» Windows Server Update Services (WSUS & SUS), часть II

IndraS
а "wuauclt.exe /resetauthorization" не пробовал?

IndraS
переустанови клиента WSUS с соотв. ключом.
кажется /wuforse.

см. опции с параметром /?

WinHttpSettings удалить.
c:\windows\SoftwareDistribution\* удалить - каталог оставить.
c:\windows\WindowsUpdate.log - удалить
regsvr32 /u c:\windows\system32\wuaueng.dll
перезагрузить компьютер
попробовать установить клиент с помошью "WindowsUpdateAgent30-x86"
если нет, то скопировать dll с другой машины
regsvr32 c:\windows\system32\wuaueng.dll
перезагрузить компьютер.

Спасибо большое всем, кто помогал мне!.
Сделал так, как вы сказали и у меня... получилось!

PhoenixUA

wuauclt.exe /resetauthorization пробовал, но оно не помогало

ViktorVal
ага, wuforce

se111
все отлично, только c:\windows\WindowsUpdate.log удалить не получилось (даже при отключенной службе автоматического обновления), но и без этого получилось.


Единственное - несмотря на то, что получилось, Dial-a-fix все равно выругался, уже на другие DLL
Error -2147221165 was encountered while trying to register c:\windows\wups.dll
Error -2147221165 was encountered while trying to register c:\windows\wups2.dll

Но, главное, все заработало... что делать с этими длл-ками - думаю, попытаюсь их полечить таким же макаром, как предыдущий раз лечил wuaueng.dll, может поможет

И еще - я так понял ошибка была в коряво установленном агенте?. Или в винде?.

PS. можно со спокойной душой идти на выходные;) еще раз спасибо всем!.

IndraS
В агенте.

Цитата:

все отлично, только c:\windows\WindowsUpdate.log удалить не получилось (даже при отключенной службе автоматического обновления), но и без этого получилось.

При остановленной службе должно удаляться.

Установил WSUS v 3.0 выходит следущая проблема

MMC cannot open the file C:....\wsus.msc.
This may be because the file does not exists.is not an MMC console,or was created by a later version of MMC.This may also be because you do not have accsess rights to the file.

у меня стоит Энтерпрайс СП1 ,естественно админ....что делать?как закачать новую MMC?

Здравствуйте!

cbh1 - по поводу -"a later version of MMC", а сходить к микрософт, и слить mmc 3.0, не кошерно?

Удачи!

Еще раз привет всем

Написал скриптик небольшой, в нем, если можно так выразиться, автоматизированы советыse111, вдруг кому понадобиться - это в продолжение темы моего косяка с коряво вставшими обновлениями
Этот скрипт запихать в bat и запустить на машинах:

regsvr32 /u c:\windows\system32\wuaueng.dll
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections" /v WinHttpSettings /f
del c:\WINDOWS\SoftwareDistribution\* /q
for /d %%i in ("c:\WINDOWS\SoftwareDistribution\*") do rmdir /s /q "%%i"
ren c:\windows\WindowsUpdate.log (102007)_WindowsUpdate.log
start \\northpole\distrib\wsus\WindowsUpdateAgent30-x86.exe /wuforce /quiet
regsvr32 c:\windows\system32\wuaueng.dll
pause

всем привет - подскажите пожалуйста.
в шапке написано:

Цитата:

WSUS = Windows Server Update Services with Service Pack 1 = SUS 3.0

а у меня Build 2.0.0.2620
Это значит WSUS=SUS 2.0 ?

Приветствую!

Поставил WSUS 3.0 и начались странности, сначала он скачал 6 гиг не понятно чего, пишет 0 файлов и при этом качает 6 гиг, теперь так же решил скачать 10 гиг и опять не понятно чего...
И постоянно вспоминает про обновления которые я сначала разрешил для скачивания а потом отменил, в списке они стоят как отклонённые но он всё равно хочет их скачать.

Где посмотреть что же он качает?

P.S. Кажется понял что оно решило скачать - все остальные обновления для всех продуктов

При выборе пунка - Продукты и классы - происходит ошибка


System.ArgumentException -- Указанная строка неправильна.
Parameter name: Title

Source
Microsoft.UpdateServices.BaseApi

Stack Trace:
at Microsoft.UpdateServices.Internal.StringValidation.ValidateUpdateContainerTitleString(String paramName, String value)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateContainer..ctor(UpdateServer updateServer, GenericReadableRow row)
** this exception was nested inside of the following exception **


System.Reflection.TargetInvocationException -- Exception has been thrown by the target of an invocation.

Source
Microsoft.ManagementConsole

Stack Trace:
at Microsoft.ManagementConsole.Internal.SnapInMessagePumpProxy.OnThreadException(Object sender, ThreadExceptionEventArgs e)
at System.Windows.Forms.Application.ThreadContext.OnThreadException(Exception t)
at System.Windows.Forms.Application.OnThreadException(Exception t)
at System.Windows.Forms.Control.InvokeMarshaledCallbacks()
at System.Windows.Forms.Control.WndProc(Message& m)
at System.Windows.Forms.ScrollableControl.WndProc(Message& m)
at System.Windows.Forms.ContainerControl.WndProc(Message& m)
at System.Windows.Forms.Form.WndProc(Message& m)
at System.Windows.Forms.Control.ControlNativeWindow.OnMessage(Message& m)
at System.Windows.Forms.Control.ControlNativeWindow.WndProc(Message& m)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)
** this exception was nested inside of the following exception **


System.Reflection.TargetInvocationException -- Exception has been thrown by the target of an invocation.

Source
Microsoft.ManagementConsole

Stack Trace:
at Microsoft.ManagementConsole.Internal.SnapInMessagePumpProxy.OnThreadException(Object sender, ThreadExceptionEventArgs e)
at System.Windows.Forms.Application.ThreadContext.OnThreadException(Exception t)
at System.Windows.Forms.Control.WndProcException(Exception e)
at System.Windows.Forms.Control.ControlNativeWindow.OnThreadException(Exception e)
at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)
at System.Windows.Forms.UnsafeNativeMethods.DispatchMessageW(MSG& msg)
at System.Windows.Forms.Application.ComponentManager.System.Windows.Forms.UnsafeNativeMethods.IMsoComponentManager.FPushMessageLoop(Int32 dwComponentID, Int32 reason, Int32 pvLoopData)
at System.Windows.Forms.Application.ThreadContext.RunMessageLoopInner(Int32 reason, ApplicationContext context)
at System.Windows.Forms.Application.ThreadContext.RunMessageLoop(Int32 reason, ApplicationContext context)
at System.Windows.Forms.Form.ShowDialog(IWin32Window owner)
at Microsoft.ManagementConsole.Internal.ConsoleDialogHost.ShowDialog(WaitCursor waitCursor, ShowDialogCallback callback)
at Microsoft.ManagementConsole.Internal.ConsoleDialogHost.ShowDialog(Form form, WaitCursor waitCursor)
at Microsoft.ManagementConsole.Advanced.Console.ShowDialog(Form form)
at Microsoft.UpdateServices.UI.SnapIn.Pages.SettingsSummaryPage.UpdateCategoryAndClassificationSettingsTitle_LinkClicked(Object sender, LinkLabelLinkClickedEventArgs e)

И я не могу отменить не нужные обновления...

Что делать? Переставлять WSUS?

ApexChe

Цитата:

И постоянно вспоминает про обновления которые я сначала разрешил для скачивания а потом отменил, в списке они стоят как отклонённые но он всё равно хочет их скачать.

А ты синхронизацию делал после того, как отклонил их?.

Цитата:

Source
Microsoft.ManagementConsole

Цитата:

Что делать? Переставлять WSUS?

По-моему здесь дело не во WSUS-е, а в MMC. Попробуй ее переставить, может поможет.


slech

Цитата:

а у меня Build 2.0.0.2620

Немного не понимаю, в чем вопрос - у тебя WSUS 2, а SUS 2, если не ошибаюсь, нет - может, это образно, ведь SUS - это просто предыдущая версия...


PS. У меня со вчерашнего дня проблема - MMC не может подгрузить WSUS. Обибка в логах:

Event Type:    Error
Event Source:    Windows Server Update Services
Event Category:    None
Event ID:    7053
Date:        13.11.2007
Time:        8:52:48
User:        N/A
Computer:    SOUTHPOLE
Description:
The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists,

Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\.


The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists,

Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\.


System.ArgumentException -- The specified string is invalid.
Parameter name: Title

Source
Microsoft.UpdateServices.BaseApi

Stack Trace:
at Microsoft.UpdateServices.Internal.StringValidation.ValidateUpdateContainerTitleString(String paramName, String value)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateContainer..ctor(UpdateServer updateServer, GenericReadableRow row)
** this exception was nested inside of the following exception **


Microsoft.UpdateServices.Administration.WsusInvalidDataException -- The specified string is invalid.
Parameter name: Title

Source
Microsoft.UpdateServices.BaseApi

Stack Trace:
at Microsoft.UpdateServices.Internal.BaseApi.UpdateContainer..ctor(UpdateServer updateServer, GenericReadableRow row)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateCategory..ctor(UpdateServer updateServer, GenericReadableRow row)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateCategory.BuildUpdateCategoryCollection(GenericReadableRow[] categoryRows, UpdateServer updateServer)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateCategory.GetAll(DateTime fromSyncDate, DateTime toSyncDate, UpdateServer updateServer)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateServer.GetUpdateCategories(DateTime fromArrivalDate, DateTime toArrivalDate)
at Microsoft.UpdateServices.UI.AdminApiAccess.UpdateManager.GetUpdateCategories(DateTime fromArrivalDate, DateTime toArrivalDate)
at Microsoft.UpdateServices.UI.SnapIn.Pages.ServerSummaryPage.GetServerTasks(UpdateServerStatus serverStatus)
at Microsoft.UpdateServices.UI.SnapIn.Pages.ServerSummaryPage.backgroundWorker_RunWorkerCompleted(Object sender, RunWorkerCompletedEventArgs e)

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Причем, смотрю, не только у меня одного - вот пару свеженьких обсуждений:
http://forums.microsoft.com/technet-ru/showpost.aspx?postid=2399668&siteid=40&mode=1&sb=0&d=1&at=7&ft=11&tf=0&pageid=1
и
http://www.wsus.info/forums/index.php?showtopic=11129

В общем, может кто уже столкнулся, а может и решение нашел - потому что на этих форумах оно еще не найдено.

Проблема решилась удалением (униснталяцией) WSUS'а (с удалением базы данных) но логи и уже скаченые обновления не стал удалять, и последующей установкой оного на место
После первой синхронизации он нашёл уже выкаченные обновления и вроде бы всё нормально теперь работает.

Проблема с ошибкой о неверной строке или аргументах которую описывал ApexChe решается скриптом с принудительной синхронизацией:

REM Important: This sample script would work only in a WSUS 2.0 environment
REM This sample script causes the WSUS server to sync from Microsoft Update or its parent WSUS server.
REM This sample script should be run from the machine where the WSUS server is installed.


FOR /F "tokens=3" %%i in ('reg query "HKLM\SOFTWARE\Microsoft\Update Services\Server\Setup" /v SqlServerName ') do SET WSUSSQLSERVER=%%i

SET STARTSYNCOSQLCMD="%programfiles%\Update Services\Tools\osql\osql.exe" -E -S %WSUSSQLSERVER% -Q "USE SUSDB; BEGIN TRAN; EXEC dbo.spStartCatalogSync; COMMIT TRAN"

echo Running %STARTSYNCOSQLCMD%

%STARTSYNCOSQLCMD%

взято вот здесь:
http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=2395691&SiteID=40

ПРОВЕРЕНО - У МЕНЯ ПРОБЛЕМУ РЕШИЛ.

Доброго времени суток.
Столкнулся с вот такой проблеммой.
В сети работает WSUS v3, который синхронизируется с Microsoft Update через прокси сервер. Клиентские машины тоже ходят в Инет через прокси.
Почему-то за обновлениями к WSUS они ходят не напрямую, а через прокси. В Свойствах обозревателя в исключениях указано dns(полное) имя WSUS сервера. Сервер из сети виден. На нем даже лежат корпоративные шары - все нормально.
Может кто-то сталкивался с такой проблеммой. Подскажите как лечиться или где можно почитать.
Заранее, спасибо

Цитата:

REM Important: This sample script would work only in a WSUS 2.0 environment

Цитата:

ПРОВЕРЕНО - У МЕНЯ ПРОБЛЕМУ РЕШИЛ.

Спасибо! Ато я перерыл весь форум, а какая версия WSUS у Вас?
Будет ли это работать с третьей версией?

Осталась проблема скачивания не понятно чего после отчистки сервера, встроеным чистильщиком. Я так понял он удаляет старые (или не используемые обновления) при этом никак не помечая в списке что они отклонены или удалены. И при синхронизации WSUS пишет что ему нужно 0 файлов но при этом пишет что я буду качать, допустим 6 гигобайт. Или что бывает чаще, выходит одно или два незначительных по размеру обновления, и когда ты их одобряешь то он начинает скачивать их, ну и что то своё до кучи. Типо буду качать 2 файла а размер пишет всё те же 6 гиг + размер этих двух файлов.

Решил пока не пользоваться стредствами отчистки сервера.

Цитата:

Почему-то за обновлениями к WSUS они ходят не напрямую, а через прокси.

Потому как клиент обновления берёт настройки из интернет эксплорера, а там прописано прокси, вот он и идёт через него

Думаю если добавить адрес WSUS'а в исключения то будет ходить напрямую.

Добавлено:

Цитата:

А ты синхронизацию делал после того, как отклонил их?

Да конечно делал, именно после неё он и решил из всё же скачать.
Приходится лезть в отклонённые обновления, делать их разрешёнными - после этого разрешать их для скачивание ну и потом отменять скачивание
И опять запрещать до следующей синхронизации

поставил на сервер в своей сети WSUS, но вот беда, через некоторое время перестали скачиваться файлы. Синхронизацию проходит, а файлы скачиваться не хотят выдаёт ошибку. Пробовал переустановить, WSUS, переустанавливал винду - никакого эффекта, не качает. Помогите вернуть к жизни прогу!
Операционная система Win2003 sp2 rus, sql 2005 sp2, установлен домен, настроена служба репликации

Установил сервер WSUS 2.0 за прокси, если поставить в настройках синхронизации работу через прокси то идет синхронизация, если отключить прокси то вроде как начинает скачивать обновления, но тормозится на чем не понятно
висит инфа "
Состояние загрузки
Требуются файлы для обновлений: 136
Загружено 1,10 МБ из 583,44 МБ
"
отсюда вопрос
есть логи у сервиса ?
если есть как их посмотреть?
можно посмотреть чем занять сервис в данный момент?

или как заставить скачать обновления.
В папке WsusContent лежать обновления ~580 мегов.

доступ на сервер обновления разрешен напрямую и через прокси.

Кто нибудь уже держал в руках?
Windows Server Update Services 3.0 SP1 RC X86
Что нового? Реализовали поддержку обновлений для third party applications не на уровне API, а на уровне интерфейса?

ApexChe Версия WSUS у меня 2.0 с третьей это не работает, хотя наверно доработав скрипт можно и под третий.
Насчёт лишнего трафика, так у меня было, но не в таком обьеме, когда стояло что качать все языки обновлений. И что значит "встроенный чистильщик", там для удаления лишнего используется что то вроде этого:
wsusutil.exe deleteunneededrevisions
но за правильность написания не ручаюсь

Присоединяюсь к проблеме: зачем хранить на сервере обновлений апдейты, которые были выпущены до 2 сервис-пака?

Народ у кого в обновах есть и русский язык и английский гляньте у вас тоже пропал IE7 для англ винды ? у меня он отменен так как истек срок, а русский есть, следовательно на машины с англ виндой IE7 больше не ставится ..

Вопрос конечно ньюбский, но хочу уточнить.
WSUS 3 начинает скачивать обновления после выполнения всех условий:
а) Синхронизируется с указанным сервером обновлений;
б) После того как администратор утвердит установку обновлений;
в) После того как клиентские компьютеры запросят утвержденные админом обновления.
Правильно?

И можно-ли заставить WSUS скачать определенные мной обновления не дожидаясь запросов с клиентских компьютеров?

RoDeZiya

Цитата:

в) После того как клиентские компьютеры запросят утвержденные админом обновления.
Правильно?

По моим наблюдениям пункт в) необязателен.
Качать он начинает после наступления события "время синхронизации по расписанию наступило" или после ручного запуска синхронизации.

RoDeZiya
сразу после б)

Wsus поставлен на вторичный контроллер. Видит серваки(первичный контроллер и себя), но говорит, что с них не получен отчет. Есть корпоративнй фаервол, но он не контроллирует внутреннию сеть. Wsus не видит рабочие станции. Фаервола на рабочих станциях нет. Есть внутренния политика, в которой происан адреса сервера обновлений. Скриншот примененной политики на рабочей станции:
http://img504.imageshack.us/img504/234/123zq7.jpg

На раб. станциях стоит антивирус касперского 6-ка для рабочих станций. Служба "Автоматическое обновление" стоит тип запуска "Авто", но она не запущена. При попытке запустить принудительно выдала ошибку 0x80004015 Класс настроен на использование идентефикатора безопасности, отличного отиспользуемого вызываемой стороной.
Нашел в этой же теме:
Цитата:

У меня было такое, когда в исе путь не верно был указан... На самом деле у меня папка с wsus- контентом была на диске D, а в IIS почему-то была указано, что она находиться на диске С....

Но у меня все ок(с вторичного контроллера скрин):
http://img504.imageshack.us/img504/2802/123sp8.jpg

Как заставить wsus работать?

Добавлено:
Нашел два решения моей проблемы:
1.
Цитата:

1. visit http://update.microsoft.com/microsoftupdate
2. stop the AU service
3. delete the SusClientID from: \Local_Machine\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate
4. restart AU service
5. run wuauclt.exe \detectnow

Насколько понял AU-автоматическое обновление. Не помогло

2.
Цитата:

On your machine, Network Service account doesnt have the above permissions
and hence BITS/Wuauserv services are not able to start.

To solve the problem on your machine now, you need to change the SD on
BITS/wuauserv services so that Network Service can get access.
To reset the ACL on the service to default, run the following command as
Domain Administrator or Local System account on the machine. (only these
accounts can modify the ACL on these services on your machine)

1.
sc sdset bits
"DA;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLC-SWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

2.
sc sdset wuauserv
"DA;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLC-SWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

</quote>

Note that the commands under 1. and 2. needs to be on one line.

Но у меня эти команды выдали:
[SC] ConvertStringSecurityDescriptorToSecurityDescriptor FAILED 1336:

Добавлено:
Соврал, после перезапуска WSUS на серере машинка задетектилась. Т.е. первый метод сработал!

obtim

Цитата:

Как заставить wsus работать?

Рекомендую иметь под рукой следующую тулзу:

Dial-a-fix [v0.60 series]
by Michael Cooke (aka DjLizard)
© 2000-2006 DjLizard
http://wiki.DjLizard.net/Dial-a-fix
http://wiki.DjLizard.net/Dial-a-fix_tips

Снимает головную боль. 8-)
В том числе и в Вашем случае.

WSUS 3.0 стоит на лицензионном windows server 2003 sp2 stand, сам сервер и лицензионные ХР -ки обновляются, но в сети есть еще один сервер 2003 интерпрайз, не лицензионный, на нем обновления не появляются. Так и должно быть???

И еще вопрос на windows server 2003 sp2 stand стоит SQL 2005 sp2 ent (не лицензионный) можно ли а самое главное как настроить чтобы он обновлялся через WSUS.

Цитата:

один сервер 2003 интерпрайз, не лицензионный, на нем обновления не появляются. Так и должно быть???

а в политике или реестре указано, где он должен обновляться?

Цитата:

И еще вопрос на windows server 2003 sp2 stand стоит SQL 2005 sp2 ent (не лицензионный) можно ли а самое главное как настроить чтобы он обновлялся через WSUS.

Если сервер, на котором стоит сиквел, обновляется на WSUS, то автоматом обновляется все, что на нем стоит.
К сиквелу обновления выходят не так часто, как к остальным продуктам.

Интересно, это только у меня нет таких обновлений в 3-м WSUS ?

windowsmedia11-kb928788-x86-intl.exe
WindowsMedia11-KB929399-v2-x86-INTL.exe
WindowsMedia11-KB929399-x86-INTL.exe
windowsmedia11-kb929773-x86-intl.exe
windowsmedia11-kb932390-x86-intl.exe
windowsmedia11-kb933547-x86-intl.exe
windowsmedia11-kb935551-x86-intl.exe
windowsmedia11-kb935552-x86-intl.exe
windowsmedia11-kb939209-x86-intl.exe
windowsmedia11-kb942264-x86-intl.exe
windowsmedia11-kb944110-x86-intl.exe

Обнаружил, когда "слипстримил" WMP11 в дистрибутив... 8-(
Посмотрите, пожалуйста, у кого есть !
(пришлось выкачать ручками с сайта MS)