» Windows Server Update Services (WSUS & SUS), часть II

ShinePhantom
Попробуйте это.
Если не поможет, то на клиенте остановить "Автоматическое обновление", удалить %windir%\SoftwareDistribution, поставить нового агента, проверить что он запустился и сказать wuauclt /detectnow.

InsideTM
ViktorVal
Только /WINNT
Итак, поведение двух этих машин различное:
1) Где не было службы, вернее, ее кто-то убил давным-давно:

Код:
2007-12-10    12:05:02    1168    4a8    Misc     = Module: C:\WINNT\system32\wuaucpl.cpl
2007-12-10    12:05:02    1168    4a8    Misc    WARNING: WaitForServiceState failed (0x8007041D), desired state = 4

Цитата:

target version = 7.0.6000.381, required version = 7.0.6000.374

такое бывает при попытке обновления на WSUS после обновления на сайте МС.

если после рестарта ошибка не пропадет - переставь агента с опцией /wuforce

Добавлено:
gunnar

Цитата:

Только /WINNT

у меня не так.

Цитата:

такое бывает при попытке обновления на WSUS после обновления на сайте МС.
если после рестарта ошибка не пропадет - переставь агента с опцией /wuforce

Понятно.
Ну а почему _сегодня_ логи пустые? Не далее как в 9 утра (1.5 часа назад) запустил
wuauclt /detectnow
через минут 30 зашел в каталог, файл на одном "заблокирован", на другом читается нормально. На другом, однако, ничего не добавилось. Может надо было перегрузиться после команды???

Что еще не отвечено - так это про "импорт ветви реестра". Можно ли было так сделать - импортировать кусок реестра (system->wuauserv) с другой машины и что это нарушило? По сути мне ничего ранее не оставалось, учитывая, что на машинах "отстрелили" службу. Как? Вопрос иной...

Господа
вопрос возможно уже обсуждался - но я не нашел
Каким макаром заставить WSUS отдавать все апдейты одним пакетом. а не по одному-два файла за раз.
Ибо. даже при грубом подсчете с учетом проверки апдейтов раз в час, если будет ставиться по одному апдейту то эта песня затянется на 3-4 недели (нашел машину на которую надо 184 апдейта)

там же технология следующая, если не ошибаюсь:
Машина запрашивает у всуса список обновлений, которые у него есть.
Машина проверяет какие из обновлений нужны ей.
Машина качает пачку обновлений, которая не противоречит друг другу.
Ставит.
Ребутает.
Следующая пачка.

У меня на голой машине с ХП картина следующая:
Первое подключение к всусу - 3 апдейта.
Второе - 97.
Третье - мелочи.
Всё.

Цитата:

Что еще не отвечено - так это про "импорт ветви реестра". Можно ли было так сделать - импортировать кусок реестра (system->wuauserv) с другой машины и что это нарушило? По сути мне ничего ранее не оставалось, учитывая, что на машинах "отстрелили" службу. Как? Вопрос иной...

Если импортировать, то только HKLM\Software\Polices\Microsoft\windows\WindowsUpdate

При импорте других ветвей, например, HKLM\Software\Microsoft\Windows\\CurrentVersionWindowsUpdate будут глюки,
т.к. в ней хранится уникальный ID компьютера, к-й используется WSUS для его идентификации.

З.Ы. см. тему. Уже обсуждалось.

Добавлено:

Цитата:

wuauclt /detectnow

я предпочитаю
wuauclt.exe /resetauthorization /detectnow

Цитата:

При импорте других ветвей

Именно!
Там есть строка Security, которую я не проверял. Понятно, Всус на них просто стал "клоном" той машины Надеюсь, авторизация при этом не клонировалась...
Кстати, а полный ресетап Агента _полностью_ заменит службу? Т.е. заменит ли он на рабочую версию?


Цитата:

см. тему

жестоко Тут бы одну страничку почитать

DikSoft

Цитата:

Сейчас перекапываются исходники WSUSClient на предмет более корректного определения наличия в скачанных файлах нужного апдейта.

Действительно, часть обновлений консоль WSUS 3 показывает, а мой клиент - не видит.
Глюк есть, надеюсь исправить в короткие сроки.

Еще не устранили этот глюк? А то я домашний комп с октября не обновляю...

Доброго времени суток.
На некоторых компьютерах у которых существуют проблеммы установки обновлений в логе видна одна и таже картина.

Код: PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://mash-0001/ClientWebService/client.asmx
PT WARNING: Cached cookie has expired or new PID is available
PT Initializing simple targeting cookie, clientId = 7989a117-09f0-4bb5-851d-928ca6da7891, target group = , DNS name = antipova-i.united-europe.ru
PT Server URL = http://mash-0001/SimpleAuthWebService/SimpleAuth.asmx
AU WARNING: AU found no suitable session to launch client in

Останови на клиенте службу.
Сотри. %systemroot%\Software Distribution
Ребут
Форс апдейт.

Это я уже проходил. Ситуация не изменяется.
Я даже wuauclt.exe /resetauthorization /detectnow и заново в группу включал ... все равно !!!

Цитата:

PT WARNING: Cached cookie has expired or new PID is available

на это забей - обычное дело.

Цитата:

WARNING: AU found no suitable session to launch client in

Такое было после переустановки или обновления клиента. Потом все Ок.

А как запросом к SQL на котором живет БД WSUS получить выборку компьютеров и список обновлений которые установлены, неустановлены и требуются ???

Я заранее извиняюсь - если вопрос уже обсуждался.

Поставил WSUS 3.0 на порт 8530. На 80-м у меня висит апач и переместить его куда-то я просто не могу. Прописал в групповой политике домена http://server:8530. И ничего. Клиенты не регистрируются.

Может я где-то туплю?

Тут вот такая проблемка! Перекинлул я все апдейты со старого susа на новый WSUS 3, после чего зделал синхронизацию с Microsoft Update результат Succeeded! ВСУС показал 947 не апрувленых апдейтов. Всё вроде как замечательно, НО! ВСУС не видит ни одного клиента !
В GPO, на DC в ветке \Административные шаблоны\Компоненты Windows\Windows Update\ включил три раздела:
1. Configure Automatic Update
2. Specify intranet Mic...
3. NO auto-restart...
Указал ВСУС сервер типа - http://server_name

страница http://WSUSSERVER_name/WSUSAdmin не открывается. Вылетает на страницу - Internet Explorer не может отобразить эту веб-страницу !

Wsus настроен на 80-й порт

IIS WSUS-сервере надо как тонастраивать ?
В чём ошибка или что то упустил ???

Коллеги, я установил новый WSUS 3.0 и поставил на закачку два языка для почти всех продуктов - он мне говорит, что надо скачать около 53 ГБ. Это нормально? А ещё качает довольно медленно, на мой взгляд - я гиг в день примерно. Нельзя ли как-то ускорить процесс? И ещё вопрос более концептуального характера: можно ли как-то с помощью WSUS 3.0 настроить обновления таким образом, чтобы сначала обновлялись какие-то одни машины (типа тестовые) и потом, спустя какое-то время (после того, что видно на тестовых машинах всё ОК) апдэйты бы ставились на вторую очередь рабочих станций? А то как-то боязно сразу всем заливать - вдруг майкрософт накосячит где. Во WSUS 3.0 есть возможность разводить компы по группам, но как с помощью этого функционала реализовать мою схему с первой и второй очередями обновлений - не догоняю. Подскажите, пожалуйста, как у Вас настроена схема обновления рабочих станций, серверов?

PIL123
Какие типы обновлений выбрал? Если с сервис-паками, то может и быть.. Только Виста и 2003 берут около двух гигабайт.. а если уж все продукты..
Как скачать быстрее написано в шапке.
Чтобы устанавливать сначало на одни машины, потом на другие нужно сделать так.
Первая группа - тестовая, в нее добавить тестовые машины.
Вторая - рабочая, в нее все остальные.
Сначало аппровить (не знаю как по-русски будет ) для тестовой группы инсталляцию.
Затем можно и для рабочей.

Добавлено:
zadolbali
По твоим данным все правильно. Что показывает моделирование групповой политики? Может ты ее не применил. И вообще смотри лог на клиентах.

Подскажите, где в WSUS 3 можно предварительно узнать объем скачиваемых обновлений?

Diadema, т.е. апрувы для второй группы делать вручную? Каждое обновление вручную???
Извини - в шапке не нашёл ничего. Ткни носом, пожалуйста.

BITS

Или тут на форуме:

Снятие ограничения скорости

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S WSUS\wsus -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
net start WSUSService


Добавлено:
PIL123
Ну зачем же каждое вручную. Заходим в консоль, выбираем Updates->All Updates
Фильтр на Approved, группировка (Group by) по Approval.
Затем выбираем все обновления, которые нужны (они будут раскиданы по группам, ободрено для всех, для 2/3 и т.д.) и одобряем для нужной группы.

Добавлено:
RoDeZiya
Правой кнопкой по обновлению, File Information

Diadema

Цитата:

Правой кнопкой по обновлению, File Information

Я имел ввиду - общий объем обновлений. К примеру есть у меня 100 непринятых апдейтов. Так вот хотелось-бы узнать каков их суммарный объем.

Diadema, по поводу BITS спасибо - воспользуюсь GPO.
А по поводу апрува второй линии компов пока не понял, ну да ладно позже спрошу

RoDeZiya
когда ты их одобришь всус начнёт качать с сервера и покажет сколько ему качать надо. иначе только калькулятор.

с MMC консоли клиентской машины не могу к всус-серверу подключится, ссылается на проблемы порта! Как корректно настроить IIS на всус-сервере? Сейчас ИИС на 80-м

Art20006
А с сервера заходит нормально?

Diadema да с самого сервера консоль работает отлично

Подскажите, насколько целесообразно скачивать следующие классы обновлений:
1) Defention Updates;
2) Feature Packs;
3) Tools;
4) Update Rollups?

Всус с микрософтом синхронизируется успешно, но клиентские компы не видит! Может как раз дело в не настроенном IIS ?!?!

Я не совсем понял, возможно ли установить WSUS на Vista и чтобы с меня народ апдейты тянул? Винда лицензионная Vista Business