» Windows Server Update Services (WSUS & SUS), часть II

Nevell
А ведь есть та же шапка.. линк

System Requirements

* Supported Operating Systems: Windows Server 2003 Service Pack 1


* WSUS 3.0 Server Software Prerequisites:
o Windows Server 2003 SP1 or later
o IIS 6.0 or later
o Microsoft .NET Framework 2.0
o Microsoft Management Console 3.0
o Microsoft Report Viewer
o SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 will install Windows Internal Database.


* WSUS 3.0 Administration Console Software Prerequisites:
o Additional Supported Operating Systems: Windows Server 2003 SP1 or later, Windows XP SP2 and Windows Vista
o Microsoft .NET Framework 2.0
o Microsoft Management Console 3.0
o Microsoft Report Viewer


Добавлено:
Art20006
Что в логах на клиенте после wuauclt.exe /detectnow?

RoDeZiya
Это наверно кому что нужно.
У меня вот стоят все обновления, но одобряю на установку только те, которые нужны. (нужные определяю на глаз )

Diadema
Я так понимаю лог-файл на клиенте этот C:\WINDOWS\WindowsUpdate.log
Это последние записи в логе:
2007-12-17    15:30:39    1288    294    AU    ########### AU: Initializing Automatic Updates ###########
2007-12-17    15:30:39    1288    294    AU    AU setting next detection timeout to 2007-12-17 10:30:39
2007-12-17    15:30:39    1288    294    AU     # WSUS server: http://nthqw2kent06
2007-12-17    15:30:39    1288    294    AU     # Detection frequency: 22
2007-12-17    15:30:39    1288    294    AU     # Approval type: Pre-download notify (Policy)
2007-12-17    15:30:39    1288    294    AU     # Launching old AU client

RoDeZiya

Цитата:

Подскажите, насколько целесообразно скачивать следующие классы обновлений:
1) Defention Updates;
2) Feature Packs;
3) Tools;
4) Update Rollups?

Defention Updates - наборы определений для дефендера, антивируса и т.д.
Feature Packs - пакеты новых функций, например, парсер XML 6.0, BOL для SQL Server и т.д.
Tools - различные тулзы, например, Network Monitor
Update Rollups - пакеты обновлений и сервис паки, например, для Офиса, ШаровогоПоинта, ISA, VS2005 и т.д.

Цитата:

одобряю на установку только те, которые нужны. (нужные определяю на глаз )

WSUS и сам определяет, кому и что нужно, после чего можно скачивать только необходимое.


Добавлено:
Art20006

Цитата:

AU setting next detection timeout to 2007-12-17 10:30:39

следующая попытка обращения к серверу WSUS 2007-12-17 10:30:39

чтоб понять, как идет контакт клиента с сервером последних 5-10 строчек мало.

смотри все записи по дате и времени.

иногда лог за одну сессию до 20-40 кил набегает

ViktorVal помоги плиз разобраться в логе!


Добавлено:
Собственно кусок лога WindowsUpdate.log :
2007-12-05 09:09:43 1232 7c4 Agent *********** Agent: Refreshing global settings cache ***********
2007-12-05 09:09:43 1232 7c4 Agent * WSUS server: http://10.10.10.2 (Unchanged)
2007-12-05 09:09:43 1232 7c4 Agent * WSUS status server: http://10.10.10.2 (Unchanged)
2007-12-05 09:09:43 1232 7c4 Agent * Target group: TB (Changed)
2007-12-05 09:09:43 1232 7c4 Agent * Windows Update access disabled: No (Unchanged)
2007-12-05 10:49:25 1232 7c4 Agent *********** Agent: Refreshing global settings cache ***********
2007-12-05 10:49:25 1232 7c4 Agent * WSUS server: http://nthqw2kent06 (Changed)
2007-12-05 10:49:25 1232 7c4 Agent * WSUS status server: http://nthqw2kent06 (Changed)
2007-12-05 10:49:25 1232 7c4 Agent * Target group: (Unassigned Computers) (Changed)
2007-12-05 10:49:25 1232 7c4 Agent * Windows Update access disabled: No (Unchanged)
2007-12-07 15:33:35 4572 1930 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-07 15:33:35 4572 1930 Misc = Process: C:\Program Files\Windows Media Player\setup_wm.exe
2007-12-07 15:33:35 4572 1930 Misc = Module: C:\WINDOWS\system32\wuapi.dll
2007-12-07 15:33:35 4572 1930 COMAPI -------------
2007-12-07 15:33:35 4572 1930 COMAPI -- START -- COMAPI: Search [ClientId = <NULL>]
2007-12-07 15:33:35 4572 1930 COMAPI ---------
2007-12-07 15:33:35 4572 1930 COMAPI - Online = Yes; Ignore download priority = No
2007-12-07 15:33:35 4572 1930 COMAPI - Criteria = "DeploymentAction='Installation' AND IsInstalled=0 AND CategoryIDs contains 'e88a19fb-a847-4e3d-9ae2-13c2b84f58a6'"
2007-12-07 15:33:35 4572 1930 COMAPI - ServiceID = {00000000-0000-0000-0000-000000000000}
2007-12-07 15:33:37 4572 1930 COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = <NULL>]
2007-12-07 15:33:37 1232 588 Agent *************
2007-12-07 15:33:37 1232 588 Agent ** START ** Agent: Finding updates [CallerId = ]
2007-12-07 15:33:37 1232 588 Agent *********
2007-12-07 15:33:44 1232 588 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2007-12-07 15:33:44 1232 588 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://nthqw2kent06/ClientWebService/client.asmx
2007-12-07 15:34:07 1232 588 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <NTHQNTSENT05:8080> Bypass List used : <<local>> Auth Schemes used : <>
2007-12-07 15:34:07 1232 588 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
2007-12-07 15:34:07 1232 588 PT + Caller provided proxy = No
2007-12-07 15:34:07 1232 588 PT + Proxy list used = NTHQNTSENT05:8080
2007-12-07 15:34:07 1232 588 PT + Bypass list used = <local>
2007-12-07 15:34:07 1232 588 PT + Caller provided credentials = No
2007-12-07 15:34:07 1232 588 PT + Impersonate flags = 0
2007-12-07 15:34:07 1232 588 PT + Possible authorization schemes used =
2007-12-07 15:34:07 1232 588 PT WARNING: GetConfig failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
2007-12-07 15:34:07 1232 588 PT WARNING: Sync of Updates: 0x80072efd
2007-12-07 15:34:07 1232 588 Agent * WARNING: Failed to synchronize, error = 0x80072EFD
2007-12-07 15:34:07 1232 588 Report *********** Report: Initializing static reporting data ***********
2007-12-07 15:34:07 1232 588 Report * OS Version = 5.1.2600.2.0.65792
2007-12-07 15:34:19 1232 588 Report * Computer Brand = System Manufacturer
2007-12-07 15:34:19 1232 588 Report * Computer Model = System Name
2007-12-07 15:34:19 1232 588 Report * Bios Revision = ASUS P4B266-C ACPI BIOS Revision 1006
2007-12-07 15:34:19 1232 588 Report * Bios Name = Award Medallion BIOS v6.0
2007-12-07 15:34:19 1232 588 Report * Bios Release Date = 2003-03-14T00:00:00
2007-12-07 15:34:19 1232 588 Report * Locale ID = 1049
2007-12-07 15:34:20 1232 588 Agent * WARNING: Exit code = 0x80072EFD
2007-12-07 15:34:20 1232 588 Agent *********
2007-12-07 15:34:20 1232 588 Agent ** END ** Agent: Finding updates [CallerId = ]
2007-12-07 15:34:20 1232 588 Agent *************
2007-12-07 15:34:20 1232 588 Agent WARNING: WU client failed Searching for update with error 0x80072efd
2007-12-07 15:34:20 4572 1ff8 COMAPI >>-- RESUMED -- COMAPI: Search [ClientId = <NULL>]
2007-12-07 15:34:20 4572 1ff8 COMAPI - Updates found = 0
2007-12-07 15:34:20 4572 1ff8 COMAPI - WARNING: Exit code = 0x00000000, Result code = 0x80072EFD
2007-12-07 15:34:20 4572 1ff8 COMAPI ---------
2007-12-07 15:34:20 4572 1ff8 COMAPI -- END -- COMAPI: Search [ClientId = <NULL>]
2007-12-07 15:34:20 4572 1ff8 COMAPI -------------
2007-12-07 15:34:20 4572 1930 COMAPI WARNING: Operation failed due to earlier error, hr=80072EFD
2007-12-07 15:34:20 4572 1930 COMAPI FATAL: Unable to perform synchronous search. (hr=80072EFD)
2007-12-07 15:34:25 1232 164 Report REPORT EVENT: {E510DE53-F3BC-49AC-BA8D-9BDF70B5103D} 2007-12-07 15:34:07+0500 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80072efd Failure Software Synchronization Error: Agent failed detecting with reason: 0x80072efd
2007-12-11 08:09:26 1320 2e8 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-11 08:09:27 1320 2e8 Misc = Process: C:\WINDOWS\System32\svchost.exe
2007-12-11 08:09:27 1320 2e8 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2007-12-11 08:09:26 1320 2e8 Service *************
2007-12-11 08:09:27 1320 2e8 Service ** START ** Service: Service startup
2007-12-11 08:09:27 1320 2e8 Service *********
2007-12-11 08:09:27 1320 2e8 Agent * WU client version 5.8.0.2694
2007-12-11 08:09:27 1320 2e8 Agent * SusClientId = 'd03eb73d-3f63-4818-b321-b1caef218f71'
2007-12-11 08:09:27 1320 2e8 Agent * Base directory: C:\WINDOWS\SoftwareDistribution
2007-12-11 08:09:27 1320 2e8 Agent * Access type: No proxy
2007-12-11 08:09:27 1320 2e8 Agent * Network state: Connected
2007-12-11 08:10:13 1320 2e8 Agent *********** Agent: Initializing Windows Update Agent ***********
2007-12-11 08:10:13 1320 2e8 Agent *********** Agent: Initializing global settings cache ***********
2007-12-11 08:10:13 1320 2e8 Agent * WSUS server: http://nthqw2kent06
2007-12-11 08:10:13 1320 2e8 Agent * WSUS status server: http://nthqw2kent06
2007-12-11 08:10:13 1320 2e8 Agent * Target group: (Unassigned Computers)
2007-12-11 08:10:13 1320 2e8 Agent * Windows Update access disabled: No
2007-12-11 08:10:15 1320 2e8 DnldMgr Download manager restoring 0 downloads
2007-12-11 08:10:15 1320 2e8 AU ########### AU: Initializing Automatic Updates ###########
2007-12-11 08:10:15 1320 2e8 AU AU setting next detection timeout to 2007-12-11 03:10:15
2007-12-11 08:10:15 1320 2e8 AU # WSUS server: http://nthqw2kent06
2007-12-11 08:10:15 1320 2e8 AU # Detection frequency: 22
2007-12-11 08:10:15 1320 2e8 AU # Approval type: Pre-download notify (Policy)
2007-12-11 08:10:15 1320 2e8 AU # Launching old AU client
2007-12-14 17:53:30 5756 188c Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-14 17:53:30 5756 188c Misc = Process: C:\Program Files\Windows Media Player\setup_wm.exe
2007-12-14 17:53:30 5756 188c Misc = Module: C:\WINDOWS\system32\wuapi.dll
2007-12-14 17:53:30 5756 188c COMAPI -------------
2007-12-14 17:53:30 5756 188c COMAPI -- START -- COMAPI: Search [ClientId = <NULL>]
2007-12-14 17:53:30 5756 188c COMAPI ---------
2007-12-14 17:53:30 5756 188c COMAPI - Online = Yes; Ignore download priority = No
2007-12-14 17:53:30 5756 188c COMAPI - Criteria = "DeploymentAction='Installation' AND IsInstalled=0 AND CategoryIDs contains 'e88a19fb-a847-4e3d-9ae2-13c2b84f58a6'"
2007-12-14 17:53:30 5756 188c COMAPI - ServiceID = {00000000-0000-0000-0000-000000000000}
2007-12-14 17:53:32 5756 188c COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = <NULL>]
2007-12-14 17:53:32 1320 6f4 Agent *************
2007-12-14 17:53:32 1320 6f4 Agent ** START ** Agent: Finding updates [CallerId = ]
2007-12-14 17:53:32 1320 6f4 Agent *********
2007-12-14 17:53:39 1320 6f4 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2007-12-14 17:53:39 1320 6f4 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://nthqw2kent06/ClientWebService/client.asmx
2007-12-14 17:54:00 1320 6f4 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <NTHQNTSENT05:8080> Bypass List used : <<local>> Auth Schemes used : <>
2007-12-14 17:54:00 1320 6f4 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
2007-12-14 17:54:00 1320 6f4 PT + Caller provided proxy = No
2007-12-14 17:54:00 1320 6f4 PT + Proxy list used = NTHQNTSENT05:8080
2007-12-14 17:54:00 1320 6f4 PT + Bypass list used = <local>
2007-12-14 17:54:00 1320 6f4 PT + Caller provided credentials = No
2007-12-14 17:54:00 1320 6f4 PT + Impersonate flags = 0
2007-12-14 17:54:00 1320 6f4 PT + Possible authorization schemes used =
2007-12-14 17:54:00 1320 6f4 PT WARNING: GetConfig failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
2007-12-14 17:54:00 1320 6f4 PT WARNING: Sync of Updates: 0x80072efd
2007-12-14 17:54:00 1320 6f4 Agent * WARNING: Failed to synchronize, error = 0x80072EFD
2007-12-14 17:54:01 1320 6f4 Report *********** Report: Initializing static reporting data ***********
2007-12-14 17:54:01 1320 6f4 Report * OS Version = 5.1.2600.2.0.65792
2007-12-14 17:54:06 1320 6f4 Report * Computer Brand = System Manufacturer
2007-12-14 17:54:06 1320 6f4 Report * Computer Model = System Name
2007-12-14 17:54:06 1320 6f4 Report * Bios Revision = ASUS P4B266-C ACPI BIOS Revision 1006
2007-12-14 17:54:06 1320 6f4 Report * Bios Name = Award Medallion BIOS v6.0
2007-12-14 17:54:06 1320 6f4 Report * Bios Release Date = 2003-03-14T00:00:00
2007-12-14 17:54:06 1320 6f4 Report * Locale ID = 1049
2007-12-14 17:54:06 1320 6f4 Agent * WARNING: Exit code = 0x80072EFD
2007-12-14 17:54:06 1320 6f4 Agent *********
2007-12-14 17:54:06 1320 6f4 Agent ** END ** Agent: Finding updates [CallerId = ]
2007-12-14 17:54:06 1320 6f4 Agent *************
2007-12-14 17:54:06 1320 6f4 Agent WARNING: WU client failed Searching for update with error 0x80072efd
2007-12-14 17:54:06 5756 1b44 COMAPI >>-- RESUMED -- COMAPI: Search [ClientId = <NULL>]
2007-12-14 17:54:07 5756 1b44 COMAPI - Updates found = 0
2007-12-14 17:54:07 5756 1b44 COMAPI - WARNING: Exit code = 0x00000000, Result code = 0x80072EFD
2007-12-14 17:54:07 5756 1b44 COMAPI ---------
2007-12-14 17:54:07 5756 1b44 COMAPI -- END -- COMAPI: Search [ClientId = <NULL>]
2007-12-14 17:54:07 5756 1b44 COMAPI -------------
2007-12-14 17:54:07 5756 188c COMAPI WARNING: Operation failed due to earlier error, hr=80072EFD
2007-12-14 17:54:07 5756 188c COMAPI FATAL: Unable to perform synchronous search. (hr=80072EFD)
2007-12-14 17:54:11 1320 638 Report REPORT EVENT: {ED579716-63D5-4F9A-8818-4BFFAEAE493F} 2007-12-14 17:54:01+0500 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80072efd Failure Software Synchronization Error: Agent failed detecting with reason: 0x80072efd
2007-12-17 15:27:00 2328 950 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-17 15:27:00 2328 950 Misc = Process: C:\WINDOWS\Explorer.EXE
2007-12-17 15:27:00 2328 950 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2007-12-17 15:27:00 2328 950 Shutdwn Install at shutdown: no updates to install
2007-12-17 15:27:00 2328 950 Shutdwn FATAL: WUCheckForUpdatesAtShutdown failed, hr=8024002B
2007-12-17 15:27:38 2328 950 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-17 15:27:38 2328 950 Misc = Process: C:\WINDOWS\Explorer.EXE
2007-12-17 15:27:38 2328 950 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2007-12-17 15:27:38 2328 950 Shutdwn Install at shutdown: no updates to install
2007-12-17 15:27:38 2328 950 Shutdwn FATAL: WUCheckForUpdatesAtShutdown failed, hr=8024002B
2007-12-17 15:28:09 800 1d9c Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-17 15:28:09 800 1d9c Misc = Process: \??\C:\WINDOWS\system32\winlogon.exe
2007-12-17 15:28:09 800 1d9c Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2007-12-17 15:28:09 800 1d9c Shutdwn FATAL: WUAutoUpdateAtShutdown failed, hr=8024002B
2007-12-17 15:28:31 1320 2e8 Service *********
2007-12-17 15:28:31 1320 2e8 Service ** END ** Service: Service exit [Exit code = 0x240001]
2007-12-17 15:28:31 1320 2e8 Service *************
2007-12-17 15:29:52 1288 294 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-17 15:29:52 1288 294 Misc = Process: C:\WINDOWS\System32\svchost.exe
2007-12-17 15:29:52 1288 294 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2007-12-17 15:29:52 1288 294 Service *************
2007-12-17 15:29:52 1288 294 Service ** START ** Service: Service startup
2007-12-17 15:29:52 1288 294 Service *********
2007-12-17 15:29:52 1288 294 Agent * WU client version 5.8.0.2694
2007-12-17 15:29:52 1288 294 Agent * SusClientId = 'd03eb73d-3f63-4818-b321-b1caef218f71'
2007-12-17 15:29:52 1288 294 Agent * Base directory: C:\WINDOWS\SoftwareDistribution
2007-12-17 15:29:52 1288 294 Agent * Access type: No proxy
2007-12-17 15:29:52 1288 294 Agent * Network state: Connected
2007-12-17 15:30:37 1288 294 Agent *********** Agent: Initializing Windows Update Agent ***********
2007-12-17 15:30:37 1288 294 Agent *********** Agent: Initializing global settings cache ***********
2007-12-17 15:30:37 1288 294 Agent * WSUS server: http://nthqw2kent06
2007-12-17 15:30:37 1288 294 Agent * WSUS status server: http://nthqw2kent06
2007-12-17 15:30:37 1288 294 Agent * Target group: (Unassigned Computers)
2007-12-17 15:30:37 1288 294 Agent * Windows Update access disabled: No
2007-12-17 15:30:39 1288 294 DnldMgr Download manager restoring 0 downloads
2007-12-17 15:30:39 1288 294 AU ########### AU: Initializing Automatic Updates ###########
2007-12-17 15:30:39 1288 294 AU AU setting next detection timeout to 2007-12-17 10:30:39
2007-12-17 15:30:39 1288 294 AU # WSUS server: http://nthqw2kent06
2007-12-17 15:30:39 1288 294 AU # Detection frequency: 22
2007-12-17 15:30:39 1288 294 AU # Approval type: Pre-download notify (Policy)
2007-12-17 15:30:39 1288 294 AU # Launching old AU client
2007-12-19 10:06:26 4516 1780 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-19 10:06:26 4516 1780 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2007-12-19 10:06:26 4516 1780 AUClnt Launched Client UI process
2007-12-19 10:06:27 4516 1780 AUClnt FATAL: Failed to get notification handle, hr=8024002B
2007-12-19 10:06:36 4500 1534 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-19 10:06:36 4500 1534 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2007-12-19 10:06:36 4500 1534 AUClnt Launched Client UI process
2007-12-19 10:06:36 4500 1534 AUClnt FATAL: Failed to get notification handle, hr=8024002B
2007-12-19 10:06:51+0500 6196 1838 Failed to get agent interface pointers, hr=80004002
2007-12-19 10:09:35 1288 294 Service *********
2007-12-19 10:09:35 1288 294 Service ** END ** Service: Service exit [Exit code = 0x240001]
2007-12-19 10:09:35 1288 294 Service *************
2007-12-19 10:09:36 1288 1a88 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-19 10:09:36 1288 1a88 Misc = Process: C:\WINDOWS\System32\svchost.exe
2007-12-19 10:09:36 1288 1a88 Misc = Module: C:\WINDOWS\system32\wuaueng.dll
2007-12-19 10:09:36 1288 1a88 Service *************
2007-12-19 10:09:36 1288 1a88 Service ** START ** Service: Service startup
2007-12-19 10:09:36 1288 1a88 Service *********
2007-12-19 10:09:36 1288 1a88 Agent * WU client version 5.8.0.2694
2007-12-19 10:09:36 1288 1a88 Agent * SusClientId = 'd03eb73d-3f63-4818-b321-b1caef218f71'
2007-12-19 10:09:36 1288 1a88 Agent * Base directory: C:\WINDOWS\SoftwareDistribution
2007-12-19 10:09:36 1288 1a88 Agent * Access type: No proxy
2007-12-19 10:09:36 1288 1a88 Agent * Network state: Connected
2007-12-19 10:10:08 2208 b24 Misc =========== Logging initialized (build: 5.8.0.2694, tz: +0500) ===========
2007-12-19 10:10:08 2208 b24 Misc = Process: C:\WINDOWS\system32\wuauclt.exe
2007-12-19 10:10:08 2208 b24 AUClnt Launched Client UI process
2007-12-19 10:10:08 1288 67c Agent *********** Agent: Initializing Windows Update Agent ***********
2007-12-19 10:10:08 1288 67c Agent *********** Agent: Initializing global settings cache ***********
2007-12-19 10:10:08 1288 67c Agent * WSUS server: http://nthqw2kent06
2007-12-19 10:10:08 1288 67c Agent * WSUS status server: http://nthqw2kent06
2007-12-19 10:10:08 1288 67c Agent * Target group: (Unassigned Computers)
2007-12-19 10:10:08 1288 67c Agent * Windows Update access disabled: No
2007-12-19 10:10:09 1288 67c DnldMgr Download manager restoring 0 downloads
2007-12-19 10:10:09 1288 67c AU ########### AU: Initializing Automatic Updates ###########
2007-12-19 10:10:09 1288 67c AU AU setting next detection timeout to 2007-12-19 05:10:09
2007-12-19 10:10:09 1288 67c AU # WSUS server: http://nthqw2kent06
2007-12-19 10:10:09 1288 67c AU # Detection frequency: 22
2007-12-19 10:10:09 1288 67c AU # Approval type: Pre-download notify (Policy)
2007-12-19 10:10:09 1288 67c AU # Launching old AU client
2007-12-19 10:10:10 2208 b24 AUClnt FATAL: Failed to get notification handle, hr=8024002B
2007-12-19 10:11:19+0500 3720 e44 Failed to get agent interface pointers, hr=80004002

Art20006
У вас клиентские компьютеры пытаются подключиться к WSUS через proxy NTHQNTSENT05:8080.
Сделайте "proxycfg -d" на клиенте и попробуйте еще раз wuauclt /detectnow на клиенте.

Art20006
Комп не может получить файл
http://nthqw2kent06/ClientWebService/client.asmx

как сказал buldozzer запрос идет через прокси

Цитата:

Proxy List used: <NTHQNTSENT05:8080> Bypass List used : <<local>> Auth Schemes used : <>

если сервер WSUS в прямой видимости (в одном сегменте) и другие софтины не используют настройки прокси из ОС, сделай как он говорит, если нет, то укажи полное доменное имя сервера или его IP-адрес, внеся его в список исключений прокси с пом. той же утилиты.

Добрый день.
В общем, перепробовал все варианты (см. стр. 97), в общем все "резеты" и применение групповой политики не помогли. Только жесткая переустановка клиентов поверх! Из 5 машин 3 подключились сразу же, плюс заработала-таки служба. А вот два компа - непонятно вообще. Ниже приведу код. Подозрение на то, что они тупо не видят сервер, хотя аутентифицированы и на серваке по ним нет ошибок. Но судя по логу - тупо лезет на апдейт, а компы к Нэту не подключены, но должен-то брать с сервера? При этом и глобальная политика и локальная работают. Пока в шоке - что же "блочит".

Код:
2007-12-20 08:04:11:125 908 390 Agent *********** Agent: Initializing global settings cache ***********
2007-12-20 08:04:11:125 908 390 Agent * WSUS server: <NULL>
2007-12-20 08:04:11:125 908 390 Agent * WSUS status server: <NULL>
2007-12-20 08:04:11:125 908 390 Agent * Target group: (Unassigned Computers)
2007-12-20 08:04:11:125 908 390 Agent * Windows Update access disabled: No
2007-12-20 08:04:11:140 908 390 DnldMgr Download manager restoring 0 downloads
2007-12-20 08:04:11:187 908 390 AU ########### AU: Initializing Automatic Updates ###########
2007-12-20 08:04:11:187 908 390 AU AU setting next detection timeout to 2007-12-20 06:04:11
2007-12-20 08:04:11:187 908 390 AU # Approval type: Scheduled (User preference)
2007-12-20 08:04:11:187 908 390 AU # Scheduled install day/time: Every day at 12:00
2007-12-20 08:04:11:187 908 390 AU # Auto-install minor updates: Yes (User preference)
2007-12-20 08:04:11:187 908 390 AU Setting AU scheduled install time to 2007-12-20 10:00:00
2007-12-20 08:04:11:218 908 390 AU AU finished delayed initialization
2007-12-20 08:04:11:218 908 390 Report *********** Report: Initializing static reporting data ***********
2007-12-20 08:04:11:218 908 390 Report * OS Version = 5.0.2195.4.0.65536
2007-12-20 08:04:12:578 908 390 Report * Computer Brand = INTELR
2007-12-20 08:04:12:578 908 390 Report * Computer Model = AWRDACPI
2007-12-20 08:04:12:578 908 390 Report * Bios Revision = 6.00 PG
2007-12-20 08:04:12:578 908 390 Report * Bios Name = Phoenix - AwardBIOS v6.00PG
2007-12-20 08:04:12:578 908 390 Report * Bios Release Date = 2005-05-31T00:00:00
2007-12-20 08:04:12:578 908 390 Report * Locale ID = 1049
2007-12-20 08:04:13:000 908 390 AU #############
2007-12-20 08:04:13:000 908 390 AU ## START ## AU: Search for updates
2007-12-20 08:04:13:000 908 390 AU #########
2007-12-20 08:04:13:000 908 390 AU <<## SUBMITTED ## AU: Search for updates [CallId = {C9673269-CBD0-4404-95F1-2A2DDDB2A68B}]
2007-12-20 08:05:26:218 908 6a8 Misc WARNING: Send failed with hr = 80072efd.
2007-12-20 08:05:26:218 908 6a8 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2007-12-20 08:05:26:218 908 6a8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <http://download.windowsupdate.com/v7/windowsupdate/redir/wuredir.cab>. error 0x80072efd
2007-12-20 08:05:26:218 908 6a8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2007-12-20 08:05:26:218 908 6a8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2007-12-20 08:05:26:218 908 6a8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2007-12-20 08:06:35:125 908 6a8 Misc WARNING: Send failed with hr = 80072efd.
2007-12-20 08:06:35:125 908 6a8 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2007-12-20 08:06:35:125 908 6a8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <http://download.windowsupdate.com/v7/windowsupdate/redir/wuredir.cab>. error 0x80072efd
2007-12-20 08:06:35:125 908 6a8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2007-12-20 08:06:35:125 908 6a8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2007-12-20 08:06:35:125 908 6a8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2007-12-20 08:07:44:031 908 6a8 Misc WARNING: Send failed with hr = 80072efd.
2007-12-20 08:07:44:031 908 6a8 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2007-12-20 08:07:44:031 908 6a8 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <http://download.windowsupdate.com/v7/windowsupdate/redir/wuredir.cab>. error 0x80072efd
2007-12-20 08:07:44:031 908 6a8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2007-12-20 08:07:44:031 908 6a8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2007-12-20 08:07:44:031 908 6a8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2007-12-20 08:08:52:937 908 6a8 Misc WARNING: Send failed with hr = 80072efd.
2007-12-20 08:08:52:937 908 6a8 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>

gunnar
rsop.msc чего показывает?

Подскажите, как заставить рабочие станции (Windows Vista), не входящие в домен, скачивать с WSUS 3 сервера не критические обновления. WSUS сервер загружает обновления всех классов. Клиентские машины сконфигурировал через gpedit.msc. Итог - WSUS сервер забрал 2,5 Гб обновлений, а клиенты с него - всего 89 мегабайт.

Извините за выражение, полная хрень! Ситуация вкратце, WSUS на 2003 R2 x32 серваке стоит работает, всех видит все ходят и обновляются. С 2003 R2 x64 ерунда творится - он клиентов видит, ибо групповая политика контроллером транслируется, который, кстати, тоже на 2003 R2 x32 пашет, однако клиенты обновляться с него не хотят. Все настройки на обоих WSUS одинаковы. В логе с апдейта от x64 замечено
2007-12-19    18:12:30:860     972    1068    EEHndlr    WARNING: Failed to populate ServiceStartup entries in Cache: error 0x80070002

вдогонку:
на также наткнулся на сл. лог
2007-12-21    13:53:18:710     896    da0    PT    WARNING: Cached cookie has expired or new PID is available
2007-12-21    13:53:18:723     896    da0    PT    Initializing simple targeting cookie, clientId = aebcfab1-77e0-4dfd-b8b9-105cefca1c28, target group = ruz, DNS name = irina.ruz
2007-12-21    13:53:18:723     896    da0    PT     Server URL = http://kompas/SimpleAuthWebService/SimpleAuth.asmx
2007-12-21    13:53:18:790     896    da0    PT    WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
2007-12-21    13:53:18:790     896    da0    PT    WARNING: SOAP Fault: 0x00012c
2007-12-21    13:53:18:790     896    da0    PT    WARNING: faultstring:Fault occurred
2007-12-21    13:53:18:790     896    da0    PT    WARNING: ErrorCode:InvalidCookie(1)
2007-12-21    13:53:18:790     896    da0    PT    WARNING: Messagenull)
2007-12-21    13:53:18:790     896    da0    PT    WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"
2007-12-21    13:53:18:790     896    da0    PT    WARNING: ID:0b58d463-195f-41d3-9e93-77e481e2ab57
2007-12-21    13:53:18:790     896    da0    PT    WARNING: PTError: 0x80244015
2007-12-21    13:53:18:790     896    da0    PT    WARNING: GetCookie_WithRecovery failed : 0x80244015
2007-12-21    13:53:18:790     896    da0    PT    WARNING: RefreshCookie failed: 0x80244015
2007-12-21    13:53:18:790     896    da0    PT    WARNING: RefreshPTState failed: 0x80244015
2007-12-21    13:53:18:790     896    da0    PT    WARNING: Sync of Updates: 0x80244015
2007-12-21    13:53:18:938     896    da0    PT    WARNING: Cached cookie has expired or new PID is available
что бы это???

RoDeZiya
В реестр прописал?

InsideTM
Если Вы про путь к WSUS серверу, то да, прописал. Говорю-же, обновления скачиваются и ставятся нормально, но не могу понять, почему скачиваются только критические обновления.

Цитата:

rsop.msc чего показывает?

Ничего! Покой, полный покой
А по сути - сообщение "невозможно запустить.... не найдена команда...", короче не может выполнить система эту "инструкцию". Может это для XP только? Там 2000-я, напоминаю.

Кстати, нет rsop.msc в Win2000!

есть программа для создания дисков Offline Update:
http://www.heise.de/ct/projekte/offlineupdate
но качает она с сайта микрософт (
кто-нибудь знает, как перенастроить её брать обновления из WSUS?

Ahf
Попробуй подменить файл hosts...

У меня всё заработало, относительно времени предпоследнего моего поста пришлось просто подождать где то пол дня и ВСУС увидел и обновил машины на которых распостронялась ГПО! Спасибо всем за помощь !!!

Добавлено:
Ещё вопросик! Отвергнутые мной обновления (Decline), ВСУС так и будет показывать или со временем они пропадут из списка ?

Коллеги, подскажите, пожалуйста, как заставить НЕ обновляться определённый сервер. Он у меня сейчас лежит в "Неназначеные компьютеры", а на "Все компьютеры" стоит автоматическое одобрение. И вот эта "Неназначеные компьютеры" наследует настройки вышестоящей иерархии, т.е. автоодобрение для "Все компьютеры". Хочу вобще запретить обновляться этой машине - на ней стоит Windows 2000 Adv. Server и он перезагружается без спроса - сам. Как быть? Может где-то в реестре надо почистить, помимо нужных (каких не знаю) настроек на WSUS?

И ещё вопрос: изменение настроек автоматического одобрения сказывается как-то на обновлениях, которые были ранее одобрены другим правилом автоматического одобрения или же атоодобрение накладывается раз и на всегда.

Настройки для WSUS распространяемые через GPO - изменяются (откатываются) назад в случае, если политика запрещается для опр. компьютеров или же эти настройки, как "татуировки" - раз и на всегда, а потом чистить руками в реестре?

PIL123

Цитата:

И вот эта "Неназначеные компьютеры" наследует настройки вышестоящей иерархии

Вывод напрашивается сам - убрать наследование.
Минус - для каждого обновления .
У меня для этого есть специальная группа - Dont install.

PhoenixUA

Цитата:

Минус - для каждого обновления .

В моём случае это довольно ёмкий минус, т.к. этих обновлений оч. много.

Для ориентира: объём общей базы обновлений, который WSUS у меня предполагает "всосать" - 53 с лишним гектара.


Цитата:

У меня для этого есть специальная группа - Dont install.

Я тоже сделал так. Дефалтовое правило при этом пришлось задизэйблить и создать свои, ограничивающие область действия автоматического одобрения.

PhoenixUA
можно еще такой штука сделать - сделать групповую политику для этого сервака собственную - и сделать там такую настройку, какую надо - вплоть до уведомлять администратора и не устанавливать, или не перегружатся и т.д.
У меня так и сделано для серваков - отдельный OU в домене.

Daimos

Цитата:

севаков - отдельный OU в домене

и это правильно

Ну вот дождались товарищи, вышел таки сервис пак третий под XP

http://www.microsoft.com/downloads/details.aspx?FamilyID=75ed934c-8423-4386-ad98-36b124a720aa&DisplayLang=en

Пока релиз кандидат.

Ставил сегодня двумя способами:
1. На голую винду с SP2 - полет нормальный без глюков.
2. С нуля с загрузочного диска в авторежиме с интегрированным поверх SP2 данного SP3 - полет нормальный без глюков.

После установки сразу лез за обновлениями на свой WINSUS а затем для контроля на официальный виндовский апдейт, - в обоих случаях новых критических обновлений мне больше не предлагалось !!!
Кстати ИЕ7 в этом паке нет, но после установкие пака ни винсус ни винапдейт его не предлагают.
Забавно, не правдали ?

Ключи тоже пока не попалили !

Интересно, что будет предлагать виндсус после выхода финальной версии SP3 для клиентов все 89 апдейтов до сп3 или просто один сп3 ??? ИМХО второе получше будет.

Люди ! подскажите, как правильно настроить обновление клиентов WSUS через доменную политику ?

Все гуру отдыхают?

Код:
2007-12-28 07:46:47:531 876 370 Agent *********** Agent: Initializing global settings cache ***********
2007-12-28 07:46:47:531 876 370 Agent * WSUS server: <NULL>
2007-12-28 07:46:47:531 876 370 Agent * WSUS status server: <NULL>
2007-12-28 07:46:47:562 876 370 Agent * Target group: (Unassigned Computers)
2007-12-28 07:46:47:562 876 370 Agent * Windows Update access disabled: No
2007-12-28 07:46:47:562 876 370 DnldMgr Download manager restoring 0 downloads
2007-12-28 07:46:47:609 876 370 AU ########### AU: Initializing Automatic Updates ###########

Подскажите почему мой ВСУС 3.0 может не загружать 12 обновлений? Они одобрены, но на них стоят красные кресты, типа "Файлы для данного обновления загрузить не удалось". Делаю "Повторить загрузку", а через 5-10 секунд обновление снова с красным крестом Места для файлов на диске предостаточно.

diablosva

Цитата:

Люди ! подскажите, как правильно настроить обновление клиентов WSUS через доменную политику ?

Указать в политиках адрес и порт сервера WSUS и по какому варианту он будет клиентов обновлять.


Добавлено:
MegaDizel
А с интернет шлюзом все нормуль? Может прокся режет, или еще что? По номеру КВ их стянуть с сайта можешь?

Подскажите, где я ошибся:
Языки: Русский, Английский.
В продуктах выбрал: Windows Server 2003, Windows Vista.
В классах выбрал: Critical Updates, Defention Updates, Security Updates, Service Packs.
Выбранным классам назначил автоматическое одобрение.

В итоге: для Windows Server 2003 скачалось куча апдейтов, зачем-то скачался Service Pack 1, но не скачался Service Pack 2.

При попытке ручного одобрения, говорит что все вроде-бы хорошо, но одобренным не стает и, как следствие не скачивается.

В какую сторону копать?

brassnet

это вроде всё указал
ошибки следующие :
в логах IIS - 404
в WindowsUpdate.log - Download failed, error = 0x80244019

RoDeZiya
Обновления начнут качатся не тогда, когда ты их указал, а когда придут отчеты от компов и указанные тобой обновления для этих компов действительно нужны.

Цитата:

При попытке ручного одобрения, говорит что все вроде-бы хорошо, но одобренным не стает и, как следствие не скачивается.
В какую сторону копать?

Разобрался. Отвечаю сам себе. Для этих обновлений требовалось вручную подтвердить согласие с EULA. Только после этого они были приняты и начали скачиваться.

brassnet

Цитата:

Обновления начнут качатся не тогда, когда ты их указал, а когда придут отчеты от компов и указанные тобой обновления для этих компов действительно нужны.

Ошибаетесь. Вопрос о том, когда начинаю скачиваться апдейты я уже задавал здесь и мне ответили, что апдейты начинают скачиваться СРАЗУ после одобрения их администратором. В чем я позднее убедился экспериментально.