» Windows Server Update Services (WSUS & SUS), часть II

FreDushka
Перед клонированием нужно было подготовить систему. У тебя получилились две машины с одним SID, а в WSUS определение компьютера идет именно по нему. Сейчас можно воспользоваться инструментами для смены SID, например NewSID от Sysinternals.

вот такая хрень каждый день!
Требуются файлы для обновлений: 24
Загружено 2,74 МБ из 4 563,44 МБ
не скачанные обновления это сервиспаки для офиса винды и.т.д.


Тип события:    Ошибка
Источник события:    Windows Server Update Services
Категория события:    Синхронизация
Код события:    364
Дата:        24.05.2006
Время:        4:41:02
Пользователь:        Н/Д
Компьютер:    WSUS
Описание:
Ошибка при загрузке файла содержимого. Причина: Сервер не поддерживает необходимый HTTP-протокол. Фоновая интеллектуальная служба передачи (BITS) требует от сервера поддержки заголовка диапазона.
Исходный файл: /msdownload/update/v3-19990518/cabpool/visio2002-kb830242-fullfile-enu_2a694f7929d1c117afb5de9451101e949546c7f2.cab Конечный файл: d:\WSUS\WsusContent\F2\2A694F7929D1C117AFB5DE9451101E949546C7F2.CAB.


чего ему не хватает?

michael
Тут ты не совсем прав. SID конечно перегенерить полюбому нужно, но WSUS имеет свой идентификатор (он не поменяется при перегенерации SID). Он находится в разделе:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
Нужно просто грохнуть из этого раздела все ключи и перестартовать службу AU.

SergPV

Цитата:

Тут ты не совсем прав. SID конечно перегенерить полюбому нужно, но WSUS имеет свой идентификатор (он не поменяется при перегенерации SID).

Согласен.


Вот еще по этому поводу

Одобрил для загрузки последнее обновление для Server2003. Но не грузится оно, пишет такую бяку:


Ошибка при загрузке файла содержимого. Причина: Удаленные клиенты не имеют достаточных прав доступа к запрошенному серверу.
Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsserver2003-kb904942-v2-x86-rus_0c4bf00a9617728f727653f69e3ce12f3645c8cd.exe Конечный файл: d:\WSUS\WsusContent\CD\0C4BF00A9617728F727653F69E3CE12F3645C8CD.exe

Кто столкнулся с этим? И не связано ли это с новой версией WGA (Windows Genuine Advantage)?

SergPV
michael
Спасибо мужики, все заработало как часы

Цитата:

Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsserver2003-kb904942-v2-x86-rus_0c4bf00a9617728f727653f69e3ce12f3645c8cd.exe Конечный файл: d:\WSUS\WsusContent\CD\0C4BF00A9617728F727653F69E3CE12F3645C8CD.exe

У меня обновление загрузилось нормально, вот только никому не нужно (нет клиентов с IE7).

Win 2003 Server EE (Volume license RU-BOARD )

На компьютере было настроено качать обновления с WSUS. Все было нормально.
Но в один момент необходимо стало запретить обновляться. В этот момент компьютер уже качал одно из обновлений. Я настроил его чтобы он не обновлялся.
Но как только появляется инет, комп почему-то вспоминает, что он не докачал обновление (когда ему еще было разрешено) и начинает его качать Как заставить комп забыть про то, что он не докачал?

Теперь еще одна проблема. Дело было так:
В WSUS поставил качать все обновления для SQL-серверов. Там оказалось, что есть Service Pack 1 для MSSQL 2005. Совокупно под разные платформы это добро весит 6 гигов! Я выбрал это обновление и отменил загрузку файлов. Потом вообще отклонил это обновление. НО - это обновление ВСЕ РАВНО КАЧАЕТСЯ!!! Это отлично видно в логах прокси сервера!
Как мне все-таки отменить закачку этих 6 гигов???

просто отклони его в настройке wsus его и вс.

lab
Я же написал, что отклонил его!!! Не помогает

у меня при отклонение MSSQL 2005 sp1 все прикратилось, и еще ты саму галку снял в Options при выборе что качать?

Вот, посмотри, pls:
http://tmp.incub.ru/wsus.gif
http://tmp.incub.ru/wsus1.gif
Все правильно?
Я на всякий случай пробовал комп ребутнуть. Не помогло - снова рванул качать

Добавлено:
Причем качает для всех языков! Например:
http://au.download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/sqlserver2005sp1-kb913090-x64-jpn_5cda72e88d0bacd3452ddb20d741caaaca24829f.exe
Зачем мне японский??? В настройках стоит качать только русские и английские обновления!
Чего-то я ничего не понимаю

Добавлено:
http://tmp.incub.ru/wsus2.gif (выбор языков)

все правельно у тебя , попробуй тогда перезапустит службу и заново запусти синхранизацию , у меня отвалилась закачка только тогда когда запустил по новой синхранизацию с новыми настройками , и еще
убери пакеты для немедленого одобрения , потом назад вернешь

lab
Последовал твоему совету. Закачка остановилась. Я пробовал ручками синхронизировать - закачка не начиналась. НО в 2 ночи, когда началась синхронизация по расписанию WSUS взял и все докачал

Теперь такая проблема. В Списке поручений написано "1 обновлений безопасности и критических обновлений не были одобрены для выполнения установки.". Нажимаю на ссылку - где должен вывестись список - а там пусто Где это одно обновление можно найти?

Добавлено:
Сам нашел - это одно обновление, которое было помечено на удаление.

Странно, у меня нечего недокачивал что руками запустил, что ночью по расписанию.

Сегодня пытался начать делать FAQ по WSUS на страницах ru.wikipedia.org. (согласитесь, это надо ВСЕМ, т.к. мало у кого желания рыть этот форум) Как оказалось, по правилам ВикиПедии FAQам там не место, и много чему еще там не место. Вопрос: на каком сайте из цепочки WIKIMEDIA можно создавать полноценные ФАКИ?

Добавлено:
http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ

Установил ВСУС настроил.
Симпортировал обновления.
Но, на паре компах из одной сети имеет место такой лог(и как следствие комы эти не отправляют отчета на всус):Перерыл весь форум, что то похожего не нашел.
Винроут соит, но в траффик полиси локальный траффик разрешен по всем портам и направлениям

x2006-05-26    18:26:37     884    658    Misc    =========== Logging initialized (build: 5.8.0.2469, tz: +0400) ===========
2006-05-26    18:26:37     884    658    Misc     = Process: D:\WINDOWS\System32\svchost.exe
2006-05-26    18:26:37     884    658    Misc     = Module: D:\WINDOWS\system32\wuaueng.dll
2006-05-26    18:26:37     884    658    Service    *************
2006-05-26    18:26:37     884    658    Service    ** START ** Service: Service startup
2006-05-26    18:26:37     884    658    Service    *********
2006-05-26    18:26:37     884    658    Agent     * WU client version 5.8.0.2469
2006-05-26    18:26:37     884    658    Agent     * SusClientId = 'de2ebd64-a531-4761-b1df-27c691db547b'
2006-05-26    18:26:37     884    658    Agent     * Base directory: D:\WINDOWS\SoftwareDistribution
2006-05-26    18:26:37     884    658    Agent     * Access type: No proxy
2006-05-26    18:26:37     884    658    Agent     * Network state: Connected
2006-05-26    18:26:44     884    52c    Agent    *********** Agent: Initializing Windows Update Agent ***********
2006-05-26    18:26:44     884    52c    Agent    *********** Agent: Initializing global settings cache ***********
2006-05-26    18:26:44     884    52c    Agent     * WSUS server: http://kvd:8530
2006-05-26    18:26:44     884    52c    Agent     * WSUS status server: http://kvd:8530
2006-05-26    18:26:44     884    52c    Agent     * Target group: (Unassigned Computers)
2006-05-26    18:26:44     884    52c    Agent     * Windows Update access disabled: No
2006-05-26    18:26:44     884    52c    Agent     * Found 1 persisted download calls to restore
2006-05-26    18:26:44     884    52c    DnldMgr    Download manager restoring 1 downloads
2006-05-26    18:26:44    2704    b64    Misc    =========== Logging initialized (build: 5.8.0.2469, tz: +0400) ===========
2006-05-26    18:26:44    2704    b64    Misc     = Process: D:\WINDOWS\system32\wuauclt.exe
2006-05-26    18:26:44    2704    b64    Misc     = Module: D:\WINDOWS\system32\wuaueng.dll
2006-05-26    18:26:44    2704    b64    DtaStor    Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2006-05-26    18:26:44    2704    b64    DtaStor    WARNING: Update Service: Failed to update backup store
2006-05-26    18:26:44     884    52c    Agent     * Succeeded to load 1 persisted download calls
2006-05-26    18:26:45     884    52c    AU    ########### AU: Initializing Automatic Updates ###########
2006-05-26    18:26:45     884    52c    AU     # WSUS server: http://kvd:8530
2006-05-26    18:26:45     884    52c    AU     # Detection frequency: 22
2006-05-26    18:26:45     884    52c    AU     # Approval type: Pre-install notify (Policy)
2006-05-26    18:26:45     884    52c    AU     # Auto-install minor updates: No (User preference)
2006-05-26    18:26:45     884    464    DnldMgr    *********** DnldMgr: Downloading regulation Odf ***********
2006-05-26    18:26:45     884    464    DnldMgr     * ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}
2006-05-26    18:26:45     884    464    DnldMgr     * URL = http://rs.update.microsoft.com/odf/v6odf.xml
2006-05-26    18:26:45     884    52c    AU    Triggering AU detection through DetectNow API
2006-05-26    18:26:45     884    658    AU    #############
2006-05-26    18:26:45     884    658    AU    ## START ## AU: Search for updates
2006-05-26    18:26:45     884    658    AU    #########
2006-05-26    18:26:45     884    658    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {4AD68474-B278-4CD3-9666-F6E109A9935A}]
2006-05-26    18:26:48     884    464    DnldMgr     * Odf parameters...
2006-05-26    18:26:48     884    464    DnldMgr     * Refresh interval: 5
2006-05-26    18:26:48     884    464    DnldMgr     * Accept rate high: 10000
2006-05-26    18:26:48     884    464    DnldMgr     * Accept rate normal: 10000
2006-05-26    18:26:48     884    464    DnldMgr     * Accept rate low: 0
2006-05-26    18:26:48     884    464    DnldMgr    *********** DnldMgr: New download job [UpdateId = {C9148CD8-B394-4365-ACAA-D65C88DAABBC}.100] ***********
2006-05-26    18:26:48     884    464    DnldMgr     * Update is not allowed to download due to regulation.
2006-05-26    18:26:48     884    464    Agent    *************
2006-05-26    18:26:48     884    464    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2006-05-26    18:26:48     884    464    Agent    *********
2006-05-26    18:26:51     884    464    Misc    WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestUsingProxy failed for <http://kvd:8530/selfupdate/wuident.cab>. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestUsingProxy failed for <http://kvd:8530/selfupdate/wuident.cab>. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestUsingProxy failed for <http://kvd:8530/selfupdate/wuident.cab>. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestUsingProxy failed for <http://kvd:8530/selfupdate/wuident.cab>. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2006-05-26    18:26:51     884    464    Misc    WARNING: DownloadFileInternal failed for http://kvd:8530/selfupdate/wuident.cab: error 0x800710dd
2006-05-26    18:26:51     884    464    Setup    FATAL: IsUpdateRequired failed with error 0x800710dd
2006-05-26    18:26:51     884    464    Report    *********** Report: Initializing static reporting data ***********
2006-05-26    18:26:51     884    464    Report     * OS Version = 5.1.2600.2.0.65792
2006-05-26    18:26:51     884    464    Report     * Computer Brand = System Manufacturer
2006-05-26    18:26:51     884    464    Report     * Computer Model = System Name
2006-05-26    18:26:51     884    464    Report     * Bios Revision = ASUS CUSL2 ACPI BIOS Revision 1006.A
2006-05-26    18:26:51     884    464    Report     * Bios Name = Award Medallion BIOS v6.0
2006-05-26    18:26:51     884    464    Report     * Bios Release Date = 2001-02-27T00:00:00
2006-05-26    18:26:51     884    464    Report     * Locale ID = 1049
2006-05-26    18:26:51     884    464    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x800710dd
2006-05-26    18:26:51     884    464    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x800710DD
2006-05-26    18:26:51     884    464    Agent     * WARNING: Skipping scan, self-update check returned 0x800710DD
2006-05-26    18:26:51     884    464    Agent     * WARNING: Exit code = 0x800710DD
2006-05-26    18:26:51     884    464    Agent    *********
2006-05-26    18:26:51     884    464    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2006-05-26    18:26:51     884    464    Agent    *************
2006-05-26    18:26:51     884    464    Agent    WARNING: WU client failed Searching for update with error 0x800710dd
2006-05-26    18:26:51     884    464    AU    >>## RESUMED ## AU: Search for updates [CallId = {4AD68474-B278-4CD3-9666-F6E109A9935A}]
2006-05-26    18:26:51     884    464    AU     # WARNING: Search callback failed, result = 0x800710DD
2006-05-26    18:26:51     884    464    AU    #########
2006-05-26    18:26:51     884    464    AU    ## END ## AU: Search for updates [CallId = {4AD68474-B278-4CD3-9666-F6E109A9935A}]
2006-05-26    18:26:51     884    464    AU    #############
2006-05-26    18:26:51     884    464    AU    AU setting next detection timeout to 2006-05-26 19:26:51
2006-05-26    18:26:56     884    d18    Report    REPORT EVENT: {9FD84B21-69F5-47E3-92F4-EA6AA545B677}    2006-05-26 18:26:51+0400    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    800710dd    SelfUpdate    Failure    Software Synchronization    Error: Agent failed detecting with reason: 0x800710dd

приветствую всех

такой вопрос:
есть комп - видится, обновляется, но после ОТМЕНЫ установки одного из обновлений "заболел" тем , что пытается его поставить снова и снова, если подтвердить установку выдает ошибку установки, пробовал снести реестр (ветку wsus) и подключить комп к wsus заново, ошибка установки пропала, но ставить апдейт так и не хочет,
начинает ставить и так в цикле, выдает, что не установленно одно и тоже обновление

спасибо за помощь

Поставь его ручками.

Такое бывает, когда, например, не хватает места на диске.
или конфликт обновлений. Например для 1.1 фреймворка.


Когда будешь ставить руками все и увидишь.

ViktorVal
спасибо, попробую, а еще вопрос можно?)
реально сделать так, чтобы обновления ставились автоматически, без какого либо вмешательства пользователя?
перезагружаться для окночательной установки можно и раз в сутки (включение выключение компов)

Цитата:

реально сделать так, чтобы обновления ставились автоматически, без какого либо вмешательства пользователя?

Реально.

Но, для этого нужно (при соответствующих настройках), чтоб юзер вышел из системы на время обновления или не заходил мин 5 после включения компа.

ViktorVal
есть предложения как это сделать?))
сп) читал же FAQ, только не понял, что это работает, когда юзер не зашел в систему

Есть параметр, устанавливающий время установки апдейтов. Если юзер в это время не зологинен, то все проходит автоматом. Если юзер отказался ставить или у него нет прав, то другой параметр указывает через сколько начать автоматическую установку после перезагрузки системы.

Названия параметров не помню, но совсем недавно это обсуждалось (см. ближайшие страницы).

ViktorVal
ок, еще раз спасибо, буду штудировать

прошу обратить внимание на мой вопрос
http://forum.ru-board.com/topic.cgi?forum=8&topic=14937&start=180

rassasa
Может что здесь нароешь.


Цитата:

In almost every case, we've traced this error to two causes:
(1) The first is a security descriptor error, but normally that error causes
the 0x800710dd error to appear all by itself. The presence of the '401'
errors trying to access a specific named file on the server tends to
discount this as a cause.
(2) The other revolves around the removal of the NT AUTHORITY\Authenticated
Users group from the SERVER\Users group on the WSUS Server - so you'll want
to check and make sure that Authenticated Users is properly listed as a
member of the SERVER\Users group on the WSUS Server. (If the WSUS Server is
a DC, then the membership should be in the DOMAIN\Domain Users global
group.)

проблема с ХОТФИКС
не подскажите, что писать
в этих двух строчках ?

    sWSUSContentDir = "D:\WSUS\WsusContent\"
    sWSUSContentSrv = "?????????????????" что указывать надо?


первая, вроде правильно, а вторая?

slogic

Я в ИИС сделал анонимус аксесс для гостя.Но полезли другие сообщения,чуть попозже их выложу.А там по умолчанию стоял IUSR_KVD в общем. Действительно что то с авторизацией.А что лучше ставить?И каким образов авторизовывать службу всус.Блин с доменной авторизацией все проще..
А еще секьюрити в нтфсовском разделе поправил,на всякий случай..

nick39
URL по которому до сервера WSUS в локальной сети можно достучаться. Например //server/