» Windows Server Update Services (WSUS & SUS), часть III

додумался посмотреть внимательней, но уже не сам, а с помощью Resultat Set of Policy (RSoP) оказывается была у нас ещё одна политика со старыми настройками. просто удалили шаблон от всуса и все. а обрывок политики продолжал действовать. я снова включил адм шаблон. все параметры всус-а поставил как НЕСконфигурировано. и только потом удалил этот шаблон. теперь вроде нормально должно быть.

Цитата:

Из продуктов и классов качаю много, классы - всё, кроме драйверов, продукты - Офис 2003-2007, CAPICOM, Silverligh

Качаю и драйвера то же. Только, если на клиенте установить
новое устройство и искать драйвера, почему-то клиент ищет драйвера
на сервере microsoft, а не на локальном сервере WSUS.

Как перенастроить клиентов на поиск драйверов на сервере WSUS ?

Обновления и клиенты, и сам сервер берет с локального WSUS'а.
С этим никаких проблем нет.

ButDenisPerm

Цитата:

Обновления и клиенты, и сам сервер берет с локального WSUS'а.
С этим никаких проблем нет.

вот эту фигню как настроить?
чето не понял по докам..

Цитата:

Как перенастроить клиентов на поиск драйверов на сервере WSUS ?

Никак, это не работает!

Цитата:

вот эту фигню как настроить?
чето не понял по докам..

Что конкретно не понятно?
Политиками домена указывается локальный сервер обновлений и клиенты начинают тянуть обновы с WSUS.

Уважаемый ALL! подскажите, а как быть мне в такой ситуации: в WSUS апрувил на английский офис2003 сп3. осталось 2 компа, где всус показывает, что сп3 пока не установлен и все на этом. в евентах никаких событий от всуса. хотя на самих этих двух компах иду в ворд, читаю о программе - там указано СП3.

roman n1
Так WSUS работает, не обращай внимания, он SP3 все равно установит.

А что насчёт функционирования SWUS на нелиц. серваке? Возможно такое?
С ручной закачкой апдейтов, разумеется, без обращения к узлу MS Update.

Cosmic Warrior
Ни каких проблем не замечено, и с MS качает без проблем, и обновляет крякнутые и забаненые...

Не могу с посощью консоли администрирования со своего компьютера подключиться на сервер WSUS, подскажите что для этого необходимо.
P.S. с сервера получается зайти в админку WSUS
Сервер - Win 2003 SP2 R2 Enterprise, WSUS 3.0 SP1(сам сервер + админ консоль)
Мой комп - Win XP SP 3, WSUS 3.0 SP1(админ консоль)

Вчера вечером WSUS работал нормально, а сегодня "Невозможно отобразить страницу". Снёс, поставил заново, теже яйца. Что за херня?

Аппрувил пару обновлений. Размер их составил более 900 МБ. А у меня инет не резиновый.
Подскажите, как можно отменить скачивание WSUSом этих обновлений?
В консоли управления шарился, не нашел ничего, с помощью чего можно было бы промониторить текущий список скачиваемых обновлений и отменить ненужные.

Цитата:

Не могу с посощью консоли администрирования со своего компьютера подключиться на сервер WSUS, подскажите что для этого необходимо.
P.S. с сервера получается зайти в админку WSUS
Сервер - Win 2003 SP2 R2 Enterprise, WSUS 3.0 SP1(сам сервер + админ консоль)
Мой комп - Win XP SP 3, WSUS 3.0 SP1(админ консоль)

Тут описана моя проблема но ответа на нее нет, у меня все 1 в 1 как у автора данной проблемы http://sysadmins.ru/topic177006.html

Коллеги, приветствую!
Что-то случилось с WSUS-ом. В частности не могу зайти на админскую консоль и подконнектиться к серверу. В системных логах вот что:

Event Type: Warning
Event Source: Windows Server Update Services
Event Category: None
Event ID: 7032
Date: 23.09.2008
Time: 12:39:42
User: N/A
Computer: Server
Description:
The WSUS administration console was unable to connect to the WSUS Server via the remote API.

Verify that the Update Services service, IIS and SQL are running on the server. If the problem persists, try restarting IIS, SQL, and the Update Services Service.

The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists,

Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\.


System.IO.IOException -- The handshake failed due to an unexpected packet format.

Source
System

Stack Trace:
at System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.CheckCompletionBeforeNextReceive(ProtocolToken message, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.StartSendBlob(Byte[] incoming, Int32 count, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest)
at System.Net.Security.SslState.ProcessAuthentication(LazyAsyncResult lazyResult)
at System.Net.TlsStream.CallProcessAuthentication(Object state)
at System.Threading.ExecutionContext.runTryCode(Object userData)
at System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode code, CleanupCode backoutCode, Object userData)
at System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
at System.Net.TlsStream.ProcessAuthentication(LazyAsyncResult result)
at System.Net.TlsStream.Write(Byte[] buffer, Int32 offset, Int32 size)
at System.Net.PooledStream.Write(Byte[] buffer, Int32 offset, Int32 size)
at System.Net.ConnectStream.WriteHeaders(Boolean async)
** this exception was nested inside of the following exception **


System.Net.WebException -- The underlying connection was closed: An unexpected error occurred on a send.

Source
Microsoft.UpdateServices.Administration

Stack Trace:
at Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)
at Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer(String serverName, Boolean useSecureConnection, Int32 portNumber)
at Microsoft.UpdateServices.UI.AdminApiAccess.AdminApiTools.GetUpdateServer(String serverName, Boolean useSecureConnection, Int32 portNumber)
at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.GetUpdateServer(PersistedServerSettings settings)
at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer()
at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.get_ServerTools()

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

----------

Event Type: Error
Event Source: Windows Server Update Services
Event Category: None
Event ID: 7053
Date: 23.09.2008
Time: 12:09:22
User: N/A
Computer: Server
Description:
The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists,

Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\.


System.NullReferenceException -- Object reference not set to an instance of an object.

Source
Microsoft.UpdateServices.UI.SnapIn

Stack Trace:
at Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ResetScopeNode()

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

-----------------

В чем здесь затык, не могу догнать...
Спасибо

Предположительно коннект к серваку из админской консоли пропал после установки еще одного сервера-реплики WSUS. Т.е. поставил WSUS, сконфигурил его как сервер-реплика с главного и все. На реплику отсинхронился конфиг с главного и апдейты. Причем до сих пор синхронится по шедулеру. Да и главный то сервак по ходу работает, но при коннекте к нему из консоли пишет, что типа правов не хватает... Но прав то достаточно!

Добавлено:
Починил. Нашел в инете следующее:

В IIS на ветке ApiRemoting30 снял анонимный доступ и установил встроенную проверку подлинности.
после этого оснастка заработала как и раньше..

Проделал все то же и О Счастье, заработало!

Помогите у меня какието проблемы с синхронизацией
при выполнении синхронизации пишет

При попытке импорта обновлений в хранилище данных была обнаружена одна или несколько ошибок и синхронизация завершилась неудачно. При следующей синхронизации сервер снова пытается импортировать эти обновления.

так он пытается уже дня 4 и при запуске вручную такаяже ерунда.

В логах во время обновления нашел следущие записи

008-09-25 22:58:17.709 UTC    Warning    WsusService.23    CatalogSyncAgentCore.GetErrorCodeFromException    Failed to insert update 9b5c2fbd-a036-4c1d-bf95-ca382f648d07/101: e#=8115, Ошибка арифметического переполнения при преобразовании expression к типу данных datetime.

и их очень много .

что делать и куда копать. подскажите плз.

Утро доброе.

Установлен:
1. Сервер 2003 x64
2. SQL 2005
3. Wsus 3 SP1
4. путь к файлам обновлений D:\wsus\....

Необходимо перенести базы на новый комп где установлен:
1. Сервер 2003
2. SQL 2005
3. WSUS 3 SP1.
4. путь к файлам обновлений C:\wsus\....

Возможности положить файлы на новом сервере по тому же пути нет !!!

Думаю сделать так.
Средствами SQL прилепить к новому серверу базы WSUS, а файлы обновлений просто скопировать.

Но вот вопрос путь к файлам на новом сервере изменится, как себя все это дело поведет ?
Кто сталкивался подскажите....
Или как правильно сделать, только не хочу новый сервер травить на старый и т.д. хочу рассмотреть вариант переноса баз и файлов через 3й НЖМД.

Заранее спасибо.

Цитата:

Возможности положить файлы на новом сервере по тому же пути нет

Всегда можно создать симлинк D:/wsus --> C:/wsus

to kharkovmax

Главное во WSUS - WSUScontent... Я так думаю... Я например свою новую контору, не имеющую в ЛВС подключения к Интернет, обновляю через WSUS, который стоит в VMware. Ношу диск (внешний) в другую контору и там его подключаю к другой VMware. А там лишь надо http-протокол и порт 8080 для синхронизации WSUS, перед этим тупо скопировав WSUScontent с нормального WSUS старой конторы. 4 часа - и всё о`кей. Время тратится только на копирование, а синхронизация происходит не долго...

так всётаки, зачем в всусе есть драйвера а клиентские тачки их не ищят? где и что нужно подкрутить?

Цитата:

Цитата:Возможности положить файлы на новом сервере по тому же пути нет

Всегда можно создать симлинк D:/wsus --> C:/wsus

Это как ?

Попробовал так

Перенес копированием файлы на C:\Wsus, виртуалку, а потом wsusutil import.

База долго цеплялась, но после того как подцепилась, как я понял, началось затягивание баз из инета.

Такое впечатление что файлов новый сервер не видит.

А можно как-то перенести wsus на другой http сервер, работающий под *nix? Обратка, статистика и отчеты абсолютно не интересует, важно только чтобы клиенты обновлялись именно с *nix сервера, а закачка будет производиться стандартными средствами WSW, работающего на Windows Server.

какие обновления не стоит одобрять ?

ps: касается XP, Vista, 2003, 2008

некоторое время назад появилась такая вот штука.
"Метаданные для обновления оказались недопустимыми, и база данных не смогла обработать их. "
Кто сталкивался с подобной проблемой

прошу совета знатаков
базы и сами обновления были на отдельном винчестере, который сгорел
заменить то заменил но теперб ВСУС не удаляется и не подключается и вообще повис...
просьба подсказать как его удалить чтобы потом поставить...
или поставить както по другому...

как настроить обновления из всус
1)без домена
2)станции вистахоме и хпхоме
3)без аптоматизации т.е:
3а.ручками когда надо скачиваю в всус
3б.ручками когда надо станции обновляю из всус
------------------

поставил всус вроде скачал обновления
НО! не могу обновиться из всус.. что может мешать?
каков механизм этой системы?
какие настрйоки проверить?
надо так? wuauclt /resetauthorization /detectnow
или так wuauclt /detectnow (гпупдате /форсе - не делал)

виндовссупдате.лог ничего внятного не говорит

voooov
Выполнить -> gpedit.msc -> Административные шаблоны -> Компоненты Windows -> Windows Update. Там есть все нужные настройки

День добрый.

Задам еще раз старый вопрос и есть еще один новый.

Старый вопрос:
Как правильно перенести базу Wsus SQL и файлы обновлений на новый сервер через 3й НДМЖ.

Сделал так.
1. Установил Wsus и SQL на новый сервер
2. На старом сделал wsusutil export *.cab *.log
3. На новом остановил службу Update Services
4. Перенес файлы обновлений со старого на новый сервер (WsusContent), причем путь к папке файлов, на новом сервере, отличный от старого.
5. На новом сделал wsusutil import *.cab *.log.
6. Перезагрузка нового сервера.

Результат следующий. Вроде как новый сервер видит нормально базу обновлений, но даже сам сервер не хочет обновляться, такое впечатление что WSUS не видит файлов обновлений. Возможности подключится к инету для синхронизации на новом сервере нет. Пробовал делать wsusutil reset и wsusutil movecontent, ничего не помогает.

Как быть ? Как заставить Wsus заработать на новом сервере ?

Новый вопрос.
Старый сервер обновлялся через локалку и был настроен как подчиненный, соответственно с головного сервера были настроены определенные классы и продукты.
Всего было порядка 53 Гб обновлений.
В определенный момент я переключил свой сервер на Microsoft пару недель он обновлялся с Microsoftа с уже настроенными классами и продуктами. Но потом добавил нескольк продуктов и классов (решил по определенным причинам расширить свой сервер), после первой синхронизации сервер показал что будет затягивать 174 Гб, что меня не устроило и я его переключил на старые настройки.
Но вот беда после переключения на старые настройки он все равно вместо 53Гб видит 174 Гб и пытается их скачать.
Как вернуть сервер в старое состояние.

Пробовал wsusutil reset и заново одобрять уже скачанные обновления, не помогает !!!
Какие есть еще варианты ?

Много написал. но заранее спасибо за помощь.

BULLDOG
у меня хомер версии.. нет никаких групповых политик..

ладно скажите
какие настрйоки в реестре указать?
там спрашивают автоматичесская перезагрузка компьютера да нет ожидать ответа да нет обновления автоматические да не.. и не понятно что нужно отвечать и что будет если ответишь иначе.. не смогли бы разъяснить смысл всех этих настроек.. я понял только что надо указать комп откуда качаться будут обновления.. потом usewuserver-да тоже понятно а остольные китайская грамота..

Все таки повторюсь, не сочтите за флуд.
Господа, пани и панове и т.д вообщем гуру по всус серверу.


Цитата:

некоторое время назад появилась такая вот штука.
"Метаданные для обновления оказались недопустимыми, и база данных не смогла обработать их. "

Ошибка не исчезает.
Что может быть. как с эти можно побороться.

Doctor_Livsi
Резерной копии конечно нету?