» Windows Server Update Services (WSUS & SUS), часть III

у меня всё качает с http://www.download.windowsupdate.com

порт 80

to lavren

Во-во... руки надо...

Цитата:

В керио, в Кoнфигypaция\Oпpeдeлeния\Гpyппы URL есть группа адресов Windows Updates, оттуда качаются все обновления и порт 80!

да, не...у нас не так...у нас к сожалению группы урл не учитываются...
точнее не включены, все прописано в траффик полиси...некоторые сайты конкретно по ипам прикручены...
потому и спрашивал конкретный адрес...
yaZva
спс, попробую...
Tempter
смотрел через Current Ports, но дело в том, что он показывает порт и ип прокси...у нас еще прокся поднята...
через группы урл конечно тоже попробую...
спс всем...
но в идеале мне нужны адреса или ипы по которым сус обращается за апдейтами...
спс...

to Dasky

А кто мешает сделать ping или nslookup http://www.download.windowsupdate.com ?

Tempter
Cermit
не успела я по вашим советам прогнать все эти вещи, так у меня совсем отказалась работать консоль, что удаленно, что локально. Пишет следующее: "Cannot conect to 'имя_сервера'. The server may be using another port or different Secure Sockets Layer setting".

Всегда ходил по 80 порту и в настройки сокетов не замарачивалась, все работало, щас же кердык. Выручайте...

Кстати поставила я поверх 2,0 - 3,0. Ошибка такая же!

to Rossiyanka

Сноси весь свой WSUS... Ты что? На дворе 21 век...
Ставь уже WSUS 3.0 SP1 и не парься... WSUS-Content сохрани и сноси всё. Устанавливай заново WSUS 3.0 SP1 с настройками по умолчанию которые даются, на 80 порт...

Стоит WSUS, через групповые политики сказал всем компам обновляться в сети. Все компы находятся в Heнaзнaчeнныe кoмпьютepы.
Захотел разделить их на две группы. Создал группы и немогу перенести компы не в оду из созданых груп. Пункт Измeнить члeнcтвo... неактивен!
Возможно ли переносить компы между группами и как это делается?

lavren
Выдели нужные машины и перенаправь в нужную группу!

Добавлено:
Tempter
Щас качну "модную" версию, поставлю и отпишусь!

lavren Посмотри в настройках, как у тебя компы делятся на группы, вручную или автоматически.
Если автоматически - группы задаются через политики,
а если вручную - то компы сам админ сортирует.

Может у тебя автосортировка стоит?

lavren
спасибо, выпустил через группы урл...

существуют ли какие-то ограничения или нежелательные моменты при инсталяциии WSUS-а на контроллер домена(w2k3 - sp2) и дальнейшей работе,кроме проблем безопасности связанные с поднятием IIS ?

waaalexander

Цитата:

какие-то ограничения или нежелательные моменты

При большой базе и не слишком хорошем железе будут ощутимые тормоза.

Вопрос по WSUS Client Diagnostic Tool.EXE и WSUS Server Debug Tool.EXE. Дайте пожалуйста ссылки на самые последние версии если таковые существуют. Кому нибудь они помогли в решении проблем?

Daimos

Цитата:

Cermit а зачем вообще нужна папка SoftwareDistribution да и еще таких размеров?

Потому что она нужна для работы службы "Автоматическое обновление", причём не только, когда клиентский комп подключен к WSUS, но и когда идёшь за проверкой обновлений на www.windowsupdate.com. А большие размеры этой папки (а конкретней, подпапки Download) из-за того что туда сливаются инсталляторы обновлений будь-то с WSUS или с www.windowsupdate.com.

Цитата:

Почему там не удаляется то, что установилось ?

Про этот момент лучше спросить у самогО мелкософта, почему они так реализовали работу службы "Автоматическое обновление".

Цитата:

То есть ее можно смело на любом компе чистить после установки обновления?

Всю папку SoftwareDistribution чистить нежелательно (да и не получится при включенной службе "Автоматическое обновление"), лучше только подпапку Download, в которой хранится кэш закачанных для установки обновлений.

Цитата:

как у тебя компы делятся на группы, вручную или автоматически.

Автоматически.
Никто не в курсе где в реестре нужно прописать группу? У меня в АД разделение по контейнерам не подходит, а сменить нельзя.

to OldReader

Вот это ===> "Dial-a-fix-v0.60.0.24"... помогает...

Tempter поясните пожалуйста Ваше сообщение

to OldReader

В http://ya.ru/ набираешь Dial-a-fix-v0.60.0.24 - это программа, скачиваешь, затем поллируешь этой программой клиентов... У неё функций - МоРе... В том числе есть и те, о которых ты спрашивал...

lavren

Код: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="MyGroupName"

Добрый день!
Подскажите, как можно в доменной сети узнать URL к веб-странице WSUS?
Знаю допустим, что он установлен, имя машины, а вот как бы узнать, какой порт?

junik
8530 или 80. т.е. запись в г.п. должна быть http://имясервера или http://имясервера:8530

Цитата:

Цитата:Новый вопрос.
Старый сервер обновлялся через локалку и был настроен как подчиненный, соответственно с головного сервера были настроены определенные классы и продукты.
Всего было порядка 53 Гб обновлений.
В определенный момент я переключил свой сервер на Microsoft пару недель он обновлялся с Microsoftа с уже настроенными классами и продуктами. Но потом добавил несколько продуктов и классов (решил по определенным причинам расширить свой сервер), после первой синхронизации сервер показал что будет затягивать 174 Гб, что меня не устроило и я его переключил на старые настройки.
Но вот беда после переключения на старые настройки он все равно вместо 53Гб видит 174 Гб и пытается их скачать.
Как вернуть сервер в старое состояние.

Пробовал wsusutil reset и заново одобрять уже скачанные обновления, не помогает !!!
Какие есть еще варианты ?


UP.

Как можно проверить объем обновлений, хотя бы приблизительный, в зависимости от выбора продуктов и классов. Может после синхронизации с Microsoft мой сервер верный объем показывает, а врет сервер в локалке ...

Народ помогите плиз, место на серваке заканчивается ... ((

kharkovmax
С помощью bitsadmin попробуй поотменять закачки. Синтаксис уже не помню.

Цитата:

kharkovmax
С помощью bitsadmin попробуй поотменять закачки. Синтаксис уже не помню.

bitsadmin.exe /RESET /ALLUSERS
Но это поможет только до следующей синхронизации списка обновлений (или до рестарта самогО сервера).

Добавлено:
kharkovmax
Проще снести WSUS сервер и заново его поставить, чем пытаться найти способ отмены закачки такого большого объёма файлов обновлений. Я сам периодически переставляю WSUS сервер (примерно раз в полгода), чтобы зачистить список от лишних, отклонённых самим мелкософтом обновлений; оставив ессно саму базу файлов обновлений.

Цитата:

Проще снести WSUS сервер и заново его поставить, чем пытаться найти способ отмены закачки такого большого объёма файлов обновлений. Я сам периодически переставляю WSUS сервер (примерно раз в полгода), чтобы зачистить список от лишних, отклонённых самим мелкософтом обновлений; оставив ессно саму базу файлов обновлений.

После того как снес и поставил заново, не удаляя базу SQL и файлы, после первой синхронизации опять показал большой объем...
Т.е. видимо в самой базе данных что то сидит ....

Добавлено:
А если попробовать следующее...

Снести Wsus, удалить базу SQL, но не удалять базу файлов.
Потом поставить заново Wsus, создать новую базу SQL, но указать старую папку файлов и синхронизировать с Microsoft.
Что Wsus сделает ?
Начнет качать все файлы заново? Или проверяя файлы обновлений будет качать только то чего не хватает новой базе SQL, а то что есть уже в базе файлов привяжет к новой базе SQL и не будет качать?
Просто если это так, то потом достаточно будет удалить не используемые обновления и все, как я понимаю .....
Не хочу пробовать без консультации т.к. у меня канал не ризиновый и если тянуть все заново, то это будет очень долго ...

Да и еще поделитесь кто может плиз своим объемом базы файлов и выбранными классами и продуктами. Просто сравнить хочу со своими .....

Есть WSUS, есть машины в локалке которые обновляются через политики, есть один комп который две недели назад отметился в WSUS и после этого не обновляться. Вот [more=лог]2008-11-05    12:44:34:234     904    b24    Service    *************
2008-11-05    12:44:34:234     904    b24    Service    ** START ** Service: Service startup
2008-11-05    12:44:34:234     904    b24    Service    *********
2008-11-05    12:44:34:250     904    b24    Agent     * WU client version 7.1.6001.65
2008-11-05    12:44:34:250     904    b24    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2008-11-05    12:44:34:266     904    b24    Agent     * Access type: No proxy
2008-11-05    12:44:34:266     904    b24    Agent     * Network state: Connected
2008-11-05    12:45:03:376     904    68c    Agent    *********** Agent: Initializing Windows Update Agent ***********
2008-11-05    12:45:03:376     904    68c    Agent    *********** Agent: Initializing global settings cache ***********
2008-11-05    12:45:03:376     904    68c    Agent     * WSUS server: http://rezerv31
2008-11-05    12:45:03:376     904    68c    Agent     * WSUS status server: http://rezerv31
2008-11-05    12:45:03:376     904    68c    Agent     * Target group: (Unassigned Computers)
2008-11-05    12:45:03:376     904    68c    Agent     * Windows Update access disabled: No
2008-11-05    12:45:06:469     904    b24    Report    *********** Report: Initializing static reporting data ***********
2008-11-05    12:45:06:469     904    b24    Report     * OS Version = 5.1.2600.3.0.65792
2008-11-05    12:45:06:641     904    b24    Report     * Computer Brand = GBT___
2008-11-05    12:45:06:641     904    b24    Report     * Computer Model = AWRDACPI
2008-11-05    12:45:06:673     904    b24    Report     * Bios Revision = F1
2008-11-05    12:45:06:673     904    b24    Report     * Bios Name = Award Modular BIOS v6.00PG
2008-11-05    12:45:06:673     904    b24    Report     * Bios Release Date = 2004-11-03T00:00:00
2008-11-05    12:45:06:673     904    b24    Report     * Locale ID = 1049
2008-11-05    12:45:08:923    2556    f4c    Misc    =========== Logging initialized (build: 7.1.6001.65, tz: +0200) ===========
2008-11-05    12:45:08:923    2556    f4c    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2008-11-05    12:45:08:923    2556    f4c    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2008-11-05    12:45:08:923    2556    f4c    DtaStor    Default service for AU is {00000000-0000-0000-0000-000000000000}
2008-11-05    12:45:09:079    2556    f4c    DtaStor    Default service for AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2008-11-05    12:45:09:126     904    68c    DnldMgr    Download manager restoring 0 downloads
2008-11-05    12:45:09:126     904    68c    Agent     * Failed to load persisted download calls, error = 0x80004002
2008-11-05    12:45:10:266     904    68c    Agent    WARNING: DeleteVolatileServices::GetServiceList failed with 0x80004002.
2008-11-05    12:45:11:548     904    68c    DnldMgr    FATAL: DM:CAgentDownloadManager::RestoreDownloadJobs: GetSession failed with 0x80004002.
2008-11-05    12:45:11:548     904    68c    DnldMgr    FATAL: DM:CAgentDownloadManager::DelayedInit: RestoreDownloadJobs failed with 0x00000000.
2008-11-05    12:45:11:563     904    68c    AU    ########### AU: Initializing Automatic Updates ###########
2008-11-05    12:45:11:563     904    68c    AU    AU setting next detection timeout to 2008-11-05 10:45:11
2008-11-05    12:45:13:110     904    68c    Agent    WARNING: GetServiceList failed with error 0x80004002.
2008-11-05    12:45:13:110     904    68c    AU    WARNING: QueryRegisteredProvider failed with error 0x80004002
2008-11-05    12:45:13:110     904    68c    AU     # WSUS server: http://rezerv31
2008-11-05    12:45:13:126     904    68c    AU     # Detection frequency: 10
2008-11-05    12:45:13:126     904    68c    AU     # Approval type: Scheduled (Policy)
2008-11-05    12:45:13:126     904    68c    AU     # Scheduled install day/time: Every day at 13:00
2008-11-05    12:45:13:126     904    68c    AU     # Auto-install minor updates: Yes (Policy)
2008-11-05    12:45:16:017     904    b48    DnldMgr    FATAL: DM:CAgentDownloadManager::CheckAllCallDownloadStates: GetSession failed with 0x80004002.
2008-11-05    12:45:17:298     904    68c    AU    FATAL: Failed to get session from datastore, error = 0x80004002
2008-11-05    12:45:17:313     904    68c    AU    FATAL: Failed to Unserialize from data store, error = 0x80004002
2008-11-05    12:45:17:313     904    68c    AU     # WARNING: Exit code = 0x80004002
2008-11-05    12:45:17:313     904    68c    AU    ########### AU: Uninitializing Automatic Updates ###########
2008-11-05    12:45:17:313     904    68c    AU    WARNING: InitAUComponents Failed, will restart AU in 30 mins, error = 0x80004002
2008-11-05    12:45:17:313     904    68c    AU    AU Restart required....
2008-11-05    12:45:19:157     904    b48    DnldMgr    FATAL: DM:CAgentDownloadManager::PurgeExpiredFiles: GetSession failed with 0x80004002.
2008-11-05    12:45:19:267     904    b24    AU    ########### AU: Initializing Automatic Updates ###########
2008-11-05    12:45:19:267     904    b24    AU    AU setting next detection timeout to 2008-11-05 10:45:19
2008-11-05    12:45:20:267     904    b48    DnldMgr    FATAL: DM:CAgentDownloadManager::PurgeExpiredUpdates: GetSession failed with 0x80004002.
2008-11-05    12:45:21:485     904    b24    Agent    WARNING: GetServiceList failed with error 0x80004002.
2008-11-05    12:45:21:485     904    b24    AU    WARNING: QueryRegisteredProvider failed with error 0x80004002
2008-11-05    12:45:21:485     904    b24    AU     # WSUS server: http://rezerv31
2008-11-05    12:45:21:485     904    b24    AU     # Detection frequency: 10
2008-11-05    12:45:21:485     904    b24    AU     # Approval type: Scheduled (Policy)
2008-11-05    12:45:21:485     904    b24    AU     # Scheduled install day/time: Every day at 13:00
2008-11-05    12:45:21:485     904    b24    AU     # Auto-install minor updates: Yes (Policy)
2008-11-05    12:45:22:782     904    b24    AU    FATAL: Failed to get session from datastore, error = 0x80004002
2008-11-05    12:45:22:782     904    b24    AU    FATAL: Failed to Unserialize from data store, error = 0x80004002
2008-11-05    12:45:22:782     904    b24    AU     # WARNING: Exit code = 0x80004002
2008-11-05    12:45:22:782     904    b24    AU    ########### AU: Uninitializing Automatic Updates ###########[/more]

Пробовал перерегистрировать в WSUSе и ещо несколько танцев с бубнами с гугла не помогли. Подскажите куда копать!

lavren - можно попробовать зайти с него на windowsupdate вручную и установить одно обновление. Часто помогает и впоследствии обновляется с WSUS нормально.

kharkovmax
Как раз так и надо делать:

Цитата:

А если попробовать следующее...

Снести Wsus, удалить базу SQL, но не удалять базу файлов.

И ты потом сам, вобщем-то, ответил на свой вопрос :

Цитата:

проверяя файлы обновлений будет качать только то чего не хватает новой базе SQL, а то что есть уже в базе файлов привяжет к новой базе SQL и не будет качать

В топике уже несколько раз про это писАли (всмысле про базу файлов обновлений),

в помощь !

Добавлено:
lavren

Цитата:

есть один комп который две недели назад отметился в WSUS и после этого не обновляться. Вот лог

А такое пробовал делать:
http://forum.ru-board.com/topic.cgi?forum=8&topic=25363&start=520#10 ?
Потому что, судя по этому куску лога:

Цитата:

2008-11-05 12:45:22:782 904 b24 AU FATAL: Failed to get session from datastore, error = 0x80004002
2008-11-05 12:45:22:782 904 b24 AU FATAL: Failed to Unserialize from data store, error = 0x80004002

очень похоже на повреждение файла DataStore.edb в папке C:\WINDOWS\SoftwareDistribution\DataStore\.
Вот здесь: http://msmvps.com/blogs/athif/archive/2006/05/17/Error-0x80004002.aspx
тоже есть инфа по исправлению этой ошибки.

Cermit

Цитата:

А такое пробовал делать:

Пробовал, не помогло!
L38Crow
Спасибо! Пока выдало список обновлений три раза чтото устанавливало связанное с WGA, а потом IE7 установил, перегрузил машину и все пошло с WSUSа как по маслу!

Народ помогите.
Имеется Вин 2008 на нем WSUS 3.0
При установке которого был проинстален SQL2005 EE.
и вот теперь служба сиквела (Windows Internal Database (MICROSOFT##SSEE)) хавает у меня 1.5 Г мозгов.
Каким способом можна урезать ее апетит до 512мб? или это чревато серйозными проблемами?