» Windows Server Update Services (WSUS & SUS), часть III

SpinnE
Это не правильный путь если есть домен, ибо сработавшая групповая политика перепишет настройки, ковыряй GP и разбирайся почему криво...

Подскажите пожалуйста, что потом происходит с обновлениями не установленными из-за ошибки? Что бы их попробовать поставить снова нужно что то сделать, или это происходит автоматически?

liivan2

Они ломятся опять на установку.

Отчет синхронизации
Что-то странное у меня случилось:
1) Стоит SBS 2003 и WSUS 3 SP1 уже достаточно давно
2) Не было интернета(с 7 по 10) - синхронизация WSUS соответственно не шла
3) Интернет появился - сделал синхронизацию вручную(11 марта) - WSUS нашел несколько обновлений
4) И тут раз, во время синхронизации по расписанию WSUS нашел 327 всяких странных обновлений(которые либо мне не подходят(х64) или были отклонены).
5) Настройки никакие не изменялись, WSUS работал уже больше года - всё было стабильно.
Трафика он накачал 8 Гб!

Что такое может быть?

rupunx
Языки проверь, для которых он тебе тянет, наверно выбрано все.

возможно всус обновился?

brassnet
Спасиба! Так и было — установился, каким-то образом английский язык. Почему это может быть?

Народ!
Не так давно поставил WSUS 3.0 SP1 и ряд вопросов есть, может кто ответит, кому не влом

1) На сервере WSUS запускаю синхронизацию с сервером Microsoft, проходит успешно, в журнале обновлений "свежих", "новых", "просроченных" - по нулям. Типа качать нечего, все скачано. С другой стороны на клиенте (Windows XP SP2 RUS), у которого WSUS показывает 100% установленных обновлений, обновление Windows через инет показывает что надо поставить SP3 и еще 6 критических обновлений.
Вопрос: как заставить WSUS увидеть обновления на сайте Microsoft?

2) Можно как-то с сервера запустить на клиенте установку обновлений немедленно, не смотря на то что в GP у него настроено получение обновлений в определенное время? Или хотя бы как это сделать со стороны клиента? командой wuauclt.exe /detectnow ?

3) WSUS развернут в сети с доменом. Компьютеры домена получают обновления (путем GP) более-менее нормально. Втыкаю в сеть машину находящуюся в рабочей группе. При попытке стукнуться к серверу WSUS за обновлениями ее отбрасывает с причиной типа "неверное имя пользователя или пароль". Почитал в инете, все сходится к тому что не хватает каких-то прав в IIS. В свойствах расшареннных папок IIS везде поставил галочку "Анонимный доступ", фильтрация по IP не включена - пофиг. Какие бы порыть настройки IIS?

Спасибо

Добавлено:
SpinnE
Может что-то типа "wuauclt.exe /resetauthorization /detectnow" поможет? Или вот этот, как его называют, "ядерный скрипт": http://sysadmins.ru/topic179443.html ...

to ALL

Один клиент перестал обновляться... его лог ниже:
2009-03-21    09:02:52:203    5588    d18    Misc    =========== Logging initialized (build: 7.1.6001.65, tz: +0500) ===========
2009-03-21    09:02:52:203    5588    d18    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21    09:02:52:203    5588    d18    AUClnt    Launched Client UI process
2009-03-21    09:02:52:218    5588    d18    Misc    =========== Logging initialized (build: 7.1.6001.65, tz: +0500) ===========
2009-03-21    09:02:52:218    5588    d18    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2009-03-21    09:02:52:218    5588    d18    Misc     = Module: C:\WINDOWS\system32\wucltui.dll
2009-03-21    09:02:52:218    5588    d18    CltUI    AU client got new directive = 'Install Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2009-03-21    09:02:52:218    5588    d18    CltUI    AU client creating default WU/WSUS UI plugin
2009-03-21    09:02:52:234    5588    d18    CltUI    FATAL: Failed to show client UI, directive=5, hr=80070715
2009-03-21    09:02:52:484     868    e60    AU    AU received handle event
2009-03-21    09:02:52:484     868    e60    AU    AU setting pending client directive to 'Install Approval'
2009-03-21    09:03:07:484     868    e60    AU    Launched new AU client for directive 'Install Approval', session id = 0x0

Как лечить???

может глупый вопрос
можно ли использовать WSUS вне домена? поделитесь плз ссылками на посты или напишите
в доменах пользуемся - все норм - очень даже, но появился клиент желающий обновляться без домена и не желающий тратить кучу траффика на каждую машину (мдя - безлим 256 кб\с на 50 компов порождает много проблем...)

yjklcm
Никаких проблем - настроить всус на получения обновлений, а клиентов настраивать ключами реестра.

поподробнее про ключи в реестре если можно)))
З.Ы.
тип меняем мелкомягкий сервак на локальный?
если можно в какой ветке реестра... копаться нет времени

yjklcm

если не хочешь через гпедит, то смотри в:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

читать тут:
http://support.microsoft.com/default.aspx?scid=kb;ru-ru;328010
http://technet.microsoft.com/en-us/library/cc708449.aspx

а чево тут шапка не включена? в первом посте все сцылки и факи есть...

http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ
вот чего еще сам нарыл - ну ооооочень просто объяснено что делать в хп-про как мучаться с хоум
+ пример для хоум, или для тех кому gpedit не нравиться, незнаю что это за извращенцы, но грят есть...
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\win dows\WindowsUpdate]
"WUServer"="http://192.168.1.1/"
"WUStatusServer"="http://192.168.1.1/"
"TargetGroup"="WORKGROUP"
"TargetGroupEnabled"=dword:00000001

ну много чего еще можно поменять, главное есть по ссылке Altus'а

Цитата:

читать тут:
http://support.microsoft.com/default.aspx?scid=kb;ru-ru;328010

спасибо всем)

Вопрос: Ставлю на закачку нужное обновление. при этом вместо нужного начинает качаться всякое старье аж за 2005, а нужное не качается. В чем может быть проблема?

Здравствуйте, проблема в следующем после синхронизации WSUS 3 SP1 начал закачивать всю базу обновлений с нуля хорошо быстро заметили так как он уже к этому моменту накачал 8 Гб. Может кто нибудь что нибудь подскажет.

Господа, подскажите плз, как осуществить следующее:

Есть группа Server и есть подгруппа Hyper-V.
Так вот сделали, чтоб уже скаченные обновления с hyper-V ставились только на группу hyper-V, но вот проблема - если приходит КРИТИЧЕСКОЕ обновление с hyper-V, то оно ставится автоматом на все группы, так же происходит со всеми критическими обновлениями. А надо чтоб любые обновления для технологии hyper-V, даже критические ставились исключительно только на группу hyper-V.
WSUS 3.0 sp1

Подскажите плз. с WSUS я дел не имел

yazzi
Что ты хочешь услышать конкретно?
Обычно выбирают нужное тебе и не забывая отключать ненужные языки.

Добавлено:
atom1
Ну так поставь галочки для подгруппы hyperV, а для основной группы сними. Или создай отдельную группу, а не подгруппы.

brassnet
1. Почему это все произошло?
2. Языки стоят только русский и английский
3. Он начал качать обновления которые не одобренны
4. Как это исправить? Переставлять Wsus не вариант. Попробую wsusutil reset.
5. Если я даже и исправлю это, будет ли такая же ситуация при следующей синхронизации?

yazzi

Цитата:

1. Почему это все произошло?

Потому что не настроил как положено.

Цитата:

Он начал качать обновления которые не одобренны

Что-то с трудом верится, ибо юзаю еще со второй версии и самоуправством он не занимается, если правильно настроено. Тщательно проверить настройки, мне кажется у тебя в глобальных настройках стоит автоматическое одобрение на установку, ну например критических обновлений. И вот в этом случае он качать начнет их и без твоего ведома.

Всем привет.

Столкнулся со следующей проблемой. Все рабочие станции и сервера в админской части WSUS отображаются с одинаковым ip адресом. ip адрес локальной прокси (isa 2004 std).
Произошло спустя длительное время после нормального функционирования.
Настройки для клиентов раздаются через групповую политику. Адрес wsus сервера указан полностью, FQDN.
Поиск ничего по проблеме не дал, кто нибудь сталкивался? Решилось?
Заранее спасибо за помощь.

Господа...
Помогите решить проблему.
Как отключить перезагрузку компов после обновления? В политике включил опцию чтоб компы не перезагружались - но не помогает. уомпы уходят в перезагрузку и хоть ты тресни...

denkiss
run - rsop.msc на каком-либо ПС. Получишь результирующую политику, которая распространяется на рабочую станцию, посмотри, верно ли там отображены опции "не перегружать...".

На стороне клиента посмотрел rsop.msc всё гут... и всё равно перезагрузка.

denkiss
Какие опции в групповой политике у тебя выбраны, относительно автоматического обновления (раздел, который распространяется на "компьютер")?

Други, подскажите были ли обновления за последние 10 дней для ХР,2003,2000.
У меня соединяется но ничего не находит. Никаких ошибок не выдаёт. Странно что за 10 дней и ни одной заплатки.

PalR
24.03 последние. повершел с языками и 923810 + 955706

Здравствуйте.
подскажите пож-та можно ли както обойти обязательную установку фишек от мелкософта проверяющие валидность операционки?

Всем спасибо , разобрался самостоятельно.
Некорректные настройки Isa, а именно ...Network Object-Networks-Internal . Необходимо было корректно указать имя домена, который принадлежит данному интерфейсу, а так же корректно указать список доменов, доступ к которым должен осуществляться напрямую, минуя isa .

vensen
просто не одобряйте это обновление и все. или наоборот отклоните.