» Windows Server Update Services (WSUS & SUS), часть III

Господа подскажите службу Wsus устанавливал первый раз установилась нормально синхронизация тодже прошла нормально создал С помощью гпо сделал на одном компютере обновление с сервера. Этот компютер появился в консоли всуса, перенес его в новую группу, назначил ему несколько обновлений. Что то ничего не происходит дальше? Вот по этому поводу возникло несколько вопросов.
1 Что происходит на этапе синхронизации? (насколько я понимаю мой сервер просто смотрит какие обновления достыпны загружает их названия коментариии для того что бы я мог их принять либо отклонить по своему усмотрению или не так?)
2 Как запустить закачку одобренных обновлений? или это должно автоматом начаться после одобрения?
3 Как сказать всусу, что бы он загружал обновления только, допустим, с определенной даты, у меня везде стоит XP sp2 зачем мне обновления которые раньше выходили? или это только руками делается?
4 Когда назначаешь обновления на компютерах с помощью ГПО какие объекты должны находиться в организэйшен юните компютеры или пользователи я так понимаю что компютеры=> пожно эту политику применить к контейнеру компютеры?
Мануал по всусу читал на мои вопросы там ответов не нашел. МОжет воепросы слишком делетанские, я первый раз со всусом работаю.
Да вот еще что у меня на 4 пентиуме 2 ггц + 512 оперативы когда работаешь с консолью всуса такие тормоза начинаються это так и должно быть неужели всус такой прожорливый до ресурсов. даже это помоему не всус а скуэль.

CaIIIokeco
1. засисит от настрек, либо сам одобряет либо ждёт одобрения. на главной странице подробности.
2. да, после одобрения. опять же на главной странице подробности.
3. сортируйте по замене и отклоняйте все что заменяются. потом если уверены, по дате выхода и также отклоняйте.

да скуль много жрёт. добавте до полутора гигов. это минимум наверно.

Altus
за ответы спасибо в главной странице темы или где?

CaIIIokeco
На главной странице консоли всуса.

Altus
Спасибо вроде пошло что то качаться оставлю на ночь должно залиться все что нужно.

Знатокам вопрос: Существует-ли кэширующая программа для wsus? Суть есть удалённые площадки куда нужны обновления, но ставить сервер желания нет. Хотелось чтобы агент пользователя обращаясь к центральному серверу брал обновления из кэша с сервера на удалённой площадке (при первом обращении ясно что он должен туда загрузиться), ну а кэш чистился через какой-то срок. (В ISA что-то такое есть, но как бы без неё обойтись)
Не пинайте если сумбурно или вопрос уже поднимался.

Подскажите пожалуйста: если в локальной сети есть прокси сервер и после закачки обновления одним компом остальные будут брать обновление с прокси или тянуть заново с инета ?

yuramic
а причём тут всус?

Вопрос:
Как на сервере WSUS прописать установку Windows Update Agent 3.0 последней версии?

Стоит сервер WSUS. При подключении новых клиентов он ставит им агента WSUS работающей, но уже устаревшей версии. Хочется чтобы сразу ставил последний Windows Update Agent 3.0. В Google искал - не нашел решения.

он автоматически это делает.

День добрый.

Раздаю обновления через групповые политики
Пользователи - юзеры.

На некоторых компах есть много обновлений c ошибкой.
Может быть причиной то что из под User система не может установить обновления ?

Если да. то как с этим бороться, что б не бегать по офису к каждому компу.

Заранее спасибо.

kharkovmax
гпедит, шаблоны, компоненты, обновления, разрешить пользователям бла-бла-бла

Все работает. И на сервере, и на клиентах.
Уже года два.

На сервере в списке продуктов было выбрано
Server 2003, XP и т. д. КРОМЕ MS OFFICE 2003.

Недавно добавил Office 2003. На клиентах установлен
именно он. Синхронизировал, обновления скачались,
клиенты обновились. Все прекрасно.

Но ... Появилась следующая проблема -
на клиентах, во время очередного поиска обновлений служба
автоматического обновления грузит проц на 80-10% и происходит
это в течении 10-15 минут. Если руками остановить службу автоматического
обновления, то проблемный процесс пропадает вместе с загрузкой проца.

Т. е. это точно служба автоматического обновления (не вирус какой).

Это нормально или как ?

Установил консоль wsus 3 на рабочий компютер при попытке ее открыть вижу следующее сообщение как это можно поправить?

Все нашел решение спасибо

Что-то я не нашел, как временно остановить закачку в базу WSUS, а потом возобновить ее?

Kornholio
В смысле закачку обновлений остановить? Нативных средств нет. Я у себя на такой случай в винроуте запрещающее правило нарисовал. Если надо, говори - выложу ипы с которых обновы тянутся, не все конечно, но остальные сам забьёшь.

Но вообще всус на загрузку канала по битс смотрит, проблем быть не должно бы... Если конечно не отключил.

Altus

Да, тоже винроут, что-то дохрена он накачал, нодо временно забанить... пока, а то счет дикий будет. Скинь, плиз, правила.

Задавай новое правило, пустое, открываешь блокнотом winroute.cfg и на место этого правила ставишь следующее, с заменой на своё в номере правила и имени компа со всусом (выделено болдом):
-=-=-=-=-=-покусано-=-=-=-=-
<listitem>
<variable name="Order">Номер правила</variable>
<variable name="Enabled">0</variable>
<variable name="Color">0</variable>
<variable name="Name">STOP WSUS</variable>
<variable name="Description"></variable>
<variable name="Src">host:"ИМЯ КОМПА СО ВСУСОМ"</variable>
<variable name="Dst">192.221.115.0/255.255.255.0</variable>
<variable name="Dst">198.78.0.0/255.255.0.0</variable>
<variable name="Dst">199.93.57.0/255.255.255.0</variable>
<variable name="Dst">204.160.0.0/255.255.0.0</variable>
<variable name="Dst">206.33.37.0/255.255.255.0</variable>
<variable name="Dst">207.123.56.0/255.255.255.0</variable>
<variable name="Dst">209.84.0.0/255.255.0.0</variable>
<variable name="Dst">213.199.149.0/255.255.255.0</variable>
<variable name="Dst">4.23.0.0/255.255.0.0</variable>
<variable name="Dst">8.12.0.0/255.255.0.0</variable>
<variable name="Dst">87.248.0.0/255.255.0.0</variable>
<variable name="Proxy"></variable>
<variable name="Service"></variable>
<variable name="ValidTime"></variable>
<variable name="Action">drop</variable>
<variable name="SNAT"></variable>
<variable name="DNAT"></variable>
</listitem>
-=-=-=-=-=-покусано-=-=-=-=-
останавливаешь винроут и опять запускаешь - правило настроено, лежит на том месте и выключено.

Либо если нельзя вырубать, то правило: из компа со всусом\в ипы с маской из "Dst"\ани\дроп.

Это для w2k\wxp\win2k3\wvista\w2k8\ofxp\of2k3\of2k7\sql\vpc\vsudio2k8\mworks - ру-енг без дров.

Если настроено скачивать более, останутся ещё не забитые, т.к. сервера обновлений для разных продуктов - разные, сначала добивай их с маской /24 некоторых с /16
Имей ввиду всус постоянно пытается пробиться. Так что на долго не оставляй =) и главное не перезагружай его, а то всё накачаное пропадёт.
Если после разбанивания всус сразу не качает, пни синхронизацию или если совсем не хочет одобри ещё что нить. Обычно помогает.
Варварский способ, но другого пока не знаю.

Altus

Забанил группу "windows update", вроде сработало. Вечером гляну, если что - добавлю твои IP.

Kornholio

я тоже так сначала и сделал =)

Altus
Ясно, тогда буду прописывать.

Есть ли возможность слить откуда-нибудь оффлайн-архив WSUSa с последующим импортом на локальный сервер обновлений? Если да, поделитесь, пожалуйста, ссылкой.

а сервер M$ чем не устраивает?

flashtlt1
Стоимостью трафика для конторы. А архив я из дома скачаю. Упреждая - поднять сервер WSUS дома возможности нет.

Здравствуйте что бы облегчить себе жизнь решил сразу одобрить все обновления для xp servera и office и запустил синхронизацию. Wsus нашел мне обновлений 45 гигов тогда я решил взять только критические и обновления безопасности для нужных продуктов и одобрил только их остальные отклонил, но wsus все равно что то качает уже 20 гигов слил. Я так полагаю что он качает все. Как это остановить? И как то что мне не нужно удалить с диска? И еще вопрос сколько должна весить папка со всем икритичеескими обновлениями и обновлениями безопасности для xp и servera 2003&

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.2.6001.788. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://srv-5.csc.loc:8530/
WUStatusServer = http://srv-5.csc.loc:8530/
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80190193

No Error description could be found

Press Enter to Complete


Кто подскажет куда копать ?

Подскажите пожалуйста. Существует ли морда для WSUS для обновления через WEB (типа как на update.microsoft.com)?

Собственно проблема - консоль wsus не подключается к серверу. Локально и с одной машины(моей windows XP) - подключается. Пробовал с других - нет.
Поставил сервер на другой машине, пробовал к ней подключиться консолью, не получается.
В логах сервера 192.168.0.1
Удачное подключение

Код:
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2009-04-07 10:56:33
#Fields: date time cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs-version cs(User-Agent) cs(Cookie) cs(Referer) cs-host sc-status sc-substatus sc-win32-status
2009-04-07 10:56:33 POST /ApiRemoting30/WebService.asmx - 8530 - 192.168.0.2 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.3053) - - 192.168.0.1:8530 401 2 2148074254
2009-04-07 10:56:37 POST /ApiRemoting30/WebService.asmx - 8530 - 192.168.0.2 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.3053) - - 192.168.0.1:8530 401 2 2148074254
2009-04-07 10:56:37 POST /ApiRemoting30/WebService.asmx - 8530 - 192.168.0.2 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.3053) - - 192.168.0.1:8530 401 1 0
2009-04-07 10:56:37 POST /ApiRemoting30/WebService.asmx - 8530 server\administrator 192.168.0.2 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.3053) - - 192.168.0.1:8530 200 0 0
2009-04-07 10:56:37 POST /ApiRemoting30/WebService.asmx - 8530 - 192.168.0.2 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.3053) - - 192.168.0.1:8530 401 1 0

Добрый день.
Есть такая проблема - W2003 SP2 Rus+ WSUS 3.0 SP1.
Сразу после установки не работает синхронизация с сервером microsoft update ошибка протокола HTTP:

Код:
WebException: Невозможно соединиться с удаленным сервером ---> System.Net.Sockets.SocketException: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера
в System.Net.HttpWebRequest.GetRequestStream()
в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
в Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)

Barsum
Проксю свою проверить нужно, мне кажется...