» Windows Server Update Services (WSUS & SUS), часть III

[q][/q]
=) в шапкоподобных - Yum.... в нем настраивается локальный репозитарий ...

Yum - не WSUS, мне нужно обновлять вин-машины с линь-сервера.

Всем Добрый день!
Возник вопрос как получить и экспортировать в файл список подключенных машин, где было бы отражено имя машины+IP адрес.
Примерно так, как мы это видим в консоли WSUS.

Помогите, пожалуйста, решить следующую задачку.
Есть парк из 30 машин. Всё в домене под управлением Win 2003.
Хочется, чтобы машины обновлялись с основного сервера (контролера домена). Знаю, что для таких целей создали WSUS. Но вот незадача: локальная сеть не имеет выхода в интернет. Есть отдельностоящий комп с установленной Win XP, у которого есть выход в нет.
Вычитал, что сервер WSUS может принимать обновления от другого сервера WSUS, но тут другая подстава: WSUS может устанавливаться только на Win 2003, т.е. на ту машинку, у которой есть выход в нет его не установишь. Как быть?
Подскажите, пожалуйста, существует ли вообще выход из сложившейся ситуации?

to JohnyDeath

ДА! Конечно... Побольше память ОЗУ поставить на машинку с ХР, поднять (установить) VMware 6.0.5 или выше на этой машинке, и поднять в VMware Windows Server 2003, а в ней уже и WSUS... У меня лично на работе так... Образ VMware я ношу домой для синхронизации и получения обновлений... на работе Инета нет совсем...

Tempter
Спасибо, конечно. Но это крайний вариант. Только я про виртуальную машину от MS думал (всё-таки роднее). Но это ж его на работе тоже надо будет активировать. На новый Вин2003 ес-но никто денег не даст...

to JohnyDeath

А кто тебя на работе просит показывать, что у тебя VMware стоит и что в ней стоит? Тем более у меня это всё, можешь и себе такое сделать, образ VMware на переносном винтчестере...

JohnyDeath
а не проще комп в локалку втянуть? тогда и с виртуалками не надо мучиться

Сразу извиняюсь -- возможно, что-то уже было, но пролистать столько сообщений да еще таких в большинстве своём непоследовательных!..

Суть проблемы:
Установил WSUS 3 SP1 (на Windows Server Enterprise 2003 R2 SP2 x64).
Разделил на группы сервера и рабочие станции.
Сервера (2003 x86 и x64) обновились все, а рабочие станции (Windows XP SP3) -- не дают отчета о состоянии... :-(

В и-нете советуют обновлять агента, но что-то в этом неправильное -- разве он сам не должен обновиться с помощью того же WSUS'а?!



P.S. на рабочих станциях в ReportingEvents.log:

AutomaticUpdates    Failure    Software Synchronization    Error: Agent failed detecting with reason: 0x80248008

MVictorL

Цитата:

В и-нете советуют обновлять агента, но что-то в этом неправильное -- разве он сам не должен обновиться с помощью того же WSUS'а?!

Вы хотите получить работоспособную систему, или как? Советуют - обновляйте, большинство пробоем решаются обновлением агентов и перерегистрацией клиентов на сервере.
И последнего агента, что есть на мелкософт апдейт, нет во всусе...

brassnet
Ok! Если по-другому нельзя, то подскажите, пожалуйста, как мне лучше и проще обновить этого агента на всех рабочих станциях?
:-)

raizo
Конечно, втянуть комп в локалку намного проще. Вообще он и был изночально в локалке. Но новая политика директоров не допускает инета в локальной сети.
Я так понимаю, нормальных решений этой проблемы нет?

Тогда другой вопрос: можно ли сделать что-то подобное не используя ВСУС? Ну, например, качать обновления, собирать пакет MSI и герез групповые политики удаленно устанавливать?

MVictorL
Пробежаться по проблемным компам и обновить руками, сделать стартовый скрипт и кинуть его пользователям, чтобы он его подтянул и поставил, использовать SMS. Все зависит от вашей сети и возможностей...

brassnet
Очень странно, что в M$ не предусмотрели автоматизации данной проблемы...

MVictorL

Цитата:

Очень странно, что в M$ не предусмотрели автоматизации данной проблемы...

Это не есть истина...
MS все предусмотрел, есть GP, есть SMS/SCOM - так что все зависит от сети и ваших возможностей.

brassnet
SMS/SCOM (на сколько я знаю) -- отдельные сервисы и, соответственно, стоят дополнительных денег...
Ставить софт путем распространения через GP -- не элегантно и иногда проблемно.

Мне не понятно, почему 2003-е обновились без всяких проблем...

JohnyDeath
как вариант через ГПО, но я бы попробовал договориться с руководством на схему поставить две сетевки на всусе и активировать/деактивировать их по шедулеру на время синхронизации WSUSа
одна сетевка на локаль другая к компу в инет

raizo
никаких разговоров о инете в локалке они не хотят начинать.

а вообще (как ещё один крайний случай) где можно увидеть последовательно все ссылки на критич. обновления (сборки умельцев, пжлст, не предлагать)

Поставил посмотреть Windows 7.
Настроил его на свой WSUS. Пишет, что найдено 0 обновлений.
Но если попробовать проапдейтиться с microsoft, то будет предложено некоторое кол-во обновлений.
В WSUS стоит галка качать для Windows 7 Client и Windows 7 Server (других упоминаний про Windows 7 не нашел).
Как можно объяснить ситуацию?

Labutin
Вы поставили не в7, а лишь её бету или в лучшем случае релиз кандидат. А поддержку пред релизнных сборок никто и не обещал. И кстати обратите внимание как всус определяет название вашей в7 =)

Altus
Согласен, стоит Windows 7 RC и WSUS ее как Windows Vista Ultimate определяет.

Labutin
во WSUS включили класс Windows 7 Client ?

Такая ситуация:
Ввел в домен новый свеже-установленный комп под Windows XP SP3, он вытянул ОДНО обновление из WSUS'а и фсё!!!
А в консоли для него написано, что число необходимых -- 67.

wuaucit.exe /detectnow не помогает -- в логе пишет, что найдено 0 (ноль) обновлений...

Хотел обновить из WSUS'а комп, отключить и отдать... Что делать?

Вопрос в следующем.

Сервак 2008 Стандарт.

В компонентах есть опция установить WSUS 3
При этом ругается что нада добаваить кучу компонентов.
Добавляю все что просит WSUS, а он все не ставится.
Кто нибудь поднимал 3 СУС на 2008 серваке???
Сервак Является контролдером домена. Пробывал на своей машине ставить 2008, вводя машину в домен как раб. станцию, теже яйцы.....

У когонидь получилось?

P.S. Перед этим стоял 2003 сервант и на нем все работало

Doctor_Livsi
Всё ставится, обнови windows 2008 и потом устанавливай, все должно работать, ставил неоднократно.

на серваке стоят последние на сегодняшний день обновления
И все одно не ставится

Doctor_Livsi
Что в журнале пишет, какие ошибки, вообще поподробнее опиши на каком этапе прерывается установка.

Может кто сталкивался, вроде всё работает нормуль тока вот одно но IE 8 невкакую wsus не видит соответственно машины в сети не получают это обновление.

Salamander96

Цитата:

Может кто сталкивался, вроде всё работает нормуль тока вот одно но IE 8 невкакую wsus не видит соответственно машины в сети не получают это обновление

Не совсем понятно кто кого не видит. То ли IE 8 всус, то ли всус IE8. У меня тоже всус не видит IE 8, только патчи для беты. Однако комп, который обновляется не через всус, уже получил IE 8.

Salamander96
IE 8 еще на WSUS не выкладывали, в конце июня обещали.