» Windows Server Update Services (WSUS & SUS), часть III

Добрый день!
У меня нарисовалась следующая проблема и я не могу самостоятельно ее решить. Если кто-то сталкивался - подскажите, пожалуйста!
У меня на WSUS 3.0 настроено скачивать обновления только на русском языке для нескольких версий Windows (XP, Vista и тд), офиса и еще там нескольких мелкомягких софтин.
Обновления выкачиваются, сами аппровятся, и раздаются на рабочие компьютеры (Это все работает!) Но вот есть несколько десятков обновлений, на которых написано "This files for this update have not yet been downloaded. The update can be approved but will not be avialable to computers until the dowload is complete"
Они не выкачиваются до конца и остаются в виде файлов *.tmp. Аппровирование этих файлов руками не помогает. У меня есть подозрения, что так себя ведут те обновления, которые "All Language", но правда не на всех таких обновлениях это написано. Кто с этим уже справился? Помогите IT-любителю!

Уважаемые коллеги!
Помогите кривым рукам
Ситуация windows 7 ? с помощью команды netsh winhttp set proxy 127.0.0.1 8080 был не правильно установлен прокси для служб, было произведено обновление, закачки появились в службе winbits, но с не правильным проксей и соответственно не качались, после того как был исправлен прокси netsh winhttp set proxy 127.0.0.1:8080, новые обновления стали закачиваться, а старые так и неизменили прокси не качаются и не удаляются (bitsadmin /reset /allusers хотя говорит что удалились) находятся в состоянии SUSPENDED, монитор даетвот что
{6B62A415-567E-43E8-86EC-C19D5FD3AC59} 'WU Client Download' SUSPENDED 0 / 1 0 / UNKNOWN
UNKNOWN
а bitsadmin /list /allusers /verbose дает
GUID: {B933E267-6A09-4FFA-8153-A0E8EE9676A9} DISPLAY: 'WU Client Download'
TYPE: DOWNLOAD STATE: SUSPENDED OWNER: NT AUTHORITY\система
PRIORITY: FOREGROUND FILES: 0 / 1 BYTES: 0 / UNKNOWN
CREATION TIME: 24.12.2009 18:48:31 MODIFICATION TIME: 28.12.2009 0:10:14
COMPLETION TIME: UNKNOWN ACL FLAGS:
NOTIFY INTERFACE: UNAVAILABLE NOTIFICATION FLAGS: 11
RETRY DELAY: 1200 NO PROGRESS TIMEOUT: 1209600 ERROR COUNT: 263
PROXY USAGE: OVERRIDE PROXY LIST: 127.0.0.1 PROXY BYPASS LIST: 8080
DESCRIPTION:
JOB FILES:
0 / UNKNOWN WORKING http://au.download.windowsupdate.com/msdownload/update/software/uprl/2009/11/windows6.1-kb976098-x64_4
0da84fd59a2fae5c85eacf12180afbd7e5008ec.cab -> C:\Windows\SoftwareDistribution\Download\12da54b120482eca952079276b5aaa78\Windows6.
1-KB976098-x64.cab
NOTIFICATION COMMAND LINE: none
owner MIC integrity level: SYSTEM
owner elevated ? true
This job is read-only to the current CMD window because the job's mandatory
integrity level of SYSTEM is higher than the window's level of HIGH.
Peercaching flags
Enable download from peers :true
Enable serving to peers :true

CUSTOM HEADERS: NULL
подскажите как удалить не нужные закачки,

Народ помогите! Нужен дефолтный адрес сервера обновлений microsoft!!!
Я ставил WSUS. потом пришлось снести а тачки все еще ломятся по локалу обновляться. в какой ветке реестра и что прописать)) в инете рыл рыл адрес не нашел)
Попробовал http://update.microsoft.com ради прикола) не пашет)

Добавлено:
Если быть точнее, то на сервере я снес всус и хотел его поставить заново, а при добавлении роли сначала происходит коннект к серверу microsoft, а соединиться не удается в связи с настройками обновления в локалке)
windows server 2008 R2, wsus 3.0 sp2

Добавлено:
ухаха, я понял.........в групповых политиках надо отрубить скачивание с локалки и все....он автоматом качает с мелкософта, тока вот адрес я так и не узнал)

Кто-нибудь знает, качает ли ВСУС обновления для антивируса MS Security Essentials?

farseer777

Цитата:

качает ли ВСУС...

А к консоли управления всусом глянуть не судьба?

farseer777

Цитата:

Кто-нибудь знает, качает ли ВСУС обновления для антивируса MS Security Essentials?

Security Essentials - для домашних ПК как бы. Для корпоративных пользователей - Forefront Client Security

brassnet
Это был теоретический вопрос. Конечно, я бы давно уже глянул, если бы судьба дала мне консоль.

Цитата:

Security Essentials - для домашних ПК как бы. Для корпоративных пользователей - Forefront Client Security

Это я знаю, но какое это отношение имеет к ВСУС?

farseer777

Цитата:

Это я знаю, но какое это отношение имеет к ВСУС?

Security Essentials? Никакого. WSUS тоже вроде как не для дома. Логично предположить, что Security Essentials в ВСУСе могёт и не быть. Меня судьба консолью не обделила. Глянул, Security Essentials не увидел.

Цитата:

Глянул, Security Essentials не увидел.

Спасибо.

Беда: Не стартует ВСУС:

История: Знаю что WSUS нельзя на DC, но если хочеться то в принципе можно, об этом читали. И знаем что ставится сначала DC потом IIS потом WSUS. Поставили запустилсо (Надо заметить на внутренней (всусовской) обрезке SQL). Отлично! Клиенты обновляются и хлопают в ладошки. НО. После перезагрузки Сервера, ВСУС, тупо не стартует и в логах пусто. Руками стартуем и снова радуемся... Перезагрузка - WSUS молча лежит на боку. Нда... может дело в БД? Ставим SQL 2005 Standart, переносим базу, перезагружаемся, (ну были кое какие камни... типа добавить НТ АФТОРИТИ в master BD и т.д. но их решили), та же картина.

Проблема: ВСУС лежит, в логах пусто, руками стартуем все прекрасно работает, за окошком снова солнце, все клиенты обновляются.

P.S. пробовал старотвать его под локальной учеткой - результат получился интересный, ВСУС лежит, а Служба Update Service (идет) работает.

P.P.S. Win 2003 R2 (Eng) 64 (Master DC) + WSUS 3.0 SP2 + SQL 2005 Standart. Вроде все.

Перерыл все что только можно, на течнет молчат как рыбы... Кто нить встречался может быть из здешних обитателей?

-=Update=-

Путем манипуляций с реестром и выяснением приблезителного времени запуска данной службы, выяснено:

Сервис не стартует из-за возникающего таймаута > 30 с (по дефолту это время отдается службе чтобы стартануть)... решается просто увеличением времени необходимого для успешного запуска службы, наверное у кого как, в моем случае хватило 60 с и служба успешно запускается при загрузке сервера... Но это далеко не выход, повторяю, это БЕДА, может моя, а может и индусов.

Добрый день подскажите пожалуйста что делать. Вообщем есть локальная сеть без доступа в интернет в ней был установлен windows media player 11 через сервак WSUS. Он лезит на сайт проверить валидность, а так как инета нет проверка не проходит и он не работает. что делать?

yazzi
1 - снести его к чертям.
2 - поставить нормальную винду
3 - поставить нормальный WMP.

Винда нормальная лицензионная, а плеер получен WSUS сервером с мелкомягких так что тоже нормальный. И сносить на 200 компах как то не очень хочется

Существует куча способов отучить его от инета, погуглите, а развернуть один из способов внутри домена(ов) я думаю не так сложно.

На вскидку:

скачиваем Windows Media Player11
распаковываем любым архиватором (например 7-Zip) распаковать скачаный файл в какую-нибудь папку.
3. Запустить и установить файлы - сначала umdf.exe, потом wmfdist11.exe, потом wmp11.exe.
4. Перезапустить компьютер.
5. Готово!

yazzi

Цитата:

И сносить на 200 компах как то не очень хочется

Интересно все-же, а нафига он вообще нужен, что все 200 компов юзаются как мультимедиа станции и все сидят скопом музыку слушают, фильмы гоняют?

Вообщем нашел способ самолично. После проверки валидности Windows Media Player создает в реестре ключ что он ее прошел. Ниже скрипт который это ключ добавляет.

Код:
On Error Resume Next
Const HKLM = &H80000002
Dim objReg
Set objReg = GetObject("winmgmts:{impersonationLevel=impersonate}!\\.\root\default:StdRegProv")
intRes = objReg.SetDWORDValue(HKLM, "SOFTWARE\Microsoft\MediaPlayer\Preferences", "AcceptedEULA", 1)

Добрый день!Такой вопрос, у меня просто дикий процент неприменимых обновлений, буквально 99%. нигде не могу найти инфу по этому, подскажите где хотя бы копать..

Vixev

Цитата:

у меня просто дикий процент неприменимых обновлений, буквально 99%

Ну так может у тебя просто уже это все стоит и соответственно он его повторно ставить не будет.

Это нормально. Посмотри на какие системы у сервер качает обновления.

Как поправить политику, чтобы обновления ставились сразу всем (даже локальным админам) не спрашивая их?

дык, локальный админ НЕ ЗАЧИТЫВАЕТ доменную политику

или ты про локальную политику ....

качаю обновления на ХР и Server2003!! Причем только критические и обновления безопасности системы.

Добавлено:
Вот еще вопрос!! сервер WSUS обязательно нужно добавлять в объект групповой политики?? пока его не добавлю, политика применяется на клиентах, но сами они не попадают в консоль администрирования WSUS.

oie71
они входят в группу локальный администраторов

Добрый день такой вопрос понадобилось на всех компах в сети где есть office 2003 установить Пакет обеспечения совместимости Microsoft Office. Но сервер WSUS качает только обновления безопасности, определений, пакеты обновлений в них это средство не входит. Можно ли как нибудь залить его на сервер WSUS.

Добавлено:
Vixev
Пока ты не укажишь в политиках сервер у тебя они на сервере и не появиться, так как просто не знают откуда им брать обновления

spike

значит копать нужно именно локальную политику каждого компа, поскольку зайдя локадмином ничего из домена централизовано не роздашь

gpedit.msc

Комп конфиг-Админ шаблони - Компоненты виндовс - Windows update

тут куча параметров

есть и "Разрешить немедленную установку обновлений"

oie71
стоит, но все равно спрашивает

spike если пользователи залогиненные имеют права локальных администраторов - то похоже что никак, максимум скачивает и предлагает при перезагрузке/выключении поставить.

Доброе утро!!столкнулся вот еще с какой проблемой, при указании продукта выбраны обновления только Сервер 2003 и ХР, после процесса синхронизации, WSUS предлагает скачать обновления для сервера 2008R2??причем в отчете на это эти обновления, написано что оно подходит только для 2008 сервера, возникает вопрос одобрять или нет?? думаю что если одобрю, они не встанут, просто вылетит трафик, или есть какая то состовляющая в них которая нужна моему серверу??Подскажите пожалуйста!!И такой еще вопрос все клиенты висят на 90-99% обновлений, это нормально???Заранее спасибо!!!

yazzi такой пакет ставиться через групповые политики централизованно
amalgammus а если поставить службу WSUS зависимой от службы SQL Server? Думаю, поможет.

После установки OfficeCommunication Server R2 и WSUS на одну машину (2003х64), не могу подключиться к серверу WSUS с удаленной консоли по DNS или NetBIOS-имени, только по IP. А так сервер работает без проблем. Может кто подскажет, в чем дело?