» Windows Server Update Services (WSUS & SUS), часть III

Народ, не мог бы выложить кто-нибудь экспорт метабазы для WSUS 3.0 SP1.

Прямого постоянного соеденения нет, а для установки он тянет всякую гадость за все прошлые года. Идиотизм,- тянуть за 2004 год, а без этого никак...

Если кто может, выложите архив на ifolder, slil или рапиду... Плиз, очень надо.

Cermit


Цитата:

Windows Update Agent выполняет свою работу по простой причине: на виртуальную папку Content, которая в IIS веб-сервере назначена на локальную базу обновлений WSUS, установлен anonymous доступ.

Т.е. Windows Update Agent никак не знает про нормальные человеческие имена обновлений, а тупо загружает и запускает обновления с именами в виде хеш-значений?


Цитата:

Вот Excel'евский файл, где есть имена файлов апдейтов, соответствующие им хэши и прямые линки, по которым WSUS тянет апдейты с сайта мелкософта при их одобрении на установку...
Ну и с его помощью, в принципе, ручками можно вытаскивать обновления с WSUS сервера в вашей локальной сетке по http:// протоколу

За файл спасибо, но в следующем месяце надо будет делать новый с новыми обновлениями и т.д. каждый месяц... Не могу я Вас так напрягать... Поэтому и ищу публичный сервер, на котором доступно что-то типа HotfixInfo-скрипта...

А по http путь к обновлению по-умолчанию будет такой ? :
http://wsus-сервер/Content/две hex-цифры/имя обновления в формате хеш.exe
???

ViToTiV


Цитата:

Не совсем понял что ты хочешь сделать, но чо тебе мешает попробовать?
Если ты хочешь просто достать определённое обновление по его имени, то для этого и сделана прога.

Я попробую, пока у меня идёт поиск путей решения проблемы... Последний вопрос к Вам:
Ваша прога будет определять имя обновления и вытаскивать его, запущенная на клиенте WSUS или только на сервере WSUS ???

Цитата:

А по http путь к обновлению по-умолчанию будет такой ? :
http://wsus-сервер/Content/две hex-цифры/имя обновления в формате хеш.exe
???

две hex-цифры - это последние цифры хеша, например, такой путь:

http://1.2.3.4/Content/B0/830994754ba721add8a13bd0266d2e092f21cab0.exe

соответствует локальному пути на WSUS сервере C:\WSUS\WsusContent\B0

Уважаемые, прошу разъяснить...
WSUS2SP1, настроил через доменную политику устанавливать обновления в определенное время, не перегружать комп при наличии пользователя и т.п.
Вот параметры на клиенте:
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://serv:8530"
"WUStatusServer"="http://serv:8530"
"ElevateNonAdmins"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"AUOptions"=dword:00000004 - по расписанию
"NoAutoUpdate"=dword:00000000
"ScheduledInstallDay"=dword:00000000 - каждый день
"ScheduledInstallTime"=dword:0000000d - в 13 часов
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000f - ждать 15 мин, если пропущено
"NoAutoRebootWithLoggedOnUsers"=dword:00000001 - не перегружать без команды
"AutoInstallMinorUpdates"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000001


На тестовом компе наблюдаю такую картину при включении - после ввода логина/пароля пустой экран... Подумав, что с компом беда, дергаю диспетчер задач - есть, вроде ничего подозрительного. Решил выключить - в стандартном диалоге сообщение об установке обновлений - согласился, все поставилось. Поскольку первый раз эта политика применилась после указанного срока, описываемые события происходили на след. день. Т.е. раб. стол не появился бы в теч. 15 мин.? За это отвечает RescheduleWaitTime?
Собственно, из-за чего все: сейчас все настроено для благоприятствования пользователей - скачивать и уведомлять... Но народ притомил своей занятостью/забывчивостью, вот решил чтобы все заливалось и ставилось автоматом, только без перезагрузки.

Цитата:

Ваша прога будет определять имя обновления и вытаскивать его, запущенная на клиенте WSUS или только на сервере WSUS ???

Не важно где запущена, главное что бы был доступ на папку с файлами обновлений и базу (если ты ставил всус в базу по умолчанию (Embedded), то по локальной сети доступа не будет, надо запускать прогу на том компе, где установлен сервер всус)

Добрый день.
Хотел давеча спросить, да забыл. А теперь пришлось переставлять винду и соответственно "ушли" все "режимы просмотра". Как их можно восстановить с бэкапа старой системы? Кстати, тогда лазил по реестру и искал те канонические имена, которые я дал "режимам просмотра", однако не нашел. А где искать кроме реестра - затрудняюсь предположить.
Надо очень, режимов была туева хуча, ручками восстанавливать (перевбивать) влом...

Jerriho
Хотят с тебя обновляться и экономить деньги - пусть доверяют, что им доступны все необходимые обновления. Не доверяют - пусть лезут на Майкрософт, тратят деньги и смотрят сами...

З.Ы. Хочешь получить полный ответ - полностью описывай ситуацию. Для организации моя фраза правдива на 100%.


Цитата:

Есть что по существу ответить?

Цитата:

может есть сторонние утилиты какие?

Может из этого что-то подойдет:
API Samples Readme

Vorland

Цитата:

Т.е. Windows Update Agent никак не знает про нормальные человеческие имена обновлений, а тупо загружает и запускает обновления с именами в виде хеш-значений?

Так оно и есть.

Уважаемый All!
Я новичек в WSUS, только пару дней как поставил, сетку настроил, но пока ничего не качал.
Интересует апдейт для server2003, XP, Vista, Office, SQL, это основной необходимый минимум. Идет ли в каких апдейтах проверка лицензий для разных приложений? Если да, то подскажите какие апдейты не надо качать и ставить?

И еще попутный вопрос, может кто просматривал сколько примерно будет объем скачки для указанных продуктов, а то у нас в стране трафик уж больно дорогой?

Sergeika
У меня точно такие же продукты. Размер во многом зависит от выбранных "классов обновлений". У меня объём только для русских версий ~10 гигов. НО! Если отменять заменяемые апдэйты (а их много) то скачается ~5 гигов. Если ставить и русские а английские версии, то умножай на 2 всё.
Проверка лицензии идёт вроде только на Windows Media Player 11 и Internet Explorer 7 (хотя последний почемуто ко мне так и не пришел, это притом, что базу я качал с нуля несколько раз).
Так же рекоммендую отменить установку .NET Framework (1,2,3), почему то по умолчанию стоит "установить", а эта платформа обычным юзерам не нужна, только если разработчикам ПО (а установка идёт довольно долго). Ещё не рекоммендую ставить в классах "драйверы", т.к. количество обновлений возрастёт сразу на ~3.5 тысячи, а просматривать такое кол-во записей довольно трудно, тем более что они присваиваются к Висте.

ViToTiV
Как отменять заменяемые апдейты? Есть ли опция не загружать заменяемые апдейты?
Версии нужны только русские. Драйвера тоже не нужны, считаю надежней и удобней вручную ставить все необходимые драва.

Цитата:

Как отменять заменяемые апдейты? Есть ли опция не загружать заменяемые апдейты?

Общей функции "Отменить все заменяемые" нет. Нужно вручную просматривать все апдэйты, если обновление заменяемое, это будет написано на жёлтом фоне в описании (не путать с "это обновление заменяЕТ другое"). Правой кнопой по строке - там будет отменить загрузку и отклонить (достаточно выбрать "отклонить").

Народ, подскажите, пожалуйста, конкретно необходимые права на папки и узлы IIS...
Неделю не могу победить WSUS3SP1. Вот последний лог с обновляемой машины:

[more=ЛОГ]2008-03-10 16:17:01:423 1552 c4 AU Triggering AU detection through DetectNow API
2008-03-10 16:17:01:423 1552 c4 AU Triggering Online detection (non-interactive)
2008-03-10 16:17:01:423 1552 bd8 AU #############
2008-03-10 16:17:01:423 1552 bd8 AU ## START ## AU: Search for updates
2008-03-10 16:17:01:423 1552 bd8 AU #########
2008-03-10 16:17:01:423 1552 bd8 AU <<## SUBMITTED ## AU: Search for updates [CallId = {A0034094-94E9-4962-A5C0-D3DB95332F4F}]
2008-03-10 16:17:01:423 1552 ce0 Agent *************
2008-03-10 16:17:01:423 1552 ce0 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-10 16:17:01:423 1552 ce0 Agent *********
2008-03-10 16:17:01:423 1552 ce0 Agent * Online = Yes; Ignore download priority = No
2008-03-10 16:17:01:423 1552 ce0 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-03-10 16:17:01:423 1552 ce0 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-03-10 16:17:01:423 1552 ce0 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-03-10 16:17:01:442 1552 ce0 Misc Microsoft signed: Yes
2008-03-10 16:17:01:480 1552 ce0 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-03-10 16:17:01:498 1552 ce0 Misc Microsoft signed: Yes
2008-03-10 16:17:01:648 1552 ce0 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2008-03-10 16:17:01:667 1552 ce0 Misc Microsoft signed: Yes
2008-03-10 16:17:01:742 1552 ce0 Setup *********** Setup: Checking whether self-update is required ***********
2008-03-10 16:17:01:742 1552 ce0 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\MUI\FALLBACK\0419\wuapi.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:780 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:799 1552 ce0 Setup Update NOT required for C:\WINDOWS\MUI\FALLBACK\0419\wuaucpl.cpl.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:799 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:799 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:799 1552 ce0 Setup Update NOT required for C:\WINDOWS\MUI\FALLBACK\0419\wuaueng.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:799 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:799 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:817 1552 ce0 Setup Update NOT required for C:\WINDOWS\MUI\FALLBACK\0419\wucltui.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:817 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.1.6001.65\wups.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:817 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.1.6001.65\wups2.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:836 1552 ce0 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-10 16:17:01:836 1552 ce0 Setup * IsUpdateRequired = No
2008-03-10 16:17:02:943 1552 ce0 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2008-03-10 16:17:02:943 1552 ce0 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://192.168.1.50/ClientWebService/client.asmx
2008-03-10 16:17:02:962 1552 ce0 Misc WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2008-03-10 16:17:02:962 1552 ce0 PT + Last proxy send request failed with hr = 0x800710DD, HTTP status code = 401
2008-03-10 16:17:02:962 1552 ce0 PT + Caller provided credentials = No
2008-03-10 16:17:02:962 1552 ce0 PT + Impersonate flags = 2
2008-03-10 16:17:02:962 1552 ce0 PT + Possible authorization schemes used =
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: GetConfig failure, error = 0x800710DD, soap client error = 5, soap error code = 0, HTTP status code = 200
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: PTError: 0x800710dd
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: GetConfig_WithRecovery failed: 0x800710dd
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: RefreshConfig failed: 0x800710dd
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: RefreshPTState failed: 0x800710dd
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: Sync of Updates: 0x800710dd
2008-03-10 16:17:02:962 1552 ce0 PT WARNING: SyncServerUpdatesInternal failed: 0x800710dd
2008-03-10 16:17:02:962 1552 ce0 Agent * WARNING: Failed to synchronize, error = 0x800710DD
2008-03-10 16:17:02:980 1552 ce0 Agent * WARNING: Exit code = 0x800710DD
2008-03-10 16:17:02:980 1552 ce0 Agent *********
2008-03-10 16:17:02:980 1552 ce0 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-10 16:17:02:980 1552 ce0 Agent *************
2008-03-10 16:17:02:980 1552 ce0 Agent WARNING: WU client failed Searching for update with error 0x800710dd
2008-03-10 16:17:02:980 1552 904 AU >>## RESUMED ## AU: Search for updates [CallId = {A0034094-94E9-4962-A5C0-D3DB95332F4F}]
2008-03-10 16:17:02:980 1552 904 AU # WARNING: Search callback failed, result = 0x800710DD
2008-03-10 16:17:02:980 1552 904 AU # WARNING: Failed to find updates with error code 800710DD
2008-03-10 16:17:02:980 1552 904 AU #########
2008-03-10 16:17:02:980 1552 904 AU ## END ## AU: Search for updates [CallId = {A0034094-94E9-4962-A5C0-D3DB95332F4F}]
2008-03-10 16:17:02:980 1552 904 AU #############
2008-03-10 16:17:02:980 1552 904 AU AU setting next detection timeout to 2008-03-10 15:16:44
2008-03-10 16:17:09:002 1552 ce0 Report REPORT EVENT: {1CDD34AA-0448-4354-810F-53359E4C1336} 2008-03-10 16:17:02:980+0200 1 148 101 {00000000-0000-0000-0000-000000000000} 0 800710dd AutomaticUpdates Failure Software Synchronization Windows Update Client failed to detect with error 0x800710dd.[/more]

Если тут нет существенных ошибок, почему рабочая станция не появляется с списке компьютеров WSUS'а?! Может я не прав по поводу прав, и кто-то подскажет где грабли?..

Всем привет!
Такая ситуация, есть апдейт от майкрософт для Windows XP и 2000 который решает проблему с перезагрузкой компа при печати документов (KB935843).
Однако я не могу его найти в WSUS 3.0 хотя у меня указаны эти продукты и качаютсе все виды обновления ( хотфиксы критикал апдейты и тд)
Посоветуйте как быть?
Сам апдейт я могу скачать с МС но вручную его поставить на 300 компов не реально.
Может ли быть такое что через WSUS распространяются не все апдейты?
я так понял что ехе с апдейтом руками никак не засунешь в WSUS.

нужна помощь: пытаюсь разнести компьютеры по группам в косоле Update service делаю ка написано http://technet2.microsoft.com/windowsserver/ru/library/dbc9d9f7-cf52-4539-9f9e-3e823273218a1049.mspx?mfr=true у меня меню "изменить членство" не активно ???

MVictorL
401 это Unauthorized Если клиент, действительно напрямую ломится на ваш IIS, то значит IIS настроен неверно и требует аутентификации, когда она не нужна. Снесите WSUS и IIS и поставьте заново.

http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=2855966&SiteID=40

з.ы. неужели так трудно погуглить)

Цитата:

[/q]
[q]MVictorL
401 это Unauthorized Если клиент, действительно напрямую ломится на ваш IIS, то значит IIS настроен неверно и требует аутентификации, когда она не нужна. Снесите WSUS и IIS и поставьте заново.

http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=2855966&SiteID=40

з.ы. неужели так трудно погуглить)

Я уже третий день "гуглю"!
Что толку?! Все советы типа Вашего... или к не той версии WSUS (у меня WSUS3SP1).

Ставил на виртуалке сервак с нуля!!!
Я понять не могу, какие еще нужно давать права?! Что WSUS сам не может создать необходимые разрешения???

Кто-нибудь ставил этот продукт? Чем тестировал?

Уважаемый ALL!
как правильно переустановить wsus? удалить или поверху?
если 1 то новая инсталляция будет снова тянуть базу обновлений? а можно ли использовать имеющуюся?

MVictorL
А у вас эта проблема на одной машине или на всех?

Цитата:

MVictorL
А у вас эта проблема на одной машине или на всех?

Ну, я тестирую, естественно, на одной машине...
Хотя настройки клиента прописаны через GPO, и ни одной (!) машины так и не появилось в консоли WSUS'а.

Привет всем!
To MVictorL

У меня такая же стуация, придлизительно с 27 февраля. Во всяком случае, 26 одна машинка отчёт еще давала. А теперь, все молчат. На клиенте, в логе "Windows Update Client failed to detect with error 0x800710dd", Wsus 3.0, без пака. Увы
С уважением!

ispraunikau

Цитата:

У меня такая же стуация, придлизительно с 27 февраля. Во всяком случае, 26 одна машинка отчёт еще давала. А теперь, все молчат. На клиенте, в логе "Windows Update Client failed to detect with error 0x800710dd", Wsus 3.0, без пака. Увы
С уважением!

Эта "одна машинка" случаем не та, накоторой WSUS то и установлен?
У меня просто так было в одной из итераций сего непонятного процесса...

Кто-нибудь ставивший WSUS3SP1 с нуля -- ОТЗОВИТЕСЬ!!!

To MVictorL , в догонку.

Та машинка - где wsus, сервер 2003, умерла вместе со всеми. Т.е. теперь wsus работает автономно , связывается с микрософтом, получает обновления, но раздать никому не может
С уважением.

MVictorL
Что напишет браузер, если ручками зайти на http://*/ClientWebService/client.asmx ?

Что выдает WSUS Client Diagnostic Tool?

По ссылке - http://*/ClientWebService/client.asmx - нет правов. А где в IIs их дать? А главное - кому?

читал как-то пост про удаление WSUS после того как грохнули SQL, никак не могу найти, если кто помнит подскажите как снести его руками ...

roman n1

Цитата:

если 1 то новая инсталляция будет снова тянуть базу обновлений? а можно ли использовать имеющуюся?

Базу с файлами обновлений (WsusContent) можно использовать старую, чтобы не тянуть всё заново; при установке WSUS сервера просто можно указать папку с базой файлов обновлений и он при синхронизации сам подхватит всё.

MVictorL
а доступ к сетевым папкам, где лежат обновления на сервере WSUS у вас всем открыт?

После очередной итерации инсталляции в консоли WSUS'а наконец-то появились рабочие станции, однако

Цитата:

ispraunikau
Что напишет браузер, если ручками зайти на http://*/ClientWebService/client.asmx ?

Server Error in '/ClientWebService' Application.
Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.

Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".

<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="Off"/>
</system.web>
</configuration>


Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's <customErrors> configuration tag to point to a custom error page URL.

<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="RemoteOnly" defaultRedirect="mycustompage.htm"/>
</system.web>
</configuration>


Цитата:

ispraunikau
Что выдает WSUS Client Diagnostic Tool?

... а это что за зверь? Где его искать!..

MVictorL

Цитата:

Server Error in '/ClientWebService' Application.
Runtime Error

Это нормальная реакция. У меня на нормально работающей системе так же.