» Windows Server Update Services (WSUS & SUS), часть III

OOD
Скаченные обновления при отклонении не удаляются, для этого во всусе есть Мастер очистки сервера.
Есть еще из командной строки способы:
1. WsusDebugTool.exe /Tool:PurgeUnneededFiles
но лично у меня удаляла много нужных обновлений, из-за чего всус их опять закачивал.

2. wsusutil.exe removeinactiveapprovals
Удаляет одобрения для обновлений, которые постоянно находятся в неактивном состоянии из-за языковых параметров настройки сервера WSUS.
У меня таких не было и поэтому всегда отсутствовали для удаления.

как выбрать обновления, которые superseded?

Доброго времени суток. В логе событий приложений есть такое
"Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
Исходный файл: /msdownload/v7/driver/drvs/2007/12/driver_c98a5e24caeee8c5f1d1501e494ba30cd94d4046.cab Конечный файл: c:\Work\WSUS\WsusContent\46\C98A5E24CAEEE8C5F1D1501E494BA30CD94D4046.cab."
Полистал топик, попробовал проверить по сцылке http://download.windowsupdate.com/msdownload/v7/driver/drvs/2007/12/driver_c98a5e24caeee8c5f1d1501e494ba30cd94d4046.cab в ответ "404 - File or directory not found"
Как я понимаю, всус спотыкается на этой ошибки и не может скачать другие пакеты. Как быть?
По-моему беда случилась после того, как воспользовался всусовским "мастером очистки сервера".

Здравствуйте.
В SBS 2008 в консоле SBS есть пункт Network Essentials.
В нем отображается сводка о состоянии системы: Безопасность, обновления, архивация и другиео повещения.
Проблема в том, что при обновлении WSUS, Network Essentials стал сообщать о том что конфигурация сервера обновлений изменилась, и более не соответвует требованиям конфигурации Network Essentials.

Существует ли какой-нибудь способ привести конфигурацию к требуемому виду? Потому как подозреваю что простым удалением WSUS здесь не обойдется.

nemon
Сделай wsusutil.exe reset

Leo1000 спасибо, вроде процесс пошёл.

К сожалению, беда осталась. Сегодня заглянул в "общие сведения" всуса и увидел, что кол-во загружаемых обновлений остановилось на той же цифре, что и до выполнения "wsusutil.exe reset". В логах приложений:
Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
Исходный файл: /msdownload/v7/driver/drvs/2007/12/driver_c98a5e24caeee8c5f1d1501e494ba30cd94d4046.cab Конечный файл: c:\Work\WSUS\WsusContent\46\C98A5E24CAEEE8C5F1D1501E494BA30CD94D4046.cab.
Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
Исходный файл: /msdownload/v7/software/svpk/2007/12/stswwsp1_0e55ee0df851684cf050a6c0946814b1207a5aa7.cab Конечный файл: c:\Work\WSUS\WsusContent\A7\0E55EE0DF851684CF050A6C0946814B1207A5AA7.cab.
Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
Исходный файл: /msdownload/v7/software/svpk/2007/12/stswwsp1_de35c14d4acfb2f667580f70655d1757a0e9f626.cab Конечный файл: c:\Work\WSUS\WsusContent\26\DE35C14D4ACFB2F667580F70655D1757A0E9F626.cab.
Судя по гуглу "stswwsp1" - Пакет обновления 1 (SP1) для служб Windows SharePoint Services. А вот, как узнать что такое "driver_"
Есть мысль отклонить эти обновления, но это ИМХО "костыль". Если кто-то поможет узнать о каком драйвере речь и поможет ли отклонение их, буду признателен.

Что ха фигня, вышли три обновы связанные с .NET установка проходит, перегружаюсь, лезу на сайт M$, мне опять рпедлагаются эти обновления, я опять их ставлю , всё ок, перегружаюсь иду ещё раз проверить и всё по кругу??

nemon

Цитата:

что такое "driver_"

Драйвер для чего-то. Скорее всего устаревший.

Цитата:

Есть мысль отклонить эти обновления, но это ИМХО "костыль".

Попробуй провести синхронизацию с майкрософтом, есть шанс, что эти обновления уже отклоненные.

Подскажите как заставить WSUS скачать MS08-067, MS08-068, MS09-001.

OOD
Хм... У меня на wsus сервере MS08-067, MS08-068 и MS09-001 есть для всех систем и раздаются клиентским машинам.

они должны быть в критических обновлениях я правильно понимаю?

OOD

Цитата:

они должны быть в критических обновлениях я правильно понимаю?

Да, в критических. Попробуй у себя поиск запустить по, например, "MS08-067".

Подскажите папка обновлений на WSUSe весит 86 гиг и еще 50 гиг качаются...
из настроек офисы, операционки обновлять, из языков англ\рус\укр
из классов :
http://s005.radikal.ru/i210/1008/f8/6aba46577bdf.jpg
одобряются обновления автоматом...
нормально ли размер 136 гиг обновлений?

OOD

Цитата:

одобряются обновления автоматом...

Если все, то

Цитата:

нормально ли размер 136 гиг обновлений?

Да, нормально

Я всё с проблемой "отсутствия файла у источника". Одну такую ошибку решил, отклонив всё обновления связанные с приложением "шарепоинт" (вычислил по названию загружаемого файла). Со второй ошибкой хуже. Из списка загружаемых классов убрал драйвера в принципе, но ошибка "Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
Исходный файл: /msdownload/v7/driver/drvs/2007 /12/driver_c98a5e24caeee8c5f1d1501e494ba30cd94d4046.cab". Осталась. Судя по состоянию загрузки данный драйвер весит 140 килобайт.
Из проделанного:
1) http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=.NET%20Framework&ProdVer=2.0.50727&EvtID=364&EvtSrc=Windows%20Server%20Update%20Services&LCID=1033
2) как советовали выше wsusutil.exe reset
Как выкосить этот драйвер из закачки не знаю

nemon
Отфильтруй в оснастке обновления по классу "Драйверы", далее в режиме просмотра выбери "Состояние файлов" и отсортируй по этой колонке. Потом просто отклони найденное проблемное обновление

"Хорошая мысля приходит апосля". После написания поста, так и сделал. Потом заглянул сюда. И тут Leo1000 совет. В любом случае ещё раз спасибо. Теперь точно всё норм.

Подскажите по поводу настроек GPO для обновлений с WSUS. У меня машины windows xp sp3 обновляются автоматически не зависимо от того, какой тип получения обновлений выбран. Т.е. стоит например "Notify for download and notify for install", а клиент качает и ставит обновления, как если бы было выставлено автоматически качать и устанавливать. Главное что политики правильно на компьютере применяются - отметка стоит напротив не автоматического обновления, также проверял resultant set of policy. Всё красиво, а клиенты обновляются когда им вздумается. Как сделать, чтоб пользователь сам выбирал время установки?
Policy Setting
Allow Automatic Updates immediate installation = Disabled
Allow non-administrators to receive update notifications = Enabled
Allow signed content from intranet Microsoft update service location = Enabled
Configure Automatic Updates = Enabled
Configure automatic updating: 2 - Notify for download and notify for install
Delay Restart for scheduled installations = Enabled
Wait the following period before proceeding with a scheduled restart (minutes): 30
Do not adjust default option to 'Install Updates and Shut Down' in Shut Down Windows dialog box =Disabled
Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box =Disabled
Enable recommended updates via Automatic Updates =Enabled
Enabling Windows Update Power Management to automatically wake up the system to install scheduled updates =Disabled
No auto-restart with logged on users for scheduled automatic updates installations =Enabled
Re-prompt for restart with scheduled installations =Enabled

Wsus 3 sp2. w2k3_Rus standart sp2. консоль управления wsus на самом сервере, локально. запускается, работает потом подвисает.
"при подключении к серверу wsus произошла ошибка" либо просто ни на что не реагирует, приходится снимать процесс mmc. пробовал запускать mmc и там добавлять оснастку ручками. в журнале следующие сообщения
[more]
Тип события:    Ошибка
Источник события:    Windows Server Update Services
Категория события:    Отсутствует
Код события:    7053
Дата:        31.08.2010
Время:        13:14:22
Пользователь:        Н/Д
Компьютер:    MAIN
Описание:
Непредусмотренная ошибка консоли администрирования WSUS. Данная ошибка может быть временной, попробуйте перезапустить консоль администрирования. Если ошибку не удается устранить,

попробуйте удалить сохраненные параметры, удалив файл с именем "wsus" по адресу %appdata%\Microsoft\MMC\.


System.Threading.ThreadAbortException -- Thread was being aborted.

Source
Microsoft.UpdateServices.UI.SnapIn

Stack Trace:
at Microsoft.UpdateServices.UI.SnapIn.Pages.BaseListPage.Initialize(FormView thisScope)
at Microsoft.UpdateServices.UI.SnapIn.Pages.ComputersListPage.Initialize(FormView thisScope)

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Тип события:    Предупреждение
Источник события:    Windows Server Update Services
Категория события:    Отсутствует
Код события:    7032
Дата:        31.08.2010
Время:        13:53:07
Пользователь:        Н/Д
Компьютер:    MAIN
Описание:
Консоли администрирования WSUS не удается подключиться к серверу WSUS через удаленный API.

Проверьте, запущены ли на сервере служба Update Services, IIS и SQL. Если проблему не удается устранить, попробуйте перезапустить IIS, SQL и службу Update Services.

System.Net.WebException -- The operation has timed out

Source
System.Web.Services

Stack Trace:
at System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
at System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
at Microsoft.UpdateServices.Internal.DatabaseAccess.ApiRemotingCompressionProxy.GetWebResponse(WebRequest webRequest)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.Internal.ApiRemoting.ExecuteSPGetComputerCount(String computerTargetScopeXml)
at Microsoft.UpdateServices.Internal.DatabaseAccess.AdminDataAccessProxy.ExecuteSPGetComputerCount(String computerTargetScopeXml)
at Microsoft.UpdateServices.Internal.BaseApi.UpdateServer.GetComputerTargetCount(ComputerTargetScope searchScope)
at Microsoft.UpdateServices.UI.SnapIn.Pages.ComputersListPage.get_TotalComputersInScope()
at Microsoft.UpdateServices.UI.SnapIn.Pages.ComputersListPage.RefreshDescriptionBarText()
at Microsoft.UpdateServices.UI.SnapIn.Pages.ComputersListPage.OnPageDataChange(Object sender, WsusComputerTargetsChangedEventArgs e)

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".


Тип события:    Ошибка
Источник события:    Application Hang
Категория события:    Отсутствует
Код события:    1001
Дата:        31.08.2010
Время:        14:24:50
Пользователь:        Н/Д
Компьютер:    MAIN
Описание:
Сбоев подгруппы хеширования 395205493.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 42 75 63 6b 65 74 3a 20 Bucket:
0008: 33 39 35 32 30 35 34 39 39520549
0010: 33 0d 0a 3..

Тип события:    Ошибка
Источник события:    Application Hang
Категория события:    (101)
Код события:    1002
Дата:        31.08.2010
Время:        14:24:35
Пользователь:        Н/Д
Компьютер:    MAIN
Описание:
Зависшее приложение mmc.exe, версия 5.2.3790.3959, зависший модуль hungapp, версия 0.0.0.0, адрес 0x00000000.

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".
Данные:
0000: 41 70 70 6c 69 63 61 74 Applicat
0008: 69 6f 6e 20 48 61 6e 67 ion Hang
0010: 20 20 6d 6d 63 2e 65 78 mmc.ex
0018: 65 20 35 2e 32 2e 33 37 e 5.2.37
0020: 39 30 2e 33 39 35 39 20 90.3959
0028: 69 6e 20 68 75 6e 67 61 in hunga
0030: 70 70 20 30 2e 30 2e 30 pp 0.0.0
0038: 2e 30 20 61 74 20 6f 66 .0 at of
0040: 66 73 65 74 20 30 30 30 fset 000
0048: 30 30 30 30 30 00000
[/more]

%appdata%\Microsoft\MMC\. очищал, по проблеме "Консоли администрирования WSUS не удается подключиться к серверу WSUS через удаленный API." проверял www publisher не взаимодействует с рабочим столом.
wsus работает но управлять им неудобно

Подскажите, какие порты должны быть открыты для работы с WSUS ?
У меня часть компов находится в одной сети, а WSUS сервер в другой, открыты HTTP,HTTPS и TCP 8530. Другие машины нормально обновляются.

Добавлено:
DOE_JOHN

было такое, убил профайл на сервере, зашел, профайл вновь создался и все заработало

установил WSUS.
указал размещение службы обновлений в Интрасети
как во всусе сделать чтобы он просканировал сеть и нашел компьютеры? а то он увидел только DC и все.

BFDA
профайл пользователя сервера ntuser.dat?

BlackFox
Не всус ищет клиентов, а клиенты всус. Нужно или править на них реестр, или применять групповую политику (если есть домен).

домен есть. как гр.политику изменить?

BlackFox
Configure Automatic Updates by Using Group Policy

Цитата:

BFDA
профайл пользователя сервера ntuser.dat?

Всю папку надо убить, ту которая в C:\Documents and Settings\

А будет ли нормально работать система WSUS 3.0 SP2 если её установить на 2008 сервер чтобы с него обновлялись ХР клиенты? Если такие варианты уже где-то рассматривались поподробнее направьте меня туда пожалуйста

izvek

Цитата:

будет ли нормально работать система WSUS 3.0 SP2 если её установить на 2008 сервер чтобы с него обновлялись ХР клиенты?

Будет. Для клиентов по-барабану, на какой системе wsus крутиться.

отлично! а с каналом в 256 кбит WSUS будет нормально работать?