Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Windows Server Update Services (WSUS & SUS), часть III

Автор: Leo1000
Дата сообщения: 17.10.2010 19:41
greenfox

Цитата:
она (afaik) выкачает все обновления которые были ещё и до выхода SP3?

Только если будет настроено "хранить обновления локально" И только одобренные обновления.

Цитата:
сколько примерно места на диске будет занимать папка с апдейтами


Цитата:
Хотя бы примерно

~60 Гб. Для 2000, xp, vista, seven, 2003, 2008, 2008r2 (x64 x86 eng/rus).
Автор: greenfox
Дата сообщения: 17.10.2010 21:45
Ок, по размеру понятно, спс!

А по скачиванию апдейотов - храниться всё будет локально, по поводу
Цитата:
И только одобренные обновления
там в интерфейсе показывается скажем что апдейт на туже ХП мне предлагают закачаь скажем для прошлого СП? Или если настраивать выкачку обновлений автоматом, без одобрения, то всус всё вытянет пол-ся?
Автор: brassnet
Дата сообщения: 18.10.2010 07:46
greenfox
Будет показываться все, что имеется на данный момен, включая SP2 и до него. Что качать - решать тебе.
Автор: Leo1000
Дата сообщения: 18.10.2010 08:23
greenfox
Все проще - системы отрапортуют, чего им хочется, а тебе останется только согласиться с этим. Т.о. XP с 3 сервис паком ничего ниже него просить точно не будет.
Автор: brassnet
Дата сообщения: 18.10.2010 09:33
Leo1000

Цитата:
Все проще - системы отрапортуют, чего им хочется, а тебе останется только согласиться с этим. Т.о. XP с 3 сервис паком ничего ниже него просить точно не будет.

Вот тут ты в корне не прав! После установки WSUSа он сначала лезет на сайт для синхронизации и вываливает полный список обновлений.
Вот тут только и возможно будет ненужное настроить и отсечь...
Автор: Leo1000
Дата сообщения: 18.10.2010 09:50
brassnet

Цитата:
Вот тут ты в корне не прав!

Да?

Цитата:
После установки WSUSа он сначала лезет на сайт для синхронизации и вываливает полный список обновлений.

Все верно. Но до одобрения они так и останутся "списком".

Цитата:
Вот тут только и возможно будет ненужное настроить и отсечь...

Зачем "тут", в этом огромном списке? Клиенты сами вполне скажут, что им "хочется", а уже из этого "хочется" вполне можно что-то одобрить, а что-то и нет.
Автор: greenfox
Дата сообщения: 18.10.2010 09:55
Я имел ввиду не клиентов - понятное дело, что скажем ХПсп3 когда полезет на всус не станет с него качать апдейты для сп2. Я про сам всус - вот провёл он первоначчальную синхронизацию, наск я понимаю он выдаст весь список апдейтов для хп для всех СП так? Там в этом списке как то указвается какие апдейты для какого СП валидны?
(я собираюсь апдейты хранить локально на сервере) Собственно задача простая - отсечь все обновления которые скажем выходили до СП3 (если брать ХП) или до сп2 (если брать w2k3) - что бы по возможности всус даже ими мне "мозги не парил" предлагая их к загрузке и т.д.

Добавлено:
PS подскажите, а сиквел на др машине в сети можно использовать для хранения конфига всуса (вместо MID)? А то читал доку внача вроде сказано что не поддерживается удалённый сиквел, а в визарде есть такие шаги как возможные варианты...
Автор: brassnet
Дата сообщения: 18.10.2010 11:15
Leo1000

Цитата:
Зачем "тут", в этом огромном списке? Клиенты сами вполне скажут, что им "хочется"

Не внимательно читал, спрашивалось как вообще изначально отсечь их, чтобы даже не прадлагал вообще...
greenfox

Цитата:
что бы по возможности всус даже ими мне "мозги не парил" предлагая их к загрузке и т.д.

Никак, только руками удалять после синхронизации, а ориентироваться например по дате выхода. Я так себе делал, отсортировал по дате и до выхода SP3 грохнул все без разбора.
Автор: Leo1000
Дата сообщения: 18.10.2010 14:34
greenfox
brassnet

Цитата:
Не внимательно читал, спрашивалось как вообще изначально отсечь их, чтобы даже не прадлагал вообще

Видно, я не очень понятно объясняю... Попробую еще раз.
1. Всус скачивает с майкрософта инфу обо всех обновлениях согласно настроек (языки, системы, типы обновлений).
2. Клиенты подключаются к локальному серверу всуса и посылают отчет о перечне необходимых для них обновлений.
3. Администратор смотрит список требуемых обновлений (см. ниже) и необходимые одобряет.
4. Всус сервер выкачивает одобренные обновления и раздает их клиентам.

Поэтому я не понимаю, зачем вообще лезть в полный список всех возможных обновлений и что-то там удалять.

greenfox

Цитата:
Я про сам всус - вот провёл он первоначчальную синхронизацию, наск я понимаю он выдаст весь список апдейтов для хп для всех СП так?

Он его не выдаст - он будет использовать его для информирования клиентов. Конечно, его тоже можно вывести и посмотреть, но зачем?

Цитата:
Там в этом списке как то указвается какие апдейты для какого СП валидны?

Можно и в нем смотреть, но всус имеет неплохие возможности фильтрации и сортировки представления и в 99,9% общий список всех обновлений не нужен. А "требуемые обновления" - один из предустановленных фильтров, показывается небольшой (обычно) список нужных клиентам заплаток.

Цитата:
всус даже ими мне "мозги не парил" предлагая их к загрузке и т.д.

Этого и не будет, предлагаться будут только требуемые. А скачиваться - только одобренные.

Цитата:
PS подскажите, а сиквел на др машине в сети можно использовать для хранения конфига всуса (вместо MID)? А то читал доку внача вроде сказано что не поддерживается удалённый сиквел, а в визарде есть такие шаги как возможные варианты...

Конечно можно, никаких проблем с этим нет.
Автор: greenfox
Дата сообщения: 18.10.2010 15:21
Странно, мне казалось на всусе админ одобряет только то, что всус насинхронизировал с сайта мс, а не то что клиенты затребовали... (я про wsus3 sp2 говорю) А где это в консоли отображается?

PS
Цитата:
Конечно можно, никаких проблем с этим нет

а под каким логином он работает с этой БД? При у становке судя по доке он от имени учётки котора всус ставит лезет на сиквел, а потом?

PPS а сам wsus то как сервис ставится под винду?
Автор: brassnet
Дата сообщения: 18.10.2010 15:32
Leo1000
Leo1000

Цитата:
Видно, я не очень понятно объясняю... Попробую еще раз.
1. Всус скачивает с майкрософта инфу обо всех обновлениях согласно настроек (языки, системы, типы обновлений).
2. Клиенты подключаются к локальному серверу всуса и посылают отчет о перечне необходимых для них обновлений.
3. Администратор смотрит список требуемых обновлений (см. ниже) и необходимые одобряет.

Да нормально я все понял...
Человек вообще не хочет видеть не нужные ему обновления, не видеть в принципе. А это не возможно, после синхронизации увидит весь список...
Автор: greenfox
Дата сообщения: 18.10.2010 15:35
да впринципе меня напрягает не столько их видеть, сколько что бы быстро отсечь лишнее в плане выхода до последних СП
Автор: Leo1000
Дата сообщения: 18.10.2010 16:08
brassnet

Цитата:
А это не возможно, после синхронизации увидит весь список...

Да зачем он вам, весь этот список? Для чего на него вообще смотреть?

Цитата:
Человек вообще не хочет видеть не нужные ему обновления, не видеть в принципе.

Ну и не надо смотреть на не нужные, кто заставляет-то? Пусть смотрит только на нужные, на требуемые.

greenfox

Цитата:
Странно, мне казалось на всусе админ одобряет только то, что всус насинхронизировал с сайта мс

Не только то, а только из того.

Цитата:
а не то что клиенты затребовали

Опять же, из того, что клиенты затребовали. А можно одобрить и то, что никто и не требовал.

Цитата:
я про wsus3 sp2 говорю

Я тоже.

Цитата:
А где это в консоли отображается?

Если "это" - то, что хотят клиенты - то Требуемые обновления, сверху, в задачах.

Цитата:
а под каким логином он работает с этой БД?

Под тем, под которым служба всуса запускается

Цитата:
PPS а сам wsus то как сервис ставится под винду?

Да

Цитата:
да впринципе меня напрягает не столько их видеть, сколько что бы быстро отсечь лишнее в плане выхода до последних СП

Это база для работы всуса, все "лишнее" прекрасно отсекает сам всус Очисткой, которая из его консоли вызывается.
Автор: greenfox
Дата сообщения: 18.10.2010 21:26
Leo1000

Цитата:
Если "это" - то, что хотят клиенты - то Требуемые обновления, сверху, в задачах.

а можно чуть подробнее. а то не могу найти... (у меня анг-й интерфейс)

PS с сиквелом да - работает, оказ-ся использует учётку ком-ю в АД для аторизации на последнем...
Автор: Leo1000
Дата сообщения: 19.10.2010 09:44
greenfox

Цитата:
а можно чуть подробнее. а то не могу найти... (у меня анг-й интерфейс)

Computer Status
Computers with errors: x
Computers needing updates: x
Computers installed/not applicable: x
Автор: greenfox
Дата сообщения: 19.10.2010 12:20
Leo1000
спасибо, нашёл вроде...

Правда появилось ещё несколько вопросов:
1. Разрядность апдейтов не указать наск я понимаю? В частности со всем скопом x86\x64 предлагается ещё и для итаниума (IA) апдейтики....
2. Если я апрувлю апдейт его всус до раздачи ещё должен теперь выкачать с сайта мс наск я понимаю, и если у меня стоит автоматическая синхронизация скажем в 3 часа ночи то в это врем он и полезет на мс? Или эта опция указывает только на синхронизацию метаданных всусом с мс?
3. В поле статуса комп-ра есть такое поле как "Installed\Not applicable %" в процентах - оно что показывает? (это же поле есть и в списке апдейтов)
4. Поле апрувал в списке апдейтов кажет "Install (1/4)" - это что?
5. Можно ли как-н посмотреть список апрувов который я сделал для определённой группы комп-в? (что бы утвердить его и на другую группу тоже - с тестовой на продакшен уже)

Спасибо за ответы!

Добавлено:

Цитата:
2. Если я апрувлю апдейт его всус до раздачи ещё должен теперь выкачать с сайта мс наск я понимаю, и если у меня стоит автоматическая синхронизация скажем в 3 часа ночи то в это врем он и полезет на мс? Или эта опция указывает только на синхронизацию метаданных всусом с мс?
тут судя по всему время синхронизации именно метаданных, выкачка идёт сразу (по BITs -у) после апрува
Автор: Leo1000
Дата сообщения: 19.10.2010 12:43
greenfox

Цитата:
Разрядность апдейтов не указать наск я понимаю?

Скачивается вся база возможных абдейтов для выбранных продуктов. Скачиваться же будут только те, что одобрены. Не подходящие по архитектуре в список требуемых не попадут. И если будет одобрено обновление для x86 систем, то только оно и скачается (на всех выбранных языках), а версии для x64 или IA64 скачиваться не будут.

Цитата:
Если я апрувлю апдейт его всус до раздачи ещё должен теперь выкачать с сайта мс наск я понимаю, и если у меня стоит автоматическая синхронизация скажем в 3 часа ночи то в это врем он и полезет на мс

Нет, после одобрения он начнет качать сразу.

Цитата:
Или эта опция указывает только на синхронизацию метаданных всусом с мс?

Да, обновляются только метаданные. Обновления, если не скачаны, качаются всегда, когда есть возможность.

Цитата:
В поле статуса комп-ра есть такое поле как "Installed\Not applicable %" в процентах - оно что показывает?

Грубо - количество клиентов, которым больше от всуса ничего не надо. В идеале - все клиенты в этом поле.

Цитата:
Поле апрувал в списке апдейтов кажет "Install (1/4)" - это что?

Одобрено для установки у 1 подгруппы компьютеров, всего групп 3 + All Computers.

Цитата:
Можно ли как-н посмотреть список апрувов который я сделал для определённой группы комп-в?

Я просто сортирую по Approval и как раз по "Install (1/4)" вижу все тестово одобренные обновления.


Цитата:
спасибо, нашёл вроде...

Сорри, не туда указал... Это список компьютеров, которые хотят обновиться... Сами обновки ниже, тут:
Update Status
Updates with errors: x
Updates needed by computers: x
Updates installed/not applicable: x

Добавлено:

Цитата:
Можно ли как-н посмотреть список апрувов который я сделал для определённой группы комп-в?

И это же можно сделать сортировкой - показывать обновления для определенной группы машин.
Автор: greenfox
Дата сообщения: 19.10.2010 16:31
Leo1000
сенькую, вроде пока основные моменты просянились, закачиваю его данными

Кстати, ещё вопрос - wsus где-н отображает в каком состоянии нах-ся проапрувленый файл скажем - в процессе закачки там или уже закачанный?
Автор: Leo1000
Дата сообщения: 19.10.2010 17:33
greenfox

Цитата:
Кстати, ещё вопрос - wsus где-н отображает в каком состоянии нах-ся проапрувленый файл скажем - в процессе закачки там или уже закачанный?

Значками в списке обновлений. Нужно выбрать для отображения еще один столбец, которого не видно по-умолчанию - File Status.
Автор: greenfox
Дата сообщения: 19.10.2010 18:04
Leo1000
Воистену!
Спасибо!
Автор: BlackFox
Дата сообщения: 21.10.2010 12:22
стоит WSUS 250 компов например. все есть в WSUS-он их увидел. 30 компов норм обновилисою на остальные не идет обновления или так что установилось 50 обновлений и пишет что есть еще 10, но на комп не загружает. как побороть такое?
Автор: brassnet
Дата сообщения: 21.10.2010 15:31
BlackFox

Цитата:
но на комп не загружает. как побороть такое?

Логи с проблемных клиентов в студию?
Автор: bahtey
Дата сообщения: 21.10.2010 17:22
BlackFox
ПК эти проблемный перегружали? BITS включите. сами в это время ничего не меняли в них? время сколько прошло с момента последнего обновления на них?
Автор: Tempter
Дата сообщения: 22.10.2010 08:53
to ALL

Выдержка изи FAQ по WSUS:

Цитата:
В версии WSUS 3.0 в оснастке управления есть встроенные средства очистки базы файлов обновлений от ненужных.

Как добраться до этих "встроенных средств очистки базы файлов обновлений от ненужных"?..
Автор: Leo1000
Дата сообщения: 22.10.2010 09:34
Tempter

Цитата:
Как добраться до этих "встроенных средств очистки базы файлов обновлений от ненужных"?

Options - Server Cleanup Wizard
Автор: michz
Дата сообщения: 01.11.2010 21:34
Следующая синхронизация после очистки - много чего из "очищенного" опять в списках ?
И связанный вопрос - просроченные, автоматом Не одобр. но при Все обновления - Не одобренные & Любые их в списке нету. После "не одобрения" под моим аккаунтом будут в новом отчете. Но нет возможности отклонить просроченные из отчета при выбранной синхронизации - просроченные, получается цепочка, сначала не одобр. админа - отчет по не одобренным и уже отклонение из этого отчета...

Как бы подводя черту - вопрос по оптимизации работы с просроченными (на слабой машине - SQL сервер ставить не хочется на нее )
Автор: kudrikus
Дата сообщения: 02.11.2010 17:20
На диске закончилось свободное место , подключил ещё один и скопировал папку с апдейтами туда, как прописать путь к другому месту с папкой ?
Автор: brassnet
Дата сообщения: 02.11.2010 18:18

Цитата:
как прописать путь к другому месту с папкой ?

Залезть в реестр, найти данные и поправить.
Автор: kudrikus
Дата сообщения: 02.11.2010 18:24

Цитата:
Залезть в реестр, найти данные и поправить.

Но знать бы куда ....
Путь нужен .

Похоже нашол - HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Update Services\Server\Setup ContentDir
Автор: Cermit
Дата сообщения: 06.11.2010 19:42
kudrikus

Цитата:
Похоже нашол - HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Update Services\Server\Setup ContentDir

Путь к каталогу с файлами обновлений прописан ещё и в самОй SQL-базе SUSDB: таблица tbConfigurationB, столбец LocalContentCacheLocation.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283

Предыдущая тема: Общие вопросы про AD (Active Directory) - часть II


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.