» Windows Server Update Services (WSUS & SUS), часть III

Подскажите пожалуйста, есть WSUS 3 SP2 отдельно стоящий
и есть система SCCM 2007 SP2 без интеграции со WSUS (интеграция систем не обсуждается, т.е. предлать не нужно)

Вопрос:
Можно ли во WSUS интегрировать приложение (в данном случае клиент SCCM) как обязательное к установке?
Буду благодарен любым предложениям!

можно ли поднять сервер WSUS на Windows 2008R2 Core ?

sergbl2003

Цитата:

можно ли поднять сервер WSUS на Windows 2008R2 Core ?

А что мешает попробовать? Это не больно и бесплатно.

Wsus видит компьютеры, но в "компьютеры с установленными или не применимыми обновлениями" стоит 0.
хотя раньше они там были.
как решить проблему?

BlackFox
Цитата:

как решить проблему?

Смотреть логи на компах и WSUS.

vlary
во WSUS что смотреть имено и где они хранятся

BlackFox
Цитата:

во WSUS что смотреть имено и где они хранятся

C:\Program Files\Update Services\LogFiles и в системном журнале. И смотреть на клиентах, какие у них ошибки. А что именно смотреть - это уже дело интуиции.

Необходимо установить windows installer последней версии. Где его можно найти в wsus. К какому классу он относится. Номер обновления.

Windows 2003 server, WSUS 3
настроены групповые политики, на клиентской машине применяются. Но не проходят обновления. Что я делаю не так? Ниже лог с клиентской машины



+++++++++++ PT: Synchronizing server updates +++++++++++
2010-11-16    20:59:45:779    1356    d60    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus/ClientWebService/client.asmx
2010-11-16    20:59:45:983    1356    d60    PT    WARNING: Cached cookie has expired or new PID is available
2010-11-16    20:59:45:983    1356    d60    PT    Initializing simple targeting cookie, clientId = afdcba0b-5f6b-4634-af06-fe514af2263d, target group = , DNS name = user1.gradus.local
2010-11-16    20:59:45:983    1356    d60    PT     Server URL = http://wsus/SimpleAuthWebService/SimpleAuth.asmx
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: SOAP Fault: 0x00012c
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: faultstring:Fault occurred
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: ErrorCode:ConfigChanged(2)
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: Messagenull)
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"
2010-11-16    20:59:46:108    1356    d60    PT    WARNING: ID:a9fd38f5-b269-497b-80e4-eeb5e8f8b438
2010-11-16    20:59:46:170    1356    d60    PT    WARNING: Cached cookie has expired or new PID is available
2010-11-16    20:59:46:170    1356    d60    PT    Initializing simple targeting cookie, clientId = afdcba0b-5f6b-4634-af06-fe514af2263d, target group = , DNS name = user1.gradus.local
2010-11-16    20:59:46:170    1356    d60    PT     Server URL = http://wsus/SimpleAuthWebService/SimpleAuth.asmx
2010-11-16    21:00:42:651    1356    d60    PT    +++++++++++ PT: Synchronizing extended update info +++++++++++
2010-11-16    21:00:42:651    1356    d60    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus/ClientWebService/client.asmx
2010-11-16    21:00:44:183    1356    d60    Agent     * Found 0 updates and 52 categories in search; evaluated appl. rules of 563 out of 991 deployed entities
2010-11-16    21:00:44:198    1356    d60    Agent    *********
2010-11-16    21:00:44:198    1356    d60    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]

sugrobinsk

Цитата:

Что я делаю не так?

Не пользуетесь поисковыми системами, например Google...

Коллеги, Добрый день!
Исходные данные: ВСУС с последним сервис паком, сеть с РС Windows XP SP3

Все компы успешно обновляются кроме одного. На нем в журнале следующая информация:

2010-11-17    12:36:03:045    1156    10c    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://192.168.201.210:80/ClientWebService/client.asmx
2010-11-17    12:36:03:217    1156    10c    PT    Initializing simple targeting cookie, clientId = 72ccb489-a466-4caa-8827-5f1db17988ca, target group = T23, DNS name = rs5.domain.myorg.ua
2010-11-17    12:36:03:217    1156    10c    PT     Server URL = http://192.168.201.210:80/SimpleAuthWebService/SimpleAuth.asmx
2010-11-17    12:36:12:248    1156    10c    PT    +++++++++++ PT: Synchronizing extended update info +++++++++++
2010-11-17    12:36:12:248    1156    10c    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://192.168.201.210:80/ClientWebService/client.asmx
2010-11-17    12:36:24:295    1156    10c    Agent     * Added update {E6C86936-3103-4835-8100-DCC98E20C0C9}.100 to search result
2010-11-17    12:36:24:295    1156    10c    Agent     * Found 1 updates and 53 categories in search; evaluated appl. rules of 753 out of 1454 deployed entities
2010-11-17    12:36:24:467    1156    10c    Agent    *********
2010-11-17    12:36:24:467    1156    10c    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2010-11-17    12:36:24:467    1156    10c    Agent    *************
2010-11-17    12:36:24:483    1156    e64    AU    >>## RESUMED ## AU: Search for updates [CallId = {FFA03F27-1A09-4DA8-A217-E778B6611B17}]
2010-11-17    12:36:24:483    1156    e64    AU     # 1 updates detected
2010-11-17    12:36:24:498    1156    e64    AU    #########
2010-11-17    12:36:24:498    1156    e64    AU    ## END ## AU: Search for updates [CallId = {FFA03F27-1A09-4DA8-A217-E778B6611B17}]
2010-11-17    12:36:24:498    1156    e64    AU    #############
2010-11-17    12:36:24:498    1156    e64    AU    Featured notifications is disabled.
2010-11-17    12:36:24:498    1156    e64    AU    AU setting next detection timeout to 2010-11-18 04:53:03
2010-11-17    12:36:24:498    1156    e64    AU    Setting AU scheduled install time to 2010-11-17 11:00:00
2010-11-17    12:36:24:498    1156    e64    AU    Auto-approving update for download, updateId = {E6C86936-3103-4835-8100-DCC98E20C0C9}.100, ForUx=0, IsOwnerUx=0, HasDeadline=0, IsMinor=1
2010-11-17    12:36:24:498    1156    e64    AU    Auto-approved 1 update(s) for download (NOT for Ux)
2010-11-17    12:36:24:498    1156    e64    AU    #############
2010-11-17    12:36:24:498    1156    e64    AU    ## START ## AU: Download updates
2010-11-17    12:36:24:498    1156    e64    AU    #########
2010-11-17    12:36:24:498    1156    e64    AU     # Approved updates = 1
2010-11-17    12:36:24:498    1156    e64    AU    AU initiated download, updateId = {E6C86936-3103-4835-8100-DCC98E20C0C9}.100, callId = {EE9FDD49-7650-4392-B435-762399A25F92}
2010-11-17    12:36:24:498    1156    e64    AU    Setting AU scheduled install time to 2010-11-17 11:00:00
2010-11-17    12:36:24:498    1156    e64    AU    AU setting pending client directive to 'Download Progress'
2010-11-17    12:36:24:529    1156    e64    AU     # Pending download calls = 1
2010-11-17    12:36:24:529    1156    e64    AU    <<## SUBMITTED ## AU: Download updates
2010-11-17    12:36:24:561    1156    10c    DnldMgr    *************
2010-11-17    12:36:24:561    1156    10c    DnldMgr    ** START ** DnldMgr: Downloading updates [CallerId = AutomaticUpdates]
2010-11-17    12:36:24:561    1156    10c    DnldMgr    *********
2010-11-17    12:36:24:561    1156    10c    DnldMgr     * Call ID = {EE9FDD49-7650-4392-B435-762399A25F92}
2010-11-17    12:36:24:561    1156    10c    DnldMgr     * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2010-11-17    12:36:24:561    1156    10c    DnldMgr     * Updates to download = 1
2010-11-17    12:36:24:561    1156    10c    Agent     * Title = Обновление определения для Microsoft Security Essentials – БЗ972696 (Определение 1.93.2009.0)
2010-11-17    12:36:24:561    1156    10c    Agent     * UpdateId = {E6C86936-3103-4835-8100-DCC98E20C0C9}.100
2010-11-17    12:36:24:561    1156    10c    Agent     * Bundles 1 updates:
2010-11-17    12:36:24:561    1156    10c    Agent     * {2EC3AA57-969F-4620-B001-10593D4BC11F}.100
2010-11-17    12:36:24:561    1156    10c    DnldMgr    *********** DnldMgr: New download job [UpdateId = {2EC3AA57-969F-4620-B001-10593D4BC11F}.100] ***********
2010-11-17    12:36:24:936    1156    10c    DnldMgr     * BITS job initialized, JobId = {81A7541D-CF08-4B93-81FF-2945505F0F4B}
2010-11-17    12:36:24:936    1156    10c    DnldMgr    BITS job {81A7541D-CF08-4B93-81FF-2945505F0F4B} using proxy = 192.168.178.30:3128, bypass = 192.168.*;10.*;<local>
2010-11-17    12:36:24:998    1156    10c    DnldMgr     * Downloading from http://192.168.201.210/Content/43/14603062AD050C83B2B83E1FC4A3F717375C2443.exe to C:\WINDOWS\SoftwareDistribution\Download\eea10c421e3e4afe6b1d97c953d690ba\14603062ad050c83b2b83e1fc4a3f717375c2443 (full file).
2010-11-17    12:36:25:061    1156    10c    Agent    *********
2010-11-17    12:36:25:061    1156    10c    Agent    ** END ** Agent: Downloading updates [CallerId = AutomaticUpdates]
2010-11-17    12:36:25:061    1156    10c    Agent    *************
2010-11-17    12:36:28:670    1156    758    DnldMgr    WARNING: BITS job {81A7541D-CF08-4B93-81FF-2945505F0F4B} failed, updateId = {2EC3AA57-969F-4620-B001-10593D4BC11F}.100, hr = 0x80200011, BG_ERROR_CONTEXT = 5
2010-11-17    12:36:28:670    1156    758    DnldMgr     Progress failure bytes total = 1306512, bytes transferred = 0
2010-11-17    12:36:28:670    1156    758    DnldMgr     Failed job file: URL = http://192.168.201.210/Content/43/14603062AD050C83B2B83E1FC4A3F717375C2443.exe, local path = C:\WINDOWS\SoftwareDistribution\Download\eea10c421e3e4afe6b1d97c953d690ba\14603062ad050c83b2b83e1fc4a3f717375c2443
2010-11-17    12:36:28:951    1156    758    DnldMgr    WARNING: Download job failed because of insufficient range support.
2010-11-17    12:36:28:951    1156    758    DnldMgr    Retrying job.
2010-11-17    12:36:28:951    1156    758    DnldMgr    *********** DnldMgr: New download job [UpdateId = {2EC3AA57-969F-4620-B001-10593D4BC11F}.100] ***********
2010-11-17    12:36:29:326    1156    758    DnldMgr     * BITS job initialized, JobId = {244E7AFF-D0CD-4BDB-882B-780642981B07}
2010-11-17    12:36:29:326    1156    758    DnldMgr    BITS job {244E7AFF-D0CD-4BDB-882B-780642981B07} using proxy = 192.168.178.30:3128, bypass = 192.168.*;10.*;<local>
2010-11-17    12:36:29:373    1156    758    DnldMgr     * Downloading from http://192.168.201.210/Content/43/14603062AD050C83B2B83E1FC4A3F717375C2443.exe to C:\WINDOWS\SoftwareDistribution\Download\eea10c421e3e4afe6b1d97c953d690ba\14603062ad050c83b2b83e1fc4a3f717375c2443 (full file).
2010-11-17    12:36:29:467    1156    10c    Report    REPORT EVENT: {A649C6C3-63FC-4EF4-9F2F-643C5B4B96A4}    2010-11-17 12:36:24:467+0200    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 1 updates.
2010-11-17    12:36:29:467    1156    10c    Report    REPORT EVENT: {E0775826-A04E-4E5A-AE70-F656386F9F0F}    2010-11-17 12:36:24:467+0200    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2010-11-17    12:36:30:217    1156    4d0    DnldMgr    WARNING: BITS job {244E7AFF-D0CD-4BDB-882B-780642981B07} failed, updateId = {2EC3AA57-969F-4620-B001-10593D4BC11F}.100, hr = 0x80200011, BG_ERROR_CONTEXT = 5
2010-11-17    12:36:30:217    1156    4d0    DnldMgr     Progress failure bytes total = 1306512, bytes transferred = 0
2010-11-17    12:36:30:217    1156    4d0    DnldMgr     Failed job file: URL = http://192.168.201.210/Content/43/14603062AD050C83B2B83E1FC4A3F717375C2443.exe, local path = C:\WINDOWS\SoftwareDistribution\Download\eea10c421e3e4afe6b1d97c953d690ba\14603062ad050c83b2b83e1fc4a3f717375c2443
2010-11-17    12:36:30:483    1156    4d0    DnldMgr    WARNING: Download job failed because of insufficient range support.
2010-11-17    12:36:30:483    1156    4d0    DnldMgr    Error 0x80200011 occurred while downloading update; notifying dependent calls.
2010-11-17    12:36:30:623    1156    e64    AU    >>## RESUMED ## AU: Download update [UpdateId = {E6C86936-3103-4835-8100-DCC98E20C0C9}]
2010-11-17    12:36:30:623    1156    e64    AU     # WARNING: Download failed, error = 0x80200011
2010-11-17    12:36:30:623    1156    e64    AU    #########
2010-11-17    12:36:30:623    1156    e64    AU    ## END ## AU: Download updates
2010-11-17    12:36:30:623    1156    e64    AU    #############
2010-11-17    12:36:30:623    1156    e64    AU    Setting AU scheduled install time to 2010-11-17 11:00:00
2010-11-17    12:36:35:639    1156    10c    Report    REPORT EVENT: {03B2474E-274F-4DAA-BF7F-4DBCACCBAE2D}    2010-11-17 12:36:30:639+0200    1    161    101    {E6C86936-3103-4835-8100-DCC98E20C0C9}    100    80200011    AutomaticUpdates    Failure    Content Download    Error: Download failed.
2010-11-17    12:36:39:498    1156    a94    AU    No pending client directive


т.е. имеем ключевые слова
WARNING: BITS job failed, updateId = , hr = 0x80200011, BG_ERROR_CONTEXT = 5
и
WARNING: Download job failed because of insufficient range support.
WARNING: Download failed, error = 0x80200011

поиском пользоваться умею.
Специалисты на других сайтах объясняют эту проблему причиной сжатия http для запрашиваемого содержимого и предлагают отключить это самое сжатие в ISS. Но - другие то рабочие станции обновляются нормально !

Кстати эта рабочая станция с сайта Майкрософт обновляется нормально. Брандмауэров кроме стандартного на ней нету. И тот настроен по дефолту.

Есть у кого-нибудь какие-то предположения ?

tnx2000

Цитата:

поиском пользоваться умею.

не уверен
тыц - 4-я ссылка сверху


Цитата:

This is most likely an issue with an intervening proxy server and/or
firewall that's not properly implementing HTTP v1.1 protocol support. And,
even though you've said there have been no proxy server changes, that /is/
the place to start looking.
...
That was it. I checked the HTTP 1.1 setting for the proxy server in IE
Advanced settings and it works now.

Цитата:

2010-11-17 12:36:29:326 1156 758 DnldMgr BITS job {244E7AFF-D0CD-4BDB-882B-780642981B07} using proxy = 192.168.178.30:3128, bypass = 192.168.*;10.*;<local>

Для PhoenixUA: вычислил - такая проблема у меня наблюдается на двух машинах, где установлен IE8. На остальных, где присутствует IE7 - такой проблемы нет.
В Дополнительных свойствах IE8 включена поддержка НТТР 1.1, но тем не менее это не помогло
Где еще смотреть ?

tnx2000
А прокси там действительно нужен?

Цитата:

using proxy = 192.168.178.30:3128

Цитата:

Downloading from http://192.168.201.210/

На остальных компах тоже через него качает?

На остальных компах настройки точно такие же.
Пробовал ставить proxycfg -d эффект тот же

хочется сделать сервер терминалов, контроллер домена, WSUS и VMware vCenter. и всё на одной машине. или не стоит уж так сильно концентрировать? какие грабли возможны?

q111111

Цитата:

хочется сделать сервер терминалов, контроллер домена,

Не есть хорошая идея на одном компе, тем более придется делать всех пользаков терминальника админами, иначе по моему не пустит на DC.

brassnet

Цитата:

тем более придется делать всех пользаков терминальника админами, иначе по моему не пустит на DC

Неверно, пустит. Но действительно, идея совсем нехорошая.
q111111

Цитата:

какие грабли возможны?

Любые. В первую очередь будет практически отсутствовать гибкость и пространство для маневра. Тем более, если есть
Цитата:

VMware vCenter

, то есть и хосты, и виртуальные машины на них. Может, проще сделать несколько виртуалок с отдельными ролями чем цеплять все роли на один сервер?

Приветствую всех!
А не подскажете как очистить логи sql который ставится вместе с wsus, в частности папку WINDOWS\SYSMSI\SSEE\MSSQL.2005\MSSQL\LOG\ ?

mlinder
Разве что Microsoft SQL Managemen Studio поможет

Кто подскажет через какие порты WSUS тянет все обновления?

Fautif
80 (HTTP)

Привет всем!

Чувствую, что этот вопрос задаю не в совсем подходящем топике, но может кто из "знающих" подскажет, как лечить такую проблему:

СтоИт Windows Small Business Server 2003. На нём не качаются из инета файлы более 2-х гиг.
С файловой системой всё в порядке (NTFS). Если качать файл до 2'146'000'000, то всё закачивается нормально. Если же превышен лимит размера файла FAT32 (2'147'чего-то там), закачка сразу останавливается!

Админ наш сказал, что на одном из форумов вроде бы видел, что "такие проблемы есть у Isa Managmen 3.0"...

Так ли это? (Кроме как у нас, я про эту проблему не слышал...)
Windows лицензионный, так что нужно решение на его базе...
Неужели в сервер 2003 не решили эту проблему? Был ли какой-нибудь патч?
Подскажите, пожалуйста!

Возникла потребность установить WSUS и автоматически устанавливать обновления. Парк компов разношерстный, есть и очень слабые (Duron 1300, 256Mb, WinXP), но свои функции выполняют и заменяться пока не будут.
По прежнему опыту использования WSUS при установке обновлений на автомате слабые компы практически "ложатся" - до завершения обновления работать невозможно. Потом - постоянно выскакивает напоминание о перезагрузке, что тоже нервирует Юзеров, а перезагружаться им некогда - работать надо.
Собственно вопрос: Можно ли штатными средствами групповых политик настроить автоматическое обновление так, чтобы, скажем, по понедельникам пользователи на ночь оставляли включенные компы, обновления устанавливались автоматически, компы опять же автоматически перезагружались (или выключались). Если комп не был оставлен включенным на ночь, обновления устанавливались через неделю ночью, а не утром, как Юзер придет на работу и включит комп?

eap
а что Вам мешает зайти в групповые политики и перебрать полтора десятка параметров - там ваши хотелки описаны достаточно подробно. При русской винде - все описано подробно на родном языке.

NickolayUA
Спасибо. Ваш ответ означает "Да, всё можно реализовать"?

eap
1. по понедельникам пользователи на ночь оставляли включенные компы, обновления устанавливались автоматически - это назначения расписания, однозначно можно
2. компы опять же автоматически перезагружались - можно (выключались - не встречал, не буду утверждать)

3. Если комп не был оставлен включенным на ночь, обновления устанавливались через неделю ночью, а не утром, как Юзер придет на работу и включит комп - экспериментируйте, точно не могу сказать

NickolayUA

Цитата:

3. Если комп не был оставлен включенным на ночь, обновления устанавливались через неделю ночью, а не утром, как Юзер придет на работу и включит комп - экспериментируйте, точно не могу сказать

Вот почему и спрашиваю у специалистов, кто это уже делал. Отрицательный опыт у меня есть - тормоза всех компов по утрам из-за обновлений, выскакивающие напоминания про про перезагрузку (на прошлой работе).
Времени на эксперименты нет, нужно двигаться в сторону гарантированного получения положительного результата.
Или всем в Шедулере прописываю запускать актуальный файл обновлений из темы Обновления для Microsoft Windows XP и выключать комп по завершении (ручная работа - его нужно периодически скачивать, переименовывать, не забывать это сделать), или смотреть в сторону WSUS и штатных средств Windows и Office.

У кого нибуть получилось подружить wsus в домене win2003 с win7? У меня клиенты видят политику домена, видят что есть доступные обновления, но ничего не ставят с локального WSUS. Долго гуглил, предложения по ручному прописыванию сервера в локальных политиках не помогают, на клиентах опция поичка заблокирована с надписью, что данная настройка управляется администратором.

Alex_SoftMan

Цитата:

Подскажите, пожалуйста!

Что раздает интернет для всуса?
Да, и что это за обновления такие необъятные?
eap

Цитата:

3. Если комп не был оставлен включенным на ночь, обновления устанавливались через неделю ночью, а не утром,

Стандартными средствами невозможно, при невозможности установки по расписанию установка проводится в ближайшее время. Могу порекомендовать для слабых компьютеров обновления одобрять "порциями".
brassnet

Цитата:

У кого нибуть получилось подружить wsus в домене win2003 с win7?

Для Win7 wsus должен быть не ниже SP2