» Windows Server Update Services (WSUS & SUS), часть III

Г-да, выручайте.

Ситуация.
Есть корпоративная прокси, она забита в настройках у всех пользователей домена, WSUS сервер там в исключениях.
Развернут WSUS, проведены часы разбором полетов почему клиенты не могут обновляться через этот сервер. Устанавливали всякие патчи, гуглили и тд и тп. Миллион разных ошибок было (WindowsUpdate.log на стороне клиента).
Случайно отключили прокси и все заработало.
Вопрос можно как то насильно, указать WSUS клиентам (Windows XP) не использовать прокси?
Спасибо.

странный вопрос
неужели через политики вся локалка не забита в исключения прокси?
в каком виде сус забит в исключения? по ип, имени или по маске?

В том то и дело, что забита...
В виде "192.168.1.*", адрес WSUSa 192.168.1.10
Проксирование проверенно, есть внутренние http серваки, к ним запросы на прокси не идут. А тут такое ощущение, что список исключений не используется, тупо проксируется коннект и все тут.

помимо исключений в настройках прокси, надо указать в политиках ие-шки какие ресурсы являются локальными

Чего-то ничего не понимаю
Поставил 2008 r2. Поставил wsus, синхронизировал, одобрил, прописал клиентов. Но клиент не видит обновлений. Не могу понять почему.
Единственно что Винду пока не активировал, но вроде как должно работать и без активации.
Лог с клиентской машины:


2011-03-21    09:41:11:967     788    9d4    AU    Triggering AU detection through DetectNow API
2011-03-21    09:41:11:967     788    9d4    AU    Triggering Online detection (interactive)
2011-03-21    09:41:11:967     788    7c4    AU    #############
2011-03-21    09:41:11:967     788    7c4    AU    ## START ## AU: Search for updates
2011-03-21    09:41:11:967     788    7c4    AU    #########
2011-03-21    09:41:11:967     788    7c4    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {1CAB426D-058A-475E-8B22-32FA2CF3FA37}]
2011-03-21    09:41:11:967     788    57c    Agent    *************
2011-03-21    09:41:11:967     788    57c    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2011-03-21    09:41:11:967     788    57c    Agent    *********
2011-03-21    09:41:11:967     788    57c    Agent     * Online = Yes; Ignore download priority = No
2011-03-21    09:41:11:967     788    57c    Agent     * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2011-03-21    09:41:11:967     788    57c    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2011-03-21    09:41:11:967     788    57c    Agent     * Search Scope = {Machine}
2011-03-21    09:41:11:967     788    57c    Setup    Checking for agent SelfUpdate
2011-03-21    09:41:11:967     788    57c    Setup    Client version: Core: 7.5.7601.17514 Aux: 7.5.7601.17514
2011-03-21    09:41:11:982     788    57c    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2011-03-21    09:41:12:045     788    57c    Misc     Microsoft signed: Yes
2011-03-21    09:41:14:654     788    57c    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2011-03-21    09:41:14:654     788    57c    Misc     Microsoft signed: Yes
2011-03-21    09:41:14:670     788    57c    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2011-03-21    09:41:14:685     788    57c    Misc     Microsoft signed: Yes
2011-03-21    09:41:14:685     788    57c    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2011-03-21    09:41:14:685     788    57c    Misc     Microsoft signed: Yes
2011-03-21    09:41:14:748     788    57c    Setup    Determining whether a new setup handler needs to be downloaded
2011-03-21    09:41:14:748     788    57c    Setup    SelfUpdate handler is not found. It will be downloaded
2011-03-21    09:41:14:748     788    57c    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.4.7600.226"
2011-03-21    09:41:14:779     788    57c    Setup    Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.4.7600.226" is not applicable
2011-03-21    09:41:14:779     788    57c    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226"
2011-03-21    09:41:14:810     788    57c    Setup    Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226" is not applicable
2011-03-21    09:41:14:810     788    57c    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226"
2011-03-21    09:41:14:842     788    57c    Setup    Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226" is not applicable
2011-03-21    09:41:14:842     788    57c    Setup    SelfUpdate check completed. SelfUpdate is NOT required.
2011-03-21    09:41:15:170     788    57c    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2011-03-21    09:41:15:170     788    57c    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://monoceros/ClientWebService/client.asmx
2011-03-21    09:41:15:935     788    57c    Agent     * Found 0 updates and 48 categories in search; evaluated appl. rules of 230 out of 300 deployed entities
2011-03-21    09:41:15:935     788    57c    Agent    *********
2011-03-21    09:41:15:935     788    57c    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2011-03-21    09:41:15:935     788    57c    Agent    *************
2011-03-21    09:41:15:935     788    b1c    AU    >>## RESUMED ## AU: Search for updates [CallId = {1CAB426D-058A-475E-8B22-32FA2CF3FA37}]
2011-03-21    09:41:15:935     788    b1c    AU     # 0 updates detected
2011-03-21    09:41:15:935     788    b1c    AU    #########
2011-03-21    09:41:15:935     788    b1c    AU    ## END ## AU: Search for updates [CallId = {1CAB426D-058A-475E-8B22-32FA2CF3FA37}]
2011-03-21    09:41:15:935     788    b1c    AU    #############
2011-03-21    09:41:15:935     788    b1c    AU    Successfully wrote event for AU health state:0
2011-03-21    09:41:15:935     788    b1c    AU    Featured notifications is disabled.
2011-03-21    09:41:15:935     788    b1c    AU    AU setting next detection timeout to 2011-03-22 00:18:46
2011-03-21    09:41:15:935     788    b1c    AU    Successfully wrote event for AU health state:0
2011-03-21    09:41:15:935     788    b1c    AU    Successfully wrote event for AU health state:0
2011-03-21    09:41:20:935     788    57c    Report    REPORT EVENT: {5364617D-4F5B-49CB-A26A-B7A30A96D1D3}    2011-03-21 09:41:15:935+0300    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 0 updates.
2011-03-21    09:41:20:935     788    57c    Report    REPORT EVENT: {350EDF3C-2F94-4001-BC68-5AF74C1695C9}    2011-03-21 09:41:15:935+0300    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2011-03-21    09:41:20:935     788    57c    Report    CWERReporter finishing event handling. (00000000)
2011-03-21    09:47:56:982     788    57c    Report    Uploading 2 events using cached cookie, reporting URL = http://monoceros/ReportingWebService/ReportingWebService.asmx
2011-03-21    09:47:59:560     788    57c    Report    Reporter successfully uploaded 2 events.

Подскажите, у вас в списке обновлений уже появился ie 9?

У меня комп вообще обновленй не видит. Так кто чего подскажет?

Yaroseg
Цитата:

Так кто чего подскажет?

Какая ОС на клиентах? Сервер WSUS клиентов видит?

Цитата:

Подскажите, у вас в списке обновлений уже появился ie 9?

А что его уже зарелизили?

Цитата:

EHOT_XPEHOB
Какая ОС на клиентах? Сервер WSUS клиентов видит?

В основном это тоже неактивированный server 2008 r2. WSUS скотина видит клиентов, и клиенты тоже его вроде как видят, но апдейты не берут

brassnet
Да.
Yaroseg
На домене в политике прописал сервер WSUS?

Yaroseg
Как настроена установка обновлений?
У меня с клиентами семерки, пока не поставил принудительную установку в определенной время - тоже виделись, но не ставились даже под админом.

2011-03-24 13:18:23 Success MWUSSetup Validating pre-requisites...
2011-03-24 13:18:23 Error MWUSSetup WSUS is outdated. But this will not block setup (Error 0x00000000: Операция успешно завершена.)
2011-03-24 13:18:23 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: Не удается найти указанный файл.)
2011-03-24 13:18:23 Error MWUSSetup Failed to open c:\Program Files\Update Services\setup\Eula.rtf file for reading (Error 0x80070002: Не удается найти указанный файл.)
2011-03-24 13:18:27 Error MWUSSetup CSetupDriver::LaunchSetup: Setup is cancelled or an error occurred (Error 0x80070642: Установка, прерванная пользователем.)
2011-03-24 13:18:27 Success MWUSSetup User cancelled the setup
2011-03-24 13:18:28 Error MWUSSetup DoInstall: Wsus setup failed (Error 0x80070642: Установка, прерванная пользователем.)
2011-03-24 13:19:37 Success MWUSSetup Validating pre-requisites...
2011-03-24 13:19:37 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: Не удается найти указанный файл.)
2011-03-24 13:19:37 Error MWUSSetup WSUS is outdated. But this will not block setup (Error 0x00000000: Операция успешно завершена.)
2011-03-24 13:19:37 Error MWUSSetup Failed to open c:\Program Files\Update Services\setup\Eula.rtf file for reading (Error 0x80070002: Не удается найти указанный файл.)
2011-03-24 13:20:44 Success MWUSSetup Initializing installation details
2011-03-24 13:20:44 Success MWUSSetup Installing ASP.Net
2011-03-24 13:21:02 Success MWUSSetup ASP.Net is installed successfully
2011-03-24 13:21:02 Success MWUSSetup wYukon is already installed on this machine
2011-03-24 13:21:02 Success MWUSSetup Installing WSUS...
2011-03-24 13:21:02 Error MWUSSetup InstallWsus: MWUS Installation Failed (Error 0x80070003: Системе не удается найти указанный путь.)
2011-03-24 13:21:02 Error MWUSSetup CInstallDriver::PerformSetup: WSUS installation failed (Error 0x80070003: Системе не удается найти указанный путь.)
2011-03-24 13:21:02 Error MWUSSetup CSetupDriver::LaunchSetup: Setup failed (Error 0x80070003: Системе не удается найти указанный путь.)
2011-03-24 13:21:04 Error MWUSSetup DoInstall: Wsus setup failed (Error 0x80070003: Системе не удается найти указанный путь.)
2011-03-24 13:22:19 Success MWUSSetup Validating pre-requisites...
2011-03-24 13:22:19 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: Не удается найти указанный файл.)
2011-03-24 13:22:19 Error MWUSSetup WSUS is outdated. But this will not block setup (Error 0x00000000: Операция успешно завершена.)
2011-03-24 13:22:19 Error MWUSSetup Failed to open c:\Program Files\Update Services\setup\Eula.rtf file for reading (Error 0x80070002: Не удается найти указанный файл.)
2011-03-24 13:22:46 Success MWUSSetup Initializing installation details
2011-03-24 13:22:46 Success MWUSSetup Installing ASP.Net
2011-03-24 13:23:01 Success MWUSSetup ASP.Net is installed successfully
2011-03-24 13:23:01 Success MWUSSetup wYukon is already installed on this machine
2011-03-24 13:23:01 Success MWUSSetup Installing WSUS...
2011-03-24 13:23:01 Error MWUSSetup InstallWsus: MWUS Installation Failed (Error 0x80070003: Системе не удается найти указанный путь.)
2011-03-24 13:23:01 Error MWUSSetup CInstallDriver::PerformSetup: WSUS installation failed (Error 0x80070003: Системе не удается найти указанный путь.)
2011-03-24 13:23:01 Error MWUSSetup CSetupDriver::LaunchSetup: Setup failed (Error 0x80070003: Системе не удается найти указанный пут


Здравствуйте, что за ошибка подскажите?

fixer84
На домене в политике прописал сервер WSUS?
На домене нет, но в локальных политиках


brassnet
Как настроена установка обновлений?
У меня с клиентами семерки, пока не поставил принудительную установку в определенной время - тоже виделись, но не ставились даже под админом.

В локальной политике просто указан сервер с которого брать.

Пытаешься вручную активировать обновление - пишет что обновлений нет
На wsus пишет, что клиент ждет 5 апдейтов. Смотришь подробности по апдейту, пишет, что обновление еще не закачано, только не понятно кем, клиентом или сервером )
Во время синхронизации с микрсофтом wsus ничего нового не закачивает.
Сейчас увидел что спустя пару дней на одном клиенте появились 5 апдейтов, которые я и установил.
В общем не понятна логика работы этого хозяйства.

Yaroseg
Чего конкретно тебе не понятно?
Всус после первичной синхронизации вываливает тебе список продуктов - ты выбираешь нужное тебе. Потом начинают цепляться компы и скидывать свои отчеты о состоянии. Ты выбираешь чего хочешь ставить и назначаешь установку нужного тебе на нужные группы. Если одобренное тобой действительно нужно компам - всус начинает их качать и после повторных синхронизаций компов - они появляются на них для установки, если ты не выбрал ставиться автоматом.
Так вот по поводу твоих 2008 клиентов - они может и видятся, но могут все-же не поставится, как было у меня. Измени настройки установки на принудительную установку и назначь время.

Цитата:

Чего конкретно тебе не понятно?

Не понятно, почему вручную не работает.

Yaroseg

Цитата:

Не понятно, почему вручную не работает.

У мелкософта дофига чего не работает, прими как данность и забей

Прошу хелпу. Есть WSUS 3.2.7600.226 на Windows Server 2003 R2. Установил ок. недели назад, обновляю WinXP, Win7x64 офисы (XP-2007). Всё вроде как работает, но уже раза три заметил, что на Win7 не удается проверить наличие обновлений (Центру обновления Windows не удалось проверить наличие обновлений, код ошибки: 0x800710dd.)
Такая байда продолжается до перезагрузки физического сервака. XP в это время тоже не подключаются к WSUS - видно по панели "Компьютеры" консоли WSUS. Перегружать сервак каждое утро как-то влом. Помогите определить причину такого поведения, или, кто уже сталкивался, помогите пофиксить. Плз...

bazzzilio
Смотри логи wsus на клиентах.

Аааа.... Стесняюсь спросить - а где их смотреть? Журнал-то смотрю, там - то, что выше написал. А логи где смотреть?

%windir%\WindowsUpdate.log

biz2006
Спс, из логов сделал вывод, что плющит IIS. Буду ждать ошибки, дабы удостовериться.

нужна помощь специалистов.
в сети с AD развернули wsus-сервер. По началу все было путем, но поковырявшись в настройках wsus-а с групповыми политиками рабочие станции (с WinXP) потеряли wsus-сервак и перестали обновляться, при этом в сети сервера с win3003 продолжали нормально работать и обновляться.
полез в логи на рабочих станциях, везде пишется ошибка 0x80072EE6 (SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80072EE6)
Полез в реестр на рабочих станциях, там в параметрах WUServer и SWStatusServer стоит http//wsusserver, поменял на http://wsusserver и вот оно счастье, машины увидели сервак, стали жадно хавать обновление, но на следующий день опять ошибка 0x80072EE6 и в WUServer и SWStatusServer снова стоит http//wsusserver. Полагаю, что параметры эти меняются при обновлении групповых политик (могу ошибаться, я не силен в AD).
Подскажите, что прописывает значения в WUServer и SWStatusServer? Где искать ошибку? На самих компах в групповых политиках-административных шаблонах-windows update в "размещении службы обновлений microsoft" прописано http://wsusserver

MaxOz

Цитата:

На самих компах в групповых политиках-административных шаблонах-windows update в "размещении службы обновлений microsoft" прописано http://wsusserver

А в доменных?

Цитата:

А в доменных?

В доменных, я так полагаю, это на сервере домена набрать gpedit и там посмотреть.
Если так, то там тоже прописано правильно (http://wsusserver)

Все, нашел где ошибка, да, в доменных было прописано криво. Спасибо за толчок в верном направлении.

MaxOz

Цитата:

В доменных, я так полагаю, это на сервере домена набрать gpedit и там посмотреть.

Цитата:

Все, нашел где ошибка, да, в доменных было прописано криво.

Поэтому лучше на сервере gpmc.msc запускать;)

Ошибка при загрузке файла содержимого. Причина: Отказано в доступе. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED)) Исходный файл: /Content/23/14D19C27B28CC3990260D7191F6E0FF6C7483623.txt Конечный файл: d:\WSUS\WsusContent\23\14D19C27B28CC3990260D7191F6E0FF6C7483623.txt.

хотя, вручную копирую этот файл с родительского сервера на свой сервер в нужную папку без проблем
а так - каталог d:\WSUS\WsusContent - в нем куча папок пустых, но ни одного файла

VU Irvine
Что будет, если сделать http://wsusserver/Content/23/14D19C27B28CC3990260D7191F6E0FF6C7483623.txt ?

Leo1000
а как это сделать?

VU Irvine

Цитата:

а как это сделать?

В браузере на клиенте...