» Windows Server Update Services (WSUS & SUS), часть III

Народ дайте совет что делать.

В общем ни с того ни с сего - второй контроллер домена с лицензионной Win2003 sp1 r2 standart вышел на синий экран после плановой перезагрузки (раз в неделю). Виндовз восстановил из образа, накатил последнее состояние системы, актив директория поднялась и синхронизировалась с главным контроллером домена, но только вот Wsus 3.0 работать не захотел. При запуске консоли выдает следующее сообщение: "Консоль управления (MMC) не может создать оснастку".
Служба Windows Internal database (Microsoft##SSEE) - не запускается. Выдает следующее: " Your SQL Server installation is either corrupt or has been tampered with (Error getting instance ID from name.). Please uninstall then re-setup to correct this probleb".

В событиях появляются 2 записи:

код 7009
Таймаут (30000 мс) ожидания для подключения службы Windows Internal Database (MICROSOFT##SSEE).

код 7000
Сбой при запуске службы "Windows Internal Database (MICROSOFT##SSEE)" из-за ошибки
Служба не ответила на запрос своевременно.

Я так подумал, что это SQL server 2005 express полетел, который с Wsus стал. Но его переустановка ничего не дала. Сам Wsus и WsusSp1 тоже не переустанавливаются поверху.

Как же заставить работать эту программу? Мне подойдет даже вариант чистой установки Wsus c потерей текущей 12-гиговой базы...

Подскажите такую вещ
у меня есть группа компьютеров, на которые нельзя накатывать любые изменения для Frameworka, т.к. там стоит прога, которая очень чуствительна к версии этого чуда.
Вопрос. Как выделить в списке, всё, что касается обновлений и ролл-апов для Framework?

Здравствуйте
не подскажете в чем может быть дело!?
установлен wsus 3.0 sp 1 на win2003 standart
все работает, обновления качает, видит клиентов, только клиеты его не видят
вот лог. клиента
2008-03-25 13:21:44:406 1116 940 AU Triggering AU detection through DetectNow API
2008-03-25 13:21:44:421 1116 940 AU Triggering Online detection (non-interactive)
2008-03-25 13:21:44:437 1116 4ac AU #############
2008-03-25 13:21:44:437 1116 4ac AU ## START ## AU: Search for updates
2008-03-25 13:21:44:437 1116 4ac AU #########
2008-03-25 13:21:44:437 1116 4ac AU <<## SUBMITTED ## AU: Search for updates [CallId = {8183C3B3-91AC-4174-9D2A-0D3883D71F04}]
2008-03-25 13:21:44:437 1116 ef4 Agent *************
2008-03-25 13:21:44:437 1116 ef4 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-25 13:21:44:437 1116 ef4 Agent *********
2008-03-25 13:21:44:437 1116 ef4 Agent * Online = Yes; Ignore download priority = No
2008-03-25 13:21:44:437 1116 ef4 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-03-25 13:21:44:437 1116 ef4 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-03-25 13:21:44:437 1116 ef4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-03-25 13:21:44:468 1116 ef4 Misc Microsoft signed: Yes
2008-03-25 13:21:46:734 1116 ef4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-03-25 13:21:46:750 1116 ef4 Misc Microsoft signed: Yes
2008-03-25 13:21:46:796 1116 ef4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2008-03-25 13:21:46:796 1116 ef4 Misc Microsoft signed: Yes
2008-03-25 13:21:46:812 1116 ef4 Setup *********** Setup: Checking whether self-update is required ***********
2008-03-25 13:21:46:812 1116 ef4 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2008-03-25 13:21:46:812 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:843 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:843 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:843 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:859 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:859 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:890 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:906 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:921 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:921 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:921 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:921 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:937 1116 ef4 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-03-25 13:21:46:937 1116 ef4 Setup * IsUpdateRequired = No
2008-03-25 13:21:48:421 1116 ef4 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2008-03-25 13:21:48:421 1116 ef4 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://192.168.1.231/ClientWebService/client.asmx
2008-03-25 13:21:48:781 1116 ef4 PT WARNING: Cached cookie has expired or new PID is available
2008-03-25 13:21:48:781 1116 ef4 PT Initializing simple targeting cookie, clientId = 1f78d113-7926-411c-881f-45d956fe6645, target group = , DNS name = novikov
2008-03-25 13:21:48:781 1116 ef4 PT Server URL = http://192.168.1.231/SimpleAuthWebService/SimpleAuth.asmx
2008-03-25 13:21:50:687 1116 ef4 Agent * Found 0 updates and 39 categories in search; evaluated appl. rules of 310 out of 310 deployed entities
2008-03-25 13:21:51:156 1116 ef4 Agent *********
2008-03-25 13:21:51:156 1116 ef4 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-25 13:21:51:156 1116 ef4 Agent *************
2008-03-25 13:21:51:171 1116 a70 AU >>## RESUMED ## AU: Search for updates [CallId = {8183C3B3-91AC-4174-9D2A-0D3883D71F04}]
2008-03-25 13:21:51:171 1116 a70 AU # 0 updates detected
2008-03-25 13:21:51:171 1116 a70 AU #########
2008-03-25 13:21:51:171 1116 a70 AU ## END ## AU: Search for updates [CallId = {8183C3B3-91AC-4174-9D2A-0D3883D71F04}]
2008-03-25 13:21:51:171 1116 a70 AU #############
2008-03-25 13:21:51:171 1116 a70 AU AU setting next detection timeout to 2008-03-26 03:48:20
2008-03-25 13:21:56:156 1116 ef4 Report REPORT EVENT: {E35D77D9-B946-4263-8A56-E1D911996B97} 2008-03-25 13:21:51:156+0500 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2008-03-25 13:21:56:156 1116 ef4 Report REPORT EVENT: {7CDFE183-7222-4F62-9421-2C7EDD0F5BA0} 2008-03-25 13:21:51:156+0500 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.

ClientDiag.exe

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 7.1.6001.65 . . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 2 : Notify Prior to Download . . . . . . . PASS
Option is from Control Panel

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
192.168.1.234:3128
User IE ProxyByPass
192.168.1.150;192.168.1.151;192.168.1.152; 192.168.1.100; 192.16
8.1.101;192.168.1.231;<local>
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://192.168.1.231
WUStatusServer = http://192.168.1.231
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS

Press Enter to Complete

вот это выдается на клиенте при обращении сюда http://192.168.1.231/ClientWebService/client.asmx
Server Error in '/ClientWebService' Application.
--------------------------------------------------------------------------------

Runtime Error
Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.

Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".


<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="Off"/>
</system.web>
</configuration>

Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's <customErrors> configuration tag to point to a custom error page URL.


<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="RemoteOnly" defaultRedirect="mycustompage.htm"/>
</system.web>
</configuration>




но при всем этом клиенты так и не обновляются.
куда смотреть?

Случились проблемы с обновлениями Office 2003 (KB945185, KB943983, KB946254 и еще несколько других). На большинстве машин установилось, но для десятка компьютерах у данных обновлений на сервере состояние Failed. После автоматического обновления по заданному времени в логе нет ошибок и пишет что все обновления скачаны.
Пробовал принудительно запускать wuauclt /detectnow, но ничего не происходит.

Запускал батник со следующими командами (из-под пользователя):

net stop wuauserv
REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v LastWaitTimeout /f
REG DELETE "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v DetectionStartTime /f
Reg Delete "HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" /v NextDetectionTime /f
net start wuauserv
wuauclt /detectnow

и снова тишина....НО! когда захожу под администратором, сразу в трее появляется значок что обновления скачаны и готовы к установке. На сервере прописано, чтобы устанавливать обновления из под простых пользователей, а не только из по админов.

служба OSE работает, пытался переустановить Office...после этого некоторые машины стали обновляться под пользователями, но на некоторых даже после переустановки не проходили обновления.

Как можно решить данную проблему централизованно? а то придется на каждом компе логиниться под админом....

gunnar

Цитата:

Тот самый "главный сисадмин" убил IIS ит поставил "с нуля". WSUS, естественно, не работает. Но и поставить его теперь нельзя - "ошибка установки".
Как теперь "отстрелить" WSUS и поставить заново? Причем хотелось бы с восстановлением того состояния, что было.

Раз IIS был переустановлен с "нуля, то необходимо заново зарегистрировать в нём классы .NET Framework, для этого:
1. Для .NET Framework v1.1 Service Pack 1 идём в папку %SystemDrive%\WINDOWS\Microsoft.NET\Framework\v1.1.4322\ и запускаем там aspnet_regiis.exe с ключем /i;
2. Для .NET Framework v2.0 идём в папку %SystemDrive%\WINDOWS\Microsoft.NET\Framework\v2.0.50727\ и тоже запускаем там aspnet_regiis.exe с ключем /i.

---

Добавлено:
victoor_v

Цитата:

Как же заставить работать эту программу? Мне подойдет даже вариант чистой установки Wsus c потерей текущей 12-гиговой базы...

Зачем же так жестоко ? Базу-то с файлами обновлений можно и оставить, а при переустановке WSUS указать инстальнику на местонахождение старой базы.

---

Добавлено:
Serega77

Цитата:

установлен wsus 3.0 sp 1 на win2003 standart
все работает, обновления качает, видит клиентов, только клиеты его не видят

Как раз-таки, судя по этому куску лога:

Цитата:

2008-03-25 13:21:50:687 1116 ef4 Agent * Found 0 updates and 39 categories in search; evaluated appl. rules of 310 out of 310 deployed entities
2008-03-25 13:21:51:156 1116 ef4 Agent *********
2008-03-25 13:21:51:156 1116 ef4 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-25 13:21:51:156 1116 ef4 Agent *************
2008-03-25 13:21:51:171 1116 a70 AU >>## RESUMED ## AU: Search for updates [CallId = {8183C3B3-91AC-4174-9D2A-0D3883D71F04}]
2008-03-25 13:21:51:171 1116 a70 AU # 0 updates detected

клиентский комп нормально видит сервак обновлений, раз в логе пишет что:

Цитата:

Found 0 updates and 39 categories in search; evaluated appl. rules of 310 out of 310 deployed entities

и если ещё потом пишется в логе что:

Цитата:

0 updates detected

то, как я думаю, у тебя либо нет в базе (веб-интерфейсе управления) WSUS (вверху-справа пункт "Обновления") ни одного обновления в списке (т.е. по какой-либо причине WSUS не может синхронизироваться с майкрософтовской базой обновлений в инете), либо ни одно из обновлений не одобрено для установки (т.е. напротив каждого обновления в столбце "Одобрения" стоит статус "Не одобрено").

Цитата:

вот это выдается на клиенте при обращении сюда http://192.168.1.231/ClientWebService/client.asmx
Server Error in '/ClientWebService' Application.

Так и должно быть, т.к. эта веб-страница эксклюзивно используется службой "Автоматическое обновление" на клиентских компах для "общения" с сервером обновлений (WSUS).

Столкнулся с неожиданной для меня фичей в WSUS 3.0 - deadline. Суть в том, что если на апдейт выставлен срок, то по истечению этого срока, апдейт сто пудово поставится да ещё и комп перезагрузит вне зависимости от желания пользователя. Скажите, разве в wsus 2.0 это не было просто отложенной установкой? Или я что-то пропустил?

Cermit

Спасибо! действительно у меня на сервере обновления небыли одобрены. как то пропустил этот момент!

Помогите срочно!
Я понимаю, что вопрос косвенный.
Как мне настроить GPO (или может быть еще что-то), чтобы -- главное -- сервера не перегружались самостоятельно после апдейта.
И -- менее критичная, но тоже неприятная вещь -- можно как-то сделать, чтобы у пользователей НИЧЕГО не выскакивало при появлении обновления: ни выбора устанавливаемых апдейтов, ни запроса на перезагрузку (но чтобы и не перегружался самостоятельно!)

Cermit

Цитата:

Базу-то с файлами обновлений можно и оставить, а при переустановке WSUS указать инстальнику на местонахождение старой базы.

так в том то и дело, что я не могу снести нерабочий wsus никак... уже пробовал чистить реестр на наличие записей "update services" и "wsus". И все равно Wsus и не удаляется, и не устанавливается.

Коллеги, подскажите, пожалуйста, как правильно настраивать SSL на WSUS 3.0 SP1.
На нужные подкаталоги поставил галочки, как на картинке ниже:



а в логах после этого такая [more=фигня выскакивает:]
Код: Event Type:    Error
Event Source:    Windows Server Update Services
Event Category:    Web Services
Event ID:    12052
Date:        17.03.2008
Time:        21:58:09
User:        N/A
Computer:    INV010005
Description:
The DSS Authentication Web Service is not working.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Event Type:    Error
Event Source:    Windows Server Update Services
Event Category:    Web Services
Event ID:    12042
Date:        17.03.2008
Time:        21:58:09
User:        N/A
Computer:    INV010005
Description:
The SimpleAuth Web Service is not working.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Event Type:    Error
Event Source:    Windows Server Update Services
Event Category:    Web Services
Event ID:    12022
Date:        17.03.2008
Time:        21:58:09
User:        N/A
Computer:    INV010005
Description:
The Client Web Service is not working.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Event Type:    Error
Event Source:    Windows Server Update Services
Event Category:    Web Services
Event ID:    12032
Date:        17.03.2008
Time:        21:58:09
User:        N/A
Computer:    INV010005
Description:
The Server Synchronization Web Service is not working.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.


Event Type:    Error
Event Source:    Windows Server Update Services
Event Category:    Web Services
Event ID:    12012
Date:        17.03.2008
Time:        21:58:09
User:        N/A
Computer:    INV010005
Description:
The API Remoting Web Service is not working.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

MVictorL
1. Вынести сервера в отдельный OU и применить к ним свой GPO, в котором задать, что обновления устанавливаются вручную.
2. Нельзя.

PIL123
deadline не ставь.

Bugriy, если это ответ, то на какой вопрос? И можно поподробней?

victoor_v

Цитата:

так в том то и дело, что я не могу снести нерабочий wsus никак... уже пробовал чистить реестр на наличие записей "update services" и "wsus". И все равно Wsus и не удаляется, и не устанавливается.

Скачай с этой страницы Windows Installer CleanUp Utility и попробуй с её помощью удалить записи Windows Installer'а в реестре, относящиеся к WSUS, предварительно остановив службы WsusService и W3SVC (т.е. сначала net stop WsusService, затем net stop W3SVC), пример (у тебя будут немного другие названия, т.к. у мну 2000-й сервер с WSUS v2.0 SP1):

После этого запусти службу W3SVC, запусти оснастку администрирования веб сервера (IIS) и удали в разделе Default Web Site (просто не знаю, как по русски называется, у мну англ. версия 2000-го сервера) каталоги:
1. ReportingWebService
2. ClientWebService
3. SimpleAuthWebService
4. WSUSAdmin
5. ServerSyncWebService
6. DssAuthWebService
7. Selfupdate
8. Content

Затем удали всю папку %SystemDrive%\Program Files\Update Services, перегрузи сервер и попробуй запустить заново установку WSUS'а.

PIL123
Это ответ на вопрос про перезагружающиеся серверы. Подробнее - подними глазки на несколько сообщений выше. Я там писал.

Добрый день, коллеги!
Вопрос следующий: при просмотре обновлений имеющих статус "Это обновление заменяется другим" вижу тут же, что "Это обновление требуется на N компьютерах". Как так? Можно ли его отклонять?
И почему при включении режима отображения supersedence заменяемые обновления имеют две разные иконки? Какие из них можно отклонять безболезненно?

Jerriho
А что тут удивительного? Можно ставить его, а можно поставить то, которое его заменяет. Никто тебя не принуждает ставить всегда более новое. А вдруг оно глючнее старого окажется в итоге.

Отклонить можно. Если ты уже утвердил замещающее обновление, то отклонить замещаемое можно Cleaning Wizard'ом.

Замещаемые-замещающие обновления имеют три иконки. Верхний блок - замещающее, нижний - замещаемое, а средний блок значит - что это обновление в своё время замещало более старое, а потом вышло обновление, которое его само заменило. То есть такие своеобразные цепочки выстраиваются, вроде генеалогического древа.

Спасибо за разъяснения. В принципе, я так себе это и представлял. Пойду отклонять заменяемые обновления.

Cermit

Скачал Windows Installer Clean Up Utility, но она не увидела уже никаких записей, касающихся wsus. В IIS в разделе Default Web Site все почистил. Папку %SystemDrive%\Program Files\Update Services удалил. И перерузил сервер. Но Wsus все равно не устанавливается - пишет, что в процессе установки произошла ошибка.
Вот что пишет в логе после неудачной установки:

2008-03-28 10:05:59 Success MWUSSetup Validating pre-requisites...
2008-03-28 10:06:15 Error MWUSSetup CSqlConnection::Open: Failed to open SQL connection to instance GIPROCOM2\MICROSOFT##SSEE (Error 0x80004005: Неопознанная ошибка)
2008-03-28 10:06:15 Error MWUSSetup CUpgradeDriver::PerformPreSetupActions: Failed to open connection to SQL instance %computername%\MICROSOFT##SSEE (Error 0x80004005: Неопознанная ошибка)
2008-03-28 10:06:15 Error MWUSSetup CSetupDriver::LaunchSetup: Failed to perform pre-setup actions (Error 0x80004005: Неопознанная ошибка)
2008-03-28 10:06:15 Error MWUSSetup CProgressManager::EnableCancel: GetDlgItem returning error (Error 0x80070578: Недопустимый дескриптор окна.)
2008-03-28 10:06:25 Success MWUSSetup Validating pre-requisites...
2008-03-28 10:06:27 Success MWUSSetup Removing Wsus...
2008-03-28 10:06:27 Error MWUSSetup RemoveWsus: MWUS Uninstall Failed (Error 0x80070645: Это действие допускается только для установленных продуктов.)
2008-03-28 10:06:27 Error MWUSSetup Wsus MSI uninstallation failed. (Error 0x80070645: Это действие допускается только для установленных продуктов.)
2008-03-28 10:06:27 Error MWUSSetup CSetupDriver::LaunchSetup: Setup failed (Error 0x80070645: Это действие допускается только для установленных продуктов.)
2008-03-28 10:06:29 Error MWUSSetup DoInstall: Wsus setup failed (Error 0x80070645: Это действие допускается только для установленных продуктов.)

Подскажите, что можно сделать еще...

Подскажите пожалста как решить следующую проблему:
в сети есть два wsus'а, один версии 2.0(стоит в основной сети), второй 3.0(в тестируемой, т.е. есть 15 отдельных компов на которых поднят контроллер домена и настроены групповые политики). Апдейты грузятся с майкрософта на 2.0. Как сделать так, чтобы 3.0 забирал с него только те апдейты, которые нужны тестируемой сети, а не применял все настройки вышестоящего сервера. Есть только адрес сервера обновлений основной сети. Изменение настроек wsus'а основной сети не доступно. Я так понимаю что здесь нужно что-то химичить с режимом "реплика".
Подскажите в каком направлении копать. Реально ОЧЕНЬ нужно.

Всем доброго времени суток!!!!!!!
Помогите кто сталкивался с такой проблемой... Вобщем поставил WSUS 3 SP 1
на резервный контроллер домена. Всё настроино по инструкции. Сам WSUS все обновления скачивает нормально. GPO в порядке так как настройки на клиентах изменить нельзя. В консоли WSUS ни одного компа не видно сами компы не обновляються.
Лог С WIN XP SP 2

2008-03-31    16:44:18:072    1252    658    AU    Triggering AU detection through DetectNow API
2008-03-31    16:44:18:072    1252    658    AU    Triggering Online detection (non-interactive)
2008-03-31    16:44:18:072    1252    5d4    AU    #############
2008-03-31    16:44:18:072    1252    5d4    AU    ## START ## AU: Search for updates
2008-03-31    16:44:18:072    1252    5d4    AU    #########
2008-03-31    16:44:18:072    1252    5d4    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {703C7612-2C94-40B6-9C7F-50CC179BF4A9}]
2008-03-31    16:44:18:072    1252    94c    Agent    *************
2008-03-31    16:44:18:072    1252    94c    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-31    16:44:18:072    1252    94c    Agent    *********
2008-03-31    16:44:18:072    1252    94c    Agent     * Online = Yes; Ignore download priority = No
2008-03-31    16:44:18:072    1252    94c    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-03-31    16:44:18:072    1252    94c    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-03-31    16:44:18:072    1252    94c    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-03-31    16:44:18:072    1252    94c    Misc     Microsoft signed: Yes
2008-03-31    16:44:18:103    1252    94c    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2008-03-31    16:44:18:103    1252    94c    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2008-03-31    16:44:18:103    1252    94c    Misc    WARNING: DownloadFileInternal failed for http://CRM-SERVER/selfupdate/selfupdate/wuident.cab: error 0x80190194
2008-03-31    16:44:18:103    1252    94c    Setup    FATAL: IsUpdateRequired failed with error 0x80244019
2008-03-31    16:44:18:103    1252    94c    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
2008-03-31    16:44:18:103    1252    94c    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244019
2008-03-31    16:44:18:103    1252    94c    Agent     * WARNING: Skipping scan, self-update check returned 0x80244019
2008-03-31    16:44:18:603    1252    94c    Agent     * WARNING: Exit code = 0x80244019
2008-03-31    16:44:18:603    1252    94c    Agent    *********
2008-03-31    16:44:18:603    1252    94c    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-03-31    16:44:18:603    1252    94c    Agent    *************
2008-03-31    16:44:18:603    1252    94c    Agent    WARNING: WU client failed Searching for update with error 0x80244019
2008-03-31    16:44:18:603    1252    cd0    AU    >>## RESUMED ## AU: Search for updates [CallId = {703C7612-2C94-40B6-9C7F-50CC179BF4A9}]
2008-03-31    16:44:18:603    1252    cd0    AU     # WARNING: Search callback failed, result = 0x80244019
2008-03-31    16:44:18:603    1252    cd0    AU     # WARNING: Failed to find updates with error code 80244019
2008-03-31    16:44:18:603    1252    cd0    AU    #########
2008-03-31    16:44:18:603    1252    cd0    AU    ## END ## AU: Search for updates [CallId = {703C7612-2C94-40B6-9C7F-50CC179BF4A9}]
2008-03-31    16:44:18:603    1252    cd0    AU    #############
2008-03-31    16:44:18:603    1252    cd0    AU    AU setting next detection timeout to 2008-03-31 17:44:18
2008-03-31    16:44:18:603    1252    cd0    AU    Setting AU scheduled install time to 2008-04-01 10:00:00

MyWay666
http://www.microsoft.com/communities/newsgroups/en-us/default.aspx?dg=microsoft.public.windowsupdate&tid=48d1d49a-6961-4e23-8ab3-d448c9c25ba2&p=1
Другими словами: если клиентские компы ходят в инет через проксю (а скорей всего так оно и есть), то необходимо в GPO добавить адрес WSUS в исключения в настройках прокси для IE. Или выполнить через GPO на всех клиентских компах команду proxycfg -d, чтобы сервис WinHTTP v5.1 не использовал настройки прокси в момент доступа к WSUS.

Т.Е Я так понимаю вся мутатень идёт из-за прокси....

MyWay666
Покажите кусок лога вида

Код:
Agent * WU client version 7.1.6001.65
Agent * Base directory: C:\Windows\SoftwareDistribution
Agent * Access type: No proxy
Agent * Network state: Connected
Agent *********** Agent: Initializing Windows Update Agent ***********
Agent *********** Agent: Initializing global settings cache ***********
Agent * WSUS server: http://updateserver
Agent * WSUS status server: http://updateserver
Agent * Target group: group
Agent * Windows Update access disabled: No

Уважаемые господа, есть ли возможность настроить WSUS так, чтобы он сначала запрашивал возможные обновления, а затем после одобрения администратора скачивал?
Заранее благодарю.

ripev

Цитата:

Уважаемые господа, есть ли возможность настроить WSUS так, чтобы он сначала запрашивал возможные обновления, а затем после одобрения администратора скачивал?
Заранее благодарю.

Показываю на примере своего WSUS v2.0 Service Pack 1:

Т.е. пока не установлена галочка "Автоматически одобрять установку обновлений по следующему правилу:", то обновления не будут автоматически одобряться на установку, и, соответственно, не будут закачиваться WSUS'ом.

Товарищи, подскажите где и что надо подчистить, чтобы система забыла, что на ней вообще когда либо стоял Wsus... в реестре почистил все записи, относящиеся к update services и wsus, но все равно не ставится ни wsus3, ни wsus2- пишет , что установлена более поздняя версия...

Цитата:

Товарищи, подскажите где и что надо подчистить, чтобы система забыла, что на ней вообще когда либо стоял Wsus... в реестре почистил все записи, относящиеся к update services и wsus, но все равно не ставится ни wsus3, ни wsus2- пишет , что установлена более поздняя версия...

Я не пользовался cleanup'ом от Майкрософт, я все сделал сам. Может и случайно
Короче:
1) наш админ удалил страницы из IIS, удалив сам IIS
2) я остановил все СУБД, относящиеся к базе WSUS
3) удалил каталог Update Services, правда кроме 1-го файла, занятого под EventViewer, ну и хрен с ним
4) По реестру удалил почти все, что касалось WSUS и Update Services, однако все, кроме Classes, собственно они перепишутся при установке.
5) запустил инсталл - все пошло как надо...

Bugriy

Цитата:

deadline не ставь.

Пост выше читал, остался один вопрос - где его этот дэдлайн не ставить? Я вроде как итак ничего специально не ставил, кроме автоматического одобрения критичных обновлений и обновлений безопасности.

Подскажи, как быть с серверами, чтобы они не перезагружались сами по ночам?

PIL123

Цитата:

Подскажи, как быть с серверами, чтобы они не перезагружались сами по ночам?

На предыдущей странице...

Цитата:

PIL123
Всего записей: 549 | Зарегистр. 25-06-2003