» Windows Server Update Services (WSUS & SUS), часть III

Цитата:

С чего бы? WSUS при установке спрашивает какую базу цеплять, если нет внешки - сам ставит Internal.

На Server Core что-то он не особо ставит Internal-то...

EgorViktorovich


Цитата:

Подскажите.
На клиентских компьютерах выходит одно и тоже обновление.
После успешной установки и перезагрузки компьютера оно вновь появляется и хочет установится. см. скрин.

Бывает такое с обновлением фреймворков. Я отклонял и одобрял заново потом было нормально все. Некоторые обновления невозможно установить, если отсутствуют другие обновления. Посмотри что пишет в логах. Мне пришлось на некоторых машинах только через винапдейт установить.

Друзья, кто боролся с такой фигней, поделитесь рецептом, если не сложно: WSUS крутился в виртуалке; после обновления небезызвестного, он рухнул - хранимые процедуры отвалились. Поднял его из бэкапа, выкинул-вогнал в домен, дернул синхронизацию - нормально. Через пару дней выяснилось следующее: все машинки подхватывают обновления с WSUS'а в штатном режиме, кроме 5-ти, у которых в логе имеется вот такая хрень:


2012-07-12    21:41:17:306     812    10b8    AU    #############
2012-07-12    21:41:17:306     812    10b8    AU    ## START ## AU: Search for updates
2012-07-12    21:41:17:306     812    10b8    AU    #########
2012-07-12    21:41:17:306     812    10b8    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {4B59BA74-A269-4150-8B5E-20836C123F3A}]
2012-07-12    21:41:17:306     812    10c4    Agent    *************
2012-07-12    21:41:17:306     812    10c4    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-12    21:41:17:306     812    10c4    Agent    *********
2012-07-12    21:41:17:306     812    10c4    Agent     * Online = Yes; Ignore download priority = No
2012-07-12    21:41:17:306     812    10c4    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2012-07-12    21:41:17:306     812    10c4    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-07-12    21:41:17:306     812    10c4    Agent     * Search Scope = {Machine}
2012-07-12    21:41:18:274     812    10c4    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2012-07-12    21:41:18:290     812    10c4    Misc     Microsoft signed: Yes
2012-07-12    21:41:18:290     812    10c4    Misc    WARNING: Digital Signatures on file C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab are not trusted: Error 0x800b0001
2012-07-12    21:41:18:290     812    10c4    Setup    FATAL: IsUpdateRequired failed with error 0x800b0001
2012-07-12    21:41:18:290     812    10c4    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x800b0001
2012-07-12    21:41:18:290     812    10c4    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x800B0001
2012-07-12    21:41:18:290     812    10c4    Agent     * WARNING: Skipping scan, self-update check returned 0x800B0001
2012-07-12    21:41:18:478     812    10c4    Agent     * WARNING: Exit code = 0x800B0001
2012-07-12    21:41:18:478     812    10c4    Agent    *********
2012-07-12    21:41:18:478     812    10c4    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-12    21:41:18:478     812    10c4    Agent    *************
2012-07-12    21:41:18:478     812    10c4    Agent    WARNING: WU client failed Searching for update with error 0x800b0001
2012-07-12    21:41:18:478     812    16a4    AU    >>## RESUMED ## AU: Search for updates [CallId = {4B59BA74-A269-4150-8B5E-20836C123F3A}]
2012-07-12    21:41:18:478     812    16a4    AU     # WARNING: Search callback failed, result = 0x800B0001
2012-07-12    21:41:18:478     812    16a4    AU     # WARNING: Failed to find updates with error code 800B0001
2012-07-12    21:41:18:478     812    16a4    AU    #########
2012-07-12    21:41:18:478     812    16a4    AU    ## END ## AU: Search for updates [CallId = {4B59BA74-A269-4150-8B5E-20836C123F3A}]
2012-07-12    21:41:18:478     812    16a4    AU    #############
2012-07-12    21:41:18:478     812    16a4    AU    AU setting next detection timeout to 2012-07-12 21:25:21
2012-07-12    21:41:23:290     812    10c4    Report    REPORT EVENT: {DB7B3DA1-15F2-40EC-BCB2-1334725E7427}    2012-07-12 21:41:18:290+0400    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    800b0001    SelfUpdate    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x800b0001.
2012-07-12    21:44:55:527     812    10c4    PT    WARNING: Cached cookie has expired or new PID is available
2012-07-12    21:44:55:527     812    10c4    PT    Initializing simple targeting cookie, clientId = 8be6acd1-a174-4e65-be05-c58e5436e1d6, target group = , DNS name = mysql.domen.ru
2012-07-12    21:44:55:527     812    10c4    PT     Server URL = http://SUS/SimpleAuthWebService/SimpleAuth.asmx
2012-07-12    21:44:55:574     812    10c4    Report    Uploading 1 events using cached cookie, reporting URL = http://SUS/ReportingWebService/ReportingWebService.asmx
2012-07-12    21:44:55:590     812    10c4    Report    Reporter successfully uploaded 1 events.


Как подлечить Error 0x800b0001, как обновить подпись этому wuident.cab или сам сертификат ему передернуть ?

тоже столкнылся с ошибкой синхронизации. причём ещё 4 сервака без проблем, а один тока загнулся, выдаёт слелующее, что делать? только переустановка?

TypeInitializationException: Инициализатор типа "Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy" выдал исключение. ---> System.Net.WebException: Сбой запроса с состоянием HTTP 404: Not Found.
в Microsoft.UpdateServices.Internal.ClassFactory.CreateInstance(Type type, Object[] args)
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.GetWebServiceProxyInternal(UpdateServerConfiguration serverConfig, WebServiceCommunicationHelper webServiceHelper, Boolean useCompressionProxy)
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.GetWebServiceCompressionProxy(UpdateServerConfiguration serverConfig, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.RetrieveSubscriptionData()
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)

Где можно скачать базу обновлений для последнего WSUS 3 SP2 только на Windows 7 x86 SP1 RU ?
Просто сервер в крпоративной сети нельзя пускать в инет для синхронизации.

YURETS777
С "вышестоящего" сервера WSUS, того, который можно пускать в интернет.
Необходимые для синхронизации компоненты выбираются в интерфейсе "подчиненного" сервера.

Ну или в гугле спросить: "Наборы обновлений для Windows 7", например- http://forum.oszone.net/thread-157632.html

Вообще странный вопрос для "эдванс"...

wwladimir
Это понятно, что с вышестоящего, я думал может есть у кого выкачанное зеркало базы обновлений - чтобы не поднимать новый сервак.

YURETS777
И еще есть разные вариции на тему "оффлайн", типа http://download.wsusoffline.net/

Моя проблема решилась следующим образом: с аналогичного, работающего сервера WSUS были скопированы файлы iuident.cab, wuident.cab и целиком папка WSUS3, находящиеся по адресу: С:\Program Files\Update Services\Selfupdate Видимо что-то было не так с сертификатами, либо цифровыми подписями этих файлов. Но что конкретно - не ясно, так что в качестве руководства к действию мой вариант приниматься не может, поскольку является чистой воды везением и шаманством...

После переименования сервера консоль WSUS-а не может к нему подсоединиться, в консоли осталось старое название.

STEND2 был переименован в WSUS2
при попытке подключиться к новому названию выдает разные ошибки то порт не такой то ис не запушен




Добавлено:
Помогло IISReset

Вопрос такой при установке Wsus я указал ему порт 8530, т.к на 80-ом у меня на серваке уже развернут сайт.
На клиентских станциях в качестве обновления использовать то же порт 8530 ???
Что-то не работает обновления с этим портом


Добавлено:
Разобрался.
Всё прекрасно работает на 8530, проблема была в параметре anonymoususerpass, котрый отличался.
Теперь другая проблема - с марта месяца не обновляются станции, которые были обновлены через мс-овский сайт непосредственно (Win7) хотя всус сервер подкачал свежие июньские фиксы.
Может проблема в том, что всус развернут на Windows server 2003 ?


Добавлено:
ЗЫ

А где указать, чтобы всус не подгружал старые и замененные обновления, ему можно указать фильтр, скажем хотфиксы вышедшие после СП1 (для 7-ки) и не ранее января 2012 года.
просто все остальные хотфиксы установлены при клонировании в сборке путем хода на WU

Доброго времени суток!
Имеется Windows Server 2008 R2 с поднятым контроллером домена, и на нем поднимается сервер WSUS ver 3 sp 2. Установлен и настроен следующим образом wsus: в групповой политике и сервере статистики прописано http://server:8530. В консоли wsus клиенты видятся, но с восклицательным значком в желтом треугольнике. Есть подпись "этот компьютер еще не отправлял отчет о своем состоянии". client diag, запущенный на сервере и клиенте показывает ошибку: GetFileVersion(szEngineDir,&susVersion) failed with hr=0x80070002. wuauclt.exe с ключами /detectnow /resetautorization выполнялся, файервол отключался, сейчас включен, установлен kaspersky bisness space security. Подскажите, куда копать дальше, чего не хватает системе.

Gulfstream http://support.microsoft.com/kb/910336

Кстати, прокси сервер для доступа в инет используется ?

Кто обновляет драйвера wsus -ом? Не подскажите проблемы, ошибки и вообще стоит ли включать эту опцию?

На сервере WSUS уже видны в "Продуктах и Классах" Windows 8 и Windows Server 2012.

В локальной сети, где стоит этот WSUS, уже есть компьютеры с Windows 8, но по ходу компьютер с Windows 8 не подхватил доменную политику обновления с локального сервера WSUS.

Tempter
у меня тоже одобрены. только вот на сусе нет ни одного обновления для вин8 (по крайней мере у меня)

Я так понял, на ServerCore-редакции никто WSUS не поднимал с Internal БД?

to korn3r

Я так-то не про одобрение говорил... Я о том, что доменная политика о расположении сервера WSUS в интрасети и о методе скачивания/установки обновлений не применяется... Значит будут ещё обновления, чтобы качала Восьмёрка и устанавливала обновления...

Кто нибудь знает будет ли апдейт WSUS под WinSrv 2003 для нормально поддержки обновлений Windows 8? Или надо будет обязательно ставить WinSrv 2012?

Создал роль WSUS на Windows Server 2012 в виртуалке. Посмотрим. Там версия 6.ххх.ххх какая-то... Поставил синхронизировать базу... т. е. всё по новой.

Цитата:

Кто нибудь знает будет ли апдейт WSUS под WinSrv 2003 для нормально поддержки обновлений Windows 8?

Как зарелизят - посмотрим...

так а на 2012 сервере апдейты все таки приходят?


Цитата:

Как зарелизят - посмотрим...

ну по идее РТМ есть, даже ключи уже есть, пора бы уже

Вопос того же плана: WSUS на 2008R2 винде - будет ли он тянуть обновленяи для 8-ки\2012 сервера?

greenfox
дык а чего не тянуть то?!

да опции уже есть в wsus-е, проверим как всё будет со временем

http://support.microsoft.com/kb/2734608/en-us

This update lets servers that are running Windows Server Update Services (WSUS) 3.0 SP2 provide updates to computers that are running Windows 8 or Windows Server 2012.

Поднял роль WSUS на Windows Server 2012, как настроить IIS? Там версия 8.0.9200.16384

Где об этом почитать... На Windows Server 2003 R2 IIS совсем другой и настройки его выставлялись при установке самого WSUS.

Кто-то со WSUS-а локального обновляет клиента Windows 8 и Windows Server 2012? Домен на Windows Server 2008 R2, чувствую что клиент с Windows 8 не подхватывает доменную политику.

Tempter
после установки обновления KB2734608 на WSUS - Windows 8 стала спокойно обновляться с него.
Но у меня старый 2003 сервер.

Коллеги, прошу помощи.

Держу свой WSUS для поддержки сетки на работах и компов клиентов.
Последняя версия ессно. Хостовая ОС - Server 2008 WEB edition.
В последнее время на нескольких машинах начала появляться ошибка, пресловутый error = 0x800B0001.
Ну а в отчётах WSUS, соответственно, "Not yet reported".

Вот лог локальной службы обновлений:

2012-09-15    15:02:56:691     260    d70    Agent    *************
2012-09-15    15:02:56:691     260    d70    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-09-15    15:02:56:691     260    d70    Agent    *********
2012-09-15    15:02:56:691     260    d70    Agent     * Online = Yes; Ignore download priority = No
2012-09-15    15:02:56:691     260    d70    Agent     * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2012-09-15    15:02:56:691     260    d70    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-09-15    15:02:56:691     260    d70    Agent     * Search Scope = {Machine}
2012-09-15    15:02:56:691     260    d70    Setup    Checking for agent SelfUpdate
2012-09-15    15:02:56:691     260    d70    Setup    Client version: Core: 7.6.7600.256 Aux: 7.6.7600.256
2012-09-15    15:02:56:707     260    d70    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-09-15    15:02:56:707     260    d70    Misc     Microsoft signed: Yes
2012-09-15    15:02:56:707     260    d70    Misc    WARNING: Digital Signatures on file C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab are not trusted: Error 0x800b0001
2012-09-15    15:02:56:707     260    d70    Setup    WARNING: SelfUpdate check failed to download package information, error = 0x800B0001
2012-09-15    15:02:56:707     260    d70    Setup    FATAL: SelfUpdate check failed, err = 0x800B0001
2012-09-15    15:02:56:707     260    d70    Agent     * WARNING: Skipping scan, self-update check returned 0x800B0001
2012-09-15    15:02:56:754     260    d70    Agent     * WARNING: Exit code = 0x800B0001
2012-09-15    15:02:56:754     260    d70    Agent    *********
2012-09-15    15:02:56:754     260    d70    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-09-15    15:02:56:754     260    d70    Agent    *************
2012-09-15    15:02:56:754     260    d70    Agent    WARNING: WU client failed Searching for update with error 0x800b0001
2012-09-15    15:02:56:754     260    7b0    AU    >>## RESUMED ## AU: Search for updates [CallId = {5F5C81E2-E140-4C00-BECE-ADDB85E224F6}]
2012-09-15    15:02:56:754     260    7b0    AU     # WARNING: Search callback failed, result = 0x800B0001
2012-09-15    15:02:56:754     260    7b0    AU     # WARNING: Failed to find updates with error code 800B0001
2012-09-15    15:02:56:754     260    7b0    AU    #########
2012-09-15    15:02:56:754     260    7b0    AU    ## END ## AU: Search for updates [CallId = {5F5C81E2-E140-4C00-BECE-ADDB85E224F6}]
2012-09-15    15:02:56:754     260    7b0    AU    #############
2012-09-15    15:02:56:754     260    7b0    AU    AU setting next detection timeout to 2012-09-15 17:02:56
2012-09-15    15:03:01:707     260    d70    Report    REPORT EVENT: {16656802-E527-4151-AFDE-C8F24E280417}    2012-09-15 15:02:56:707+0300    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    1    800b0001    SelfUpdate    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x800b0001.
2012-09-15    15:03:01:707     260    d70    Report    CWERReporter::HandleEvents - WER report upload completed with status 0x8
2012-09-15    15:03:01:707     260    d70    Report    WER Report sent: 7.6.7600.256 0x800b0001 D67661EB-2423-451D-BF5D-13199E37DF28 Scan 101 Managed
2012-09-15    15:03:01:707     260    d70    Report    CWERReporter finishing event handling. (00000000)

Притом, такая же фигня на только что заинсталленных чистых компах! Сроду такого не было.
Пошерстив инет, я понял что у Микрософта бок и какое-тонесоответствие в цифровых подписях, и они выпустили патч WSUS-KB2720211-x64.exe.
Я, разумеется, его скачал и накатил.
В результате WSUS лег совсем, даже MMC оснастка не запускается.
В общем, снёс я WSUS стандартным инсталлятором (SQL базу и базу файлов не сносил), потом заинсталлил обратно, подключившись к базе.
Ессно, ничего не заработало, так как к базе не могло подключиться (потому что SID юзера теперь другой и всё такое) и пришлось заново создавать юзера WSUS$...
Ну короче, заработал WSUS, но проблема error = 0x800B0001 не исчезла.
Пробовал перед установкой патча стопать и сервисы:
iisreset/stop
net stop wsusservice
Всё равно установка KB2720211 заканчивается ошибкой и дестроит сервер WSUS.
После последних эксперементов поднимал из снапшотов на виртуалке.
Да, если это имеет значение, то база под MS SQL Server 2008 R2 находится на другом хосте.

Кто сталкивался, помогите плиз кто чем может.

aav33 абсолютно аналогичная проблема. не могу побороть. база находиться локально, т.е это не зависит.
вот нашел что
http://social.technet.microsoft.com/Forums/en-US/winserverwsus/thread/e918a191-ef6d-4c4b-b83a-7a4ae20a5217