Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Windows Server Update Services (WSUS & SUS), часть III

Автор: bleackhell
Дата сообщения: 18.01.2016 01:32
Долгим мучением, проб и ошибок, решил проблему связанную с (has no decrypt information Exit code = 0x8007007E)
И так, опишу метод решения
--------------------------------------------------------------------------------------------------------------------------
1) Удаляем WSUS и все связанные с ним компоненты через PowerShell, через GUI на отрез отказывается удалятся
-------------------------PowerShell--------------------------
Те у кого WSUS + SQL Server
Uninstall-WindowsFeature -Name UpdateServices,UpdateServices-DB,Web-WebServer,NET-Framework-45-ASPNET -Restart

Те у кого WSUS + WID
Uninstall-WindowsFeature -Name UpdateServices,UpdateServices-WidDB,Windows-Internal-Database,Web-WebServer,NET-Framework-45-ASPNET -Restart
-------------------------------------------------------------
2) После перезагрузки удаляем
    2.1) те у кого SQL Server, удаляем базу данных SUSDB через (SQL Server 20ХХ Management Studio)
    2.2) те у кого WID, полностью удаляем каталог WID по пути (C:\Windows)
    2.3) удаляем каталог inetpub по пути (C:\) и каталог Update Services по пути (C:\Program Files)
    2.4) также полностью удаляем содержимое каталога хранения обновлений, пример пути каталога (C:\WSUS)
    2.5) удаляем Hotfix KB3095113, перезагружаем
3) После перезагрузки запускаем проверку системных файлов через консоль администратора (sfc /scannow), после отработки и восстановления, перезагружаем
4) Установка WSUS через PowerShell
-------------------------PowerShell--------------------------
Те у кого WSUS + SQL Server
Install-WindowsFeature -Name UpdateServices-Services,UpdateServices-DB -IncludeManagementTools -Restart

Те у кого WSUS + WID
Install-WindowsFeature UpdateServices -Restart
-------------------------------------------------------------
5) После перезагрузки, устанавливаем Hotfix KB3095113 и опять перезагружаем
6) Открываем Диспетчер служб IIS и добавляем Тип MIME (расширение файла - .esd, Тип MIME - application/octet-stream) для нашего WSUS
7) Запускаем послеустановочную конфигурацию WSUS через PowerShell
-------------------------PowerShell--------------------------
Те у кого WSUS + SQL Server
cd "C:\Program Files\Update Services\Tools"
.\wsusutil.exe postinstall SQL_INSTANCE_NAME="Имя сервера\экземпляр sql server" CONTENT_DIR=путь к каталогу хранилища, пример (C:\WSUS)

Те у кого WSUS + WID
cd "C:\Program Files\Update Services\Tools"
.\wsusutil.exe postinstall CONTENT_DIR=путь к каталогу хранилища, пример (C:\WSUS)
-------------------------------------------------------------
8) После отработки послеустановочной конфигурации запускаем Windows Server Update Services через ярлык и производим дальнейшую конфигурацию как и обычно.
--------------------------------------------------------------------------------------------------------------------------

В моем случае только так я смог устранить ошибку (has no decrypt information Exit code = 0x8007007E)
Прошу сильно не пинать за статью, как смог так и описал.
Те кто воспользуется статьей, прошу отписаться сработало решение или нет.

Спасибо всем за внимание.
Автор: ShadowDweller
Дата сообщения: 18.01.2016 13:01
Мде... Лог setuperr.log в папке $WINDOWS.~BT\Sources\Panther\ на целевой машине показывает [more=вот это]2016-01-18 13:50:56, Error MOUPG CSystemHelper::CheckConnectedStandby(642): Result = 0x80070057
2016-01-18 13:51:04, Error CDiagnosticsHelper::SetSQMDatapoint: Attempting to set a datapoint in an invalid SQM session
2016-01-18 13:51:08, Error MOUPG CDlpActionImpl<class CDlpErrorImpl<class CDlpObjectInternalImpl<class CUnknownImpl<class IActivationAction> > > >::Suspend(1066): Result = 0xC1800104
2016-01-18 13:51:08, Error MOUPG CSetupManager::ExecutePreDownloadMode(6841): Result = 0xC1900202
2016-01-18 13:51:08, Error MOUPG CSetupManager::ExecuteDownlevelMode(381): Result = 0xC1900202
2016-01-18 13:51:10, Error SP CSetupPlatform::ResurrectNewSystem: Cannot resurrect new system.: Win32Exception: \\?\C:\$Windows.~BT\Sources\NewSystem.dat: Не удается найти указанный файл. [0x00000002] __cdecl UnBCL::FileStream::FileStream(const class UnBCL::String *,enum UnBCL::FileMode,enum UnBCL::FileAccess,enum UnBCL::FileShare,unsigned long)[gle=0x00000002]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(String) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:10, Error MOUPG MoSetupPlatform: SetupPlatform::SetSqmDatapoint(DWORD) returned: [0x80004005]
2016-01-18 13:51:12, Error MOUPG CSetupHost::ReportEventW(1698): Result = 0x8024F005[gle=0x000036b7]
2016-01-18 13:51:12, Error MOUPG SetupHost: Reporting failure event failed: hr = [0x8024F005]
2016-01-18 13:51:12, Error MOUPG CSetupManager::Execute(232): Result = 0xC1900202
2016-01-18 13:51:12, Error MOUPG CSetupHost::Execute(371): Result = 0xC1900202
[/more], при этом абсолютно никакой индикации процесса не появлялось. Похоже, придётся забить болт на всё это апгрейживание до выхода vNext...
Автор: Alekseybb
Дата сообщения: 26.01.2016 16:38
Ребята, подскажите пожалуйста.. Развернул WSUS на Win Srv 2012 R2, указал папку на диске где будет WSUS, настроил, скачал обновления (49 гигов), после ковырялся, игрался, удалял Роли/Компоненты, после снова устанавливал. В итоге решил удалить все, роли/компоненты, папку WSUS на диске (в которой были уже скачаны все те же 49 гигов обновлений) и по новой установить.
Установил, настроил, WSUS видит те обновления, что я уже закачал около 7К обнов, откуда он их увидел? если я снес папку WSUS? Сейчас папка WSUS весит всего 1 гиг, как можно вернуть или по новой закачать 49Гигов обновлений?
Автор: WildGoblin
Дата сообщения: 27.01.2016 10:04
Alekseybb

Цитата:
...откуда он их увидел?
У вас wsus внутреннюю базу использовал? Надо было её тоже снести (только если больше ничего её не использует!) C:\Windows\WID\Data.
Автор: bemabatipo
Дата сообщения: 27.01.2016 10:24
WildGoblin
Сообщение тебе, иди читай
http://forum.ru-board.com/topic.cgi?forum=35&topic=52036&start=19800#18
Автор: KapralBel
Дата сообщения: 27.01.2016 10:36
bemabatipo
Если бы хотели донести воспользовались бы личными сообщениями, к WSUS это не имеет никакого отношения
Автор: bemabatipo
Дата сообщения: 27.01.2016 10:45
KapralBel Ошибаетесь, это ко всем здесь имеет отношение.
Автор: KapralBel
Дата сообщения: 27.01.2016 11:14
bemabatipo
См. ЛС.
Автор: Alekseybb
Дата сообщения: 27.01.2016 12:40
WildGoblin
Спасибо! Помогло.
Автор: WildGoblin
Дата сообщения: 27.01.2016 12:50
KapralBel

Цитата:
Если бы хотели донести воспользовались бы личными сообщениями, к WSUS это не имеет никакого отношения
Не обращайте пожалуйста внимание на этого местного юродивого - когда ответственные товарищи увидят, что этот его клон также безумен как и прочие, то его непременно забанят.
Автор: avaryasovi
Дата сообщения: 10.02.2016 12:15
Комрады, подскажите, в организации используется Microsoft Office для дома и бизнеса 2013. Возможно ли обновлять офис через WSUS (Windows Server Update Services)? Или обновление происходит только через Интернет с каждого компьютера персонально?

Все обновления для Windows приходят успешно, одобряю обновления для Office, обновления не приходят на компьютеры.

Прошу прояснить ситуацию.
Автор: ddiman
Дата сообщения: 11.02.2016 06:43
avaryasovi
Должны обновляться без проблем. Сам wsus настроен на получение обновлений для Office 2013, галочка тут стоит?
Компы в каком статусе висят во всусе, требуют обновы на офис или нет?
Автор: avaryasovi
Дата сообщения: 11.02.2016 13:30
ddiman, wsus настроен на получение обновлений для Office 2013, галочка стоит, обновления одобрены для распространения



статус у компов пишется - что такое то количество обновлений не было установлено.

Меня смущает то, что это необычная версия офиса, а для бизнеса и она ставилась по подписке и скачивалась с облака.
Автор: Paromshick
Дата сообщения: 11.02.2016 13:44

Цитата:
это необычная версия офиса, а для бизнеса и она ставилась по подписке и скачивалась с облака.

Видимо надо обратиться в саппорт тамошний за нашлёпкой к всусу, если она имеется в природе.
Автор: avaryasovi
Дата сообщения: 11.02.2016 14:27
Paromshick, уже обратился, пока переадресовали в другую ветку

Может кто-то встречался с обновлением Microsoft Office для бизнеса 2013
Автор: Paromshick
Дата сообщения: 11.02.2016 15:12
avaryasovi
А как этот офис обновляется непосредственно с M$? Если обновления ставятся, то сравнить номера КВ. Мабуть их надо импортировать...
Автор: zhikinaa
Дата сообщения: 24.02.2016 15:44
Windows 10
Обновлялся с локального сервера.
Принес домой , не могу восстановить обновление автоматическое.
подскажите, пожалуйста, что не так в этом файле (адрес или ключи?).

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://update.microsoft.com"
"WUStatusServer"="http://update.microsoft.com"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:00000005
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
Автор: bleackhell
Дата сообщения: 25.02.2016 01:58
чтоб начал обновляться с microsoft.com серверов создайте .bat файл со следующим содержимым
---------------.bat----------------
reg DELETE HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\ /va /f
reg DELETE HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\AU /va /f
-----------------------------------
и запустите от имени администратора а потом на всякий случай перезагрузите ОС.
Автор: WildGoblin
Дата сообщения: 25.02.2016 18:44
zhikinaa
bleackhell
В gpedit же всё нормально настраивается.
Автор: krylovlf
Дата сообщения: 26.02.2016 09:30
парни, разобраться не могу.
wsus 12r2, скачал обновления до 10ки (esd правил), но на клиент не приходит обновление (win7 x64), или нельзя обновится? У меня зоопарк 7-8.1 подавляющее большинство 8.1.
Автор: WildGoblin
Дата сообщения: 26.02.2016 12:46
Кто-нибудь знает как сбросить авторизацию клиента Win10 на WSUS - wuauclt /resetauthorization почему-то не помогает?
Автор: WildGoblin
Дата сообщения: 26.02.2016 14:53
Сам и отвечаю:

Код: reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientId
reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientIdValidation
net stop WUAUServ
ping localhost
net start WUAUServ
ping localhost
wuauclt /resetauthorization /detectnow
Автор: WildGoblin
Дата сообщения: 27.02.2016 13:26

Цитата:
Сам и отвечаю:
Не - так для десятки не работает!

А работает вот так (странно, что такой инструкции не было в интернетах):

Код: sc stop wuauserv
reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientId
reg delete HKLM\Software\Microsoft\Windows\Currentversion\WindowsUpdate /f /v SusClientIdValidation
%systemroot%\system32\usoclient.exe StartScan
Автор: uncleShi
Дата сообщения: 27.02.2016 23:47
WildGoblin

Цитата:
как сбросить авторизацию клиента Win10 на WSUS
Вот прям для тебя, с пылу - с жару. )))
Автор: WildGoblin
Дата сообщения: 28.02.2016 17:51
uncleShi

Цитата:
Вот прям для тебя, с пылу - с жару. )))
Спасибо конечно, но у меня большие сомнения в компетентности писавшего указанную вами статью!

Множество ненужных действий, управление службами с помощью net, "wuauclt /resetauthorization /detectnow" не работает в Win10, автор совсем не знает про usoclient.exe - в общем такое ощущение, что владелец сайта просто собирает по всему инету инфу и лепит из неё колобка (досадно что подобный ресурс в последнее время довольно часто пиарят на Руборде!).
Автор: The_Immortal
Дата сообщения: 29.02.2016 17:01
Всех приветствую!

Возникла такая ситуация. Клиенты Win 8.1 настроены на WSUS. Обнаружилось, что если с клиента запустить обновление через сайт Microsoft Update, то находятся дополнительные обновления: важные, рекомендуемые и необязательные - их дата публикации меньше, чем дата последних установленных обновлений через WSUS. Я обратился к нашему сетевому администратору с данным вопросом, на что мне было отвечено: "WSUS получает те обновления, которые отдаёт WSUS MS - повлиять как-то на его работу невозможно".

Собственно, вопрос - так ли это (и если да, то какого фига WSUS не предоставляет все обновления?) или это просто WSUS как-то не так настроен?


Спасибо!
Автор: FSergei
Дата сообщения: 14.03.2016 12:05
доброе время суток. решил тут настроить уведомления по электронке о новых обновлениях. WSUS умеет слать только через незащищенные SMTP сервера ? или можно его как-нибудь заставить работать с SSL\TLS.
есть аккаунты на mail.ru и на gmail

upd/
добавил на сервер компонент "Сервер SMTP", настроил через него.
Автор: doror
Дата сообщения: 18.03.2016 12:04
Подскажите кто знает можно ли настроить WSUS так чтобы он по 50-100 обновлений отдавал только (из всех уже одобренных) ? А то на Windows 7 уже более 300 обновлений и за раз по 250 обновлений (на новоустановленных системах) с трудом тянут компы.
Автор: Daimos
Дата сообщения: 18.03.2016 12:43

Цитата:
Подскажите кто знает можно ли настроить WSUS так чтобы он по 50-100 обновлений отдавал только (из всех уже одобренных) ? А то на Windows 7 уже более 300 обновлений и за раз по 250 обновлений (на новоустановленных системах) с трудом тянут компы.

Сделайте отдельную группу для новых компов и для них одобрите 200 обновлений только.
После установки этих 200 - перекидываете в другую группу и доустанавливаете остальные.
А лучше почитайте про WDS - одну машину делаете, ставите все обновления, закидываете в WDS и с него раскатываете уже со всеми установленными обновлениями.
Автор: bahtey
Дата сообщения: 18.03.2016 13:48
Изначально настройте группы - классы обновлений и продуктов - и пусть это будет начальной группой, в которую помещается "новый" компьютер.
Насчёт развертывания - идея хорошая.

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283

Предыдущая тема: Общие вопросы про AD (Active Directory) - часть II


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.