» Windows Server Update Services (WSUS & SUS)

mikas

Цитата:

wus? и с sus-a сливать обновления..

не даст - по крайней мере у меня не дал подконектить wus к upstream sus server

если у кого получилось, расскажите как ...

mikas
Да я не про платность
Просто как было с первой бетой - работала работала, а потом майкрософт сказал - всё, период тестирования закончен, больше первая бетка качать апдейты не сможет, всем спасибо
Вот чтоб такого не было со второй

Цитата:

не даст - по крайней мере у меня не дал подконектить wus к upstream sus server
если у кого получилось, расскажите как ...

возвращаясь к сему - дока утверждает, что так невозможно, а можно через коммандную строку.

Paaxaan

Цитата:

WUS А че эт за зверь то? Что с ним можно замутить?

Шапку читаем! Радуемся, и ставим wus и не будет у тебя 1,5 ГБ. Будешь качать только то, что нужно!

народ
а можно ли странсферить выкачанные апдэйты SUS-а в WUS?

mikas
Сорри, но там веть тока про WindowsUpdate сервер под Unix!
Так WUS это аналог SUS чтоли?

Paaxaan
Не аналог а следующая версия
WUS это считай SUS 2.0

trisen

Цитата:

народ а можно ли странсферить выкачанные апдэйты SUS-а в WUS?

можно, читай мануал к wus или смотри справку к wusutil

А перед установкой WUS нужно сносить SUS?

Paaxaan

Цитата:

перед установкой WUS нужно сносить SUS?

нет - более того как пишет дока - они могут жить рука об руку

Paaxaan
Нет, у меня они допустим сосуществуют
А можешь сначала wus установить и перекачать данные из sus'a а потом снести его

NightRave
Так SUS то у меня стоит, но я ево еще не синхронизировал, пугает 2 гига! Ну а если ты говоришь, что WUS это аналог SUS, то я пожалуй поставлю ево и посмотрю, а там видно будет!

SUS не ставил, сразу поставил WUS
Не могу понять как заставить клиентов ломится на мой сервак с WUSом
Делел кучу всего - в реестре прописывал, в политиках - не могу понять - что не так.
Поставил на другой порт не на 80 а на 8530.
Админская часть работает - пока синхронизирует базу с мелкософтом.
Кто разобрался - подскажите.

CoolVik
Во-первых, почитай предыдущие посты. Во-вторых завтра с работы кину тебе мануал. Полистаешь.

поставил новый wus,неделю все нормально было , потом накрылся винт (хорошо что образ остался) поставил на новый сервак его опять ,вопрос как мне все апдейты что он слил ему подсунуть которые в образе у меня остались?

lab

Цитата:

поставил новый wus,неделю все нормально было , потом накрылся винт (хорошо что образ остался) поставил на новый сервак его опять ,вопрос как мне все апдейты что он слил ему подсунуть которые в образе у меня остались?

читай мануал - Appendix A: Unattended Installation - смотри параметр RETAIN_DATA

MdMF
Повторюсь - что здесь описан SUS со своим клиентом, меня же интересует вопрос настройки автоапдейта из WinXP SP2 - если достаточно в политиках прописать адрес к WUS - я это сделал - вопрос как проверить и узнать скачивает ли клиент вообще что либо - необходим некий мониторинг того что скачивает клиент и если не получается скачать то где проблема. Можно утилитой конечно пользоваться где четко задаешь откуда лить, но мне нужно чтоб все было автоматом. По поводу док - спасибо, у меня их у самого много от мелкомягких и еслибы все понял в доках - то все наверное заработало бы. Я же здесь ищу помощи или выдержек из доков а не ридерект на доки.
Со всем уважанем.

CoolVik
Если мне не изменяет старческая память, то накой тебе параметры автоапдэйта станции? Для этого групповая политика домена существует. Раздача происходит посредством IIS. Т.е. всё, что тебе надо, это настроить групповую политику и с сервака качнуть необходимые апдэйты. Далее можешь или создать настройки, или сделать раздачу автоматом. А ещё, если нет, то зацени Microsoft Baseline Security Analyzer.

MdMF

Цитата:

Для этого групповая политика домена существует.

У меня нет доменов, может это и не правильно - но я пок аобхожусь без них. Можно ли не имея домена, когда все станции обособлены настроить скачивание автоматом?

Цитата:

Раздача происходит посредством IIS

Это я давно осознал - вопрос только через ЧТО забирает апдейти клиент - сама система на низком уровне сливает апдейты или есть софт на клиенто который должен быть предустановлен?! Помоему я четко сформулировал вопрос - на который никак не могу получить четкого ответа.

Цитата:

Т.е. всё, что тебе надо, это настроить групповую политику и с сервака качнуть необходимые апдэйты.

Как качнуть?! Шаги можно расписать?
Цитата:

Далее можешь или создать настройки, или сделать раздачу автоматом.

Можно подробнее - все расплывчато.

Цитата:

А ещё, если нет, то зацени Microsoft Baseline Security Analyzer.

Заценил - отлично работает с сайтом мелкомягких - но с моим WUS отказывается - говорит "Could not get SUS data from server http://172.16.1.1:8530"
Хотя я захожу с этой же машины на http://172.16.1.1:8530/WusAdmin/ и все красиво - все вижу. Может это связано с тем что пока все не закачалось - из 1,6Гб залилось пока только 354Мб.
Причем у меня вчера никак не хотела отображаться клиентская тачка в настройках WUS даже после того как прописал в реестре и в политиках локальной тачки сервак с указанным портом. Сегодня пришел - перегрузил тачку - в списке компов на WUS она появилась. Наверное ребут помог, НО почему же тогда MBSA не может подконектится к серваку. В статусе появившегося компа напротив всех упдейтов стоит статус Unknown, что бы это значило.
Далее вопросы - как добавить тачку в новую созданную группу?
И ПОВТОРЮСЬ - КАК ПРОСМОТРЕТЬ ЧТО ЗАГРУЗИЛА КЛИЕНТСКАЯ МАШИНА, Т.Е. КАК ПРОВЕРИТЬ ЧТО СИСТМА АВТОАПДЕЙТОВ РАБОТАЕТ!!!
Заранее благодарен за ответ.
P.S.
Помните - что четкий и лаконичный ответ НА ТОТ ВОПРОС КОТОРЫЙ ЗАДАЮТ, избавляет от путанницы и излишних рассждений.

CoolVik
По пунктам:
1. Без домена, полагаю, можно и обойтись
2. На клиентах XPю должен стоять SP1 и более, на 2k - SP4. В пачках клиенты уже зашиты. Дело клиента - подчиняться, поэтому с раздачей ничего не сделаешь. SUS (WUS) сам занимается раздачей. Я полностью ответил на твой вопрос?
3. Листай мануал... Запусти SUS (WUS) и начинай качать, предварительно выставив параметры подключения. Промахнуться там сложно После полного окончания кача софт выведет список обновлений. Можешь сам раздать или доверить системе.
4. Сначала качни, далее сам разберёшься.
5. На счёт аналайзера - положи. Он для анализа безопасности. Будешь знать, когда и какие дыры закрывать.
6. ИМЕННО ПОТОМУ, ЧТО ЕЩЁ НЕ ВСЁ ЗАЛИЛОСЬ, WUS НЕ ПУСКАЕТ К ДАЛЬНЕЙШИМ НАСТРОЙКАМ, И ПОСМОТРЕТЬ, КРОМЕ ЛОГОВ, ТЫ НИЧЕГО НЕ МОЖЕШЬ. Сам почти неделю качал и задолбал тут всех
По поводу добавления тачки там, вроде, всё просто. Смотря как сеть её определяет. С сервака загрузи реестры клиентов и проверь параметр HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate -> если стоит переменная с отказом автоапдэйта - руби.
И вот ещё, в одноранговой сети настраивать не пробовал, но должно быть даже проще. Как без домена обходитесь?

у кого-нить работает WUS на 2003 rus Ent srv? И клиенты у меня ХР SP2 RUS и 2000 SP4 RUS.
Совсем не цепляются клиенты к WUS

Добавлено
кстати устанавливал wus в уже существующий веб узел. может из-за этого все косяки?

mikas
Не характерно... Что с параметрами доступа в Инет?

Установил WUS beta 2. Всё рабтает только по 80 порту. (если ставить другой порт при установке - не работает - не видит компы в локалке AD). Один вопросик: скажите, какую настройку необходимо сделать, чтобы он САМ скачивал те апдейты, в которых нуждаются клиенты? Я научился только ручками давать команду на скачивание. Т.е. смотрю в каких апдейтах нуждаются клиенты, потом захожу в весь список обновлений, ищу нужно обновление и меняю ему статус. Оно скачивается. У клиента появляется значёк, что типа всё готово. "Скачать и установить". А как заставить WUS скачивать и сразу устанавливать именно те апдейты, которые необходимы клиенту?

Shpuntikk
1.
Цитата:

WUS beta 2

Короче, бета - она и в Африке. Подразумевается ставить на Инет-сервер с прямым доступом и раздачу производить через порт по умолчанию. ИМХО так задумано и далее будет исправлено.
2. Там период обновления есть. Можно выставить.
3. ИМХО клиенты должны отобразать серваку данные о состоянии апдэйтов. WUS сам может осуществлять раздачу. У мя, по крайней мере, всё нормуль.

Если зайти в "Computers", выделить из списка компьютер, потом внизу посмотреть "Статус", то вижно, что некоторые обновления имеют статус "Installed", а некоторые "Needed". Вот "Installed" - это те, которые я сам "толкнул" для установки. Но "Needed" не ставятся сами. Их приходится искать из списка в "Updates", потом ставить на этом обновлении "Change approval" и там в "approval" ставишь "Install". Вот тогда это обновление скачивается и устанавливается клиенту. Вот как сделать так, чтобы обновления со статусом "Needed" сами скачивались и сами ставились?

Shpuntikk
У тя насколько регулярно автосинхронизация происходит? Сам же говоришь, что необходимые обновления сначала скачиваются, а затем ставятся. Значит на твоём WUSe их на тот момент и нет.

automatic synchronization происходит 1 раз в день - ночью. это синхронизация с сервером Windows Update, а не с клиентами. необходимые обновления скачиваются только после того как я им даю ручками статус "Installed". В "Updates" все обновления имеют статус "Detect Only". А вот клиенты с сервером WUS синхронизируются утром каждый день (я так настроил в доменной политике).

Shpuntikk
И всё равно приходится вручную? Чесслово, я о WUS вообще не беспокоюсь. Тока периодически врубаю аналайзер. Посмотрю свои настройки. ИМХО, возможно в настройках контроллера фича.

2 MdMF: можешь написать свои настройки? на страничке с "Options". Для каждой из трёх. И как настроено обновления в политике. Я сравню твои с моими настройками.

Shpuntikk
Добегу до работы - скину на майл образ политики.