» Windows Server Update Services (WSUS & SUS)

Вот примерно так пишет тулза
______________________________
Automatic Update Settings
No Auto Update: 0 - Auto Updates are Enabled by Polisy

Use SUS Server: 1 - Client will connect to your SUS Server
- SUS Server: http://server
- SUS Status Server: http://server

AU Options: 2 - Notify Admin-priv user of pending update waiting to be downloaded. User will initate the download.

No Auto Reboot with logged on Users: Enabled - Users will be promted before restart

Reschedule Wait Time: 5 minutes
- Any missed sheduled installation will occur after startup

AU State: 5 - Install pending
_______________________________

выяснилось что при логине локальным админом всё таки они инсталяться
в перд раз наверно меня глюкнуло
то есть если логинишься
домен. юзером имеющим на локальной машине адм права -- нифига
домен админом --- нифига
полностю локальным админом то есть без подключ к домену -- ставяться

всвязи с этим мысль что наверно как-то политики им запрещают ставить апдейты
но блин политики вообще чистые там кроме шаблона для апдейтов тока прокся ещё для ИЕ указана и ВСЁ..........

Мужики, помогите - подскажите, что делаю не так? Установил WUS, все настроил по мануалам, http://wuserver/wusadmin работает, настроил, аппрувил, создал группу, включил в нее компутер. Через некоторое время WUS накачал хренову тучу обновлений и на моей машине выскочил балон с предложением проапдейтиться. Я выбрал обновления, скачал и поставил. Все ок.
Теперь вопрос - http://wuserver не работает. Говорит Under Construction и предлагает contacting the Web site administrator. Я подозреваю, что так и есть, только как его заразу Construction? Если попробовать запустить Windows Update, он лезет на Мелкософт, хотя все прописано по уставу. Может он не найдя локального сайта начинает ломиться на глобальный апдейт? Регулярно требуется обновлять машины вручную (принесенные со стороны), дык это что ж - включать их в группу для обновлений, ждать пока они там появятся, попросят обновлений сами и только тогда обновятся? Подскажите, как создать этот корневой веб-сайт.

У кого-нибудь этот http://wuserver работает?

440BX Он работает, просто у тебя в корне вэб сервера ничего нет. Ломиться на глобальный, видимо потому, что на компах не прописано через глобальные политики или реестр, куда ломиться локально.

440BX
fortune
все намног опроще.
1. Когда вы мануально запускаете Windows Update он ВСЕГДА лезет на микрософт!
2. http://wuserver страничка не для просмотра. Клиент на неё лезет специальным клиентом, которому все доступно и он обновляется. В SUS все было точно также. Конечно ты можешь в IIS вручную в на этот Web-сервер что-нить засунуть.

Цитата:

...дык это что ж - включать их в группу для обновлений, ждать пока они там появятся, попросят обновлений сами и только тогда обновятся?

конечно они не обновяьмя, пока ты в реестр не добавишь им инфу, откудова обновляться, или не введешь тачку в домен, тот OU, в групповых политиках готорого прописано где искать WU.

Проблема с SUS:
Есть сеть на MS AD. Клиенты Windows XP и Windows 2000. SUS установлен на Windows Server 2003. Это standalone сервер, он смотрит в интернет и не входит в домен. На нем установлен MS ISA Server 2004. Контроллер домена и клиенты обновляются с SUS успешно. Сам W2k3 с SUS, установленного на нем же самом, обновляться не хочет. В групповых политиках W2k3 прописано то же самое, что и ГП на контроллере домена. В WindowsUpdate.log присутствует только информация по попыткам обновления с сайта windowsupdate.com и больше ничего.
Где копать? Спасибо.

Есть проблема
при установке sus sp1 выскакивает ошибка
Точка входа в процедуру DoOpenPipeStream не найдена в библиотеке DLL ScrRun.dll
в чем проблема???

В центре загрузки Микрософта появился апдейт для BITS 2.0 теперь он не бета. Для всех версий windows.
линки с которых грузил я:
_http://download.microsoft.com/download/1/d/e/1dec9a84-78b3-46d0-82cc-68f43202f0d6/WindowsServer2003-KB842773-x86-enu.exe
_http://download.microsoft.com/download/d/f/c/dfc6bd93-ea45-47da-82ef-8ccb509df961/WindowsServer2003-KB842773-x86-rus.exe
_http://download.microsoft.com/download/f/0/c/f0c9b95f-002a-4688-bb41-2d725c8a3e78/Windows2000-KB842773-x86-RUS.EXE
_http://download.microsoft.com/download/5/d/8/5d802926-6bab-45fa-b96e-bee15413523b/Windows2000-KB842773-x86-ENU.EXE

Удачи!

Добавлено:
Предупреждение: теперь микрософт проверяет вашу Windows на подлинность. Н оможно откзаться!!!

Установил WUS на OS Windows 2003. Хочу посмотреть список компов которые должны обновлятся, оказывается что список пуст.Как добавить компы в WUS? Перепробовал все.Подскажите как правильно сделать.

У меня та же проблема, WUS не видит клиентов, Windows 2003 Server, подскажите пожалуста как можно вручную добавить пользователей, хотябы одного.

Народ, доброе время суток, есть такая поломка СУСа. При загрузки страички susadmin`a получаеться следующее:


Цитата:

Active Server Pages error '00000000'

Create object failed

?

An error occurred while creating object 'WScript'.

Active Server Pages error '00000000'

Create object failed

?

An error occurred while creating object 'JSProxy'.

Что с таким делать, кто нить сталкивался?

Babon
ShahrayOleg
Вручную никак (если конечно ты не хочешь править БД в sql %-) ). WUS начинает видеть клиентов, ТОЛЬКО после того как они к нему сами обратятся, а это значит, что им нужно указать размещение службы WUS через реестр или GPO. Я юзаю GPO, там больше настроек.

nick_trouble

Цитата:

выяснилось что при логине локальным админом всё таки они инсталяться
в перд раз наверно меня глюкнуло
то есть если логинишься
домен. юзером имеющим на локальной машине адм права -- нифига
домен админом --- нифига
полностю локальным админом то есть без подключ к домену -- ставяться

где-то баг, т.к у меня если грузится на машине любой админ (локальный или доменный), то шарик вылазит . попробуй в GPMC сделать Group Policy Results для машины и загруженного на ней админа из домена. Накрайняк вот это:
Allow non-administrators to recieve update notification

Чего то у меня перестал клиент попадать на WUS сервер, в логе такое:
2005-03-04 12:35:57+0300 1136 618 WU client calls back to download call {57BA33CD-43A0-4FA7-9B74-88FF04BC1774} with code Call progress and error 0
2005-03-04 12:36:02+0300 1136 3bc WinHttpGetProxyForUrl failed with 0x80072f94. Continuing with NULL autoproxy list
2005-03-04 12:36:02+0300 1136 3bc Error 8024402c occurred while downloading update; notifying dependent calls.
2005-03-04 12:36:06+0300 1136 658 WinHttpGetProxyForUrl failed with 0x80072f94. Continuing with NULL autoproxy list
2005-03-04 12:36:06+0300 1136 658 Error 8024402c occurred while downloading update; notifying dependent calls.
2005-03-04 12:36:06+0300 1136 764 WU client calls back to download call {57BA33CD-43A0-4FA7-9B74-88FF04BC1774} with code Call progress and error 0
2005-03-04 12:36:11+0300 1136 c4 AU received event of type: 1
2005-03-04 12:36:11+0300 1136 c4 No pending client directive, bailing out

Как только поднял сервер, все было нормально, обновился, а сейчас - хрен. И сервер грит - клиент не обращался за обновлениями больше 7 дней.

как с вуса загрузить апдейты виде отдельного ехе файлов? помню в сус-е было такое.
так и структура именования изменилась по имени ненайти

Доброго Вам времени суток!!!

Вопрос наверняка покажется идиотским...Поставил WUS, все работает нормально. Единственное...он не может скачать несколько Update'ов к OfficeXP. Пишет, что не может скачать EULA. Чего делать??? Посоветуйте.

Просмотрел всю тему - так и не встретил упоминания о полезной утилитке для срочного обновления клиента - http://www.nextwish.org/geek.php?page=susutil
Она позволяет ускорить время первого опроса клиентом sus-server.
Пользуюсь уже довольно давно - помогает

Zaval

Цитата:

Пишет, что не может скачать EULA. Чего делать??? Посоветуйте.

То же самое пишет и на xpsp2_wus_install.
На форуме wusserver'а тоже ничего нет...

Установил WUS на Windows 2003 Server (Eng). На клиенте стоит Windows XP + SP2 (Rus)
Создал политику для WUS, прописал все.В реестре у килиента следующее:

Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"ConfigVer"=dword:00000001
"AUState"=dword:00000002
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"SusServerVersion"=dword:00000001
"NextDetectionTime"="2005-02-10 10:45:16"
"OfflineDetectionPending"=dword:00000001
"LastWaitTimeout"="2005.02.11 08:45:49"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"WUServer"="http://xxxx:8530"
"WUStatusServer"="http://xxxx:8530"
"TargetGroupEnabled"=dword:00000000


[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000008
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000007
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:0000000c
"AutoInstallMinorUpdates"=dword:00000000
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000

Смотрю в логи на клиенте (WindowsUpdate.log) и в WUS, а там мне показывает что клиент необновляется. Что я нетак сделал?

Еще один вопросик:
Создал группу в WUS: WUS XXXX.Что надо прописать на клиенте чтобы его комп попал в эту группу? Сейчас он находится в Unassigned Computers.

Установил WUS и обнаружил, что он не видит часть компов. Оказалась не запускается служба wuauserv на WinXP+SP2, причем только на некоторых компах, в логах тишина, тип запуска автомат, при ручном запуске пишет, что служба запущена и тут же остановлена т.к. делать ей нечего. Windows лицензионно чистый и активированный. Политики все проверил, причем они одинаковы для компов где служба запускается и где нет.

Кто сталкивался подскажите, плз!

а в ответ тишина

ShahrayOleg, Перенести компьютер можно через панель управления слева. Там есть что-то типа Move Selected Computers или что-от такое.
Если комп попал в Unassigned Computers то сервер его подцепил, попробуй запустить на компе wuauclt и посмотри что пишется WindowsUpdate.log.

ShahrayOleg
в GPO можно прописать в какую группу клиенту попадать.

Vadq
Можно руками попробовать проапдейтить клинет, где не работает:
заходим
Цитата:

\Program Files\Microsoft Windows Update Services\Selfupdate\au\x86\<версия винды>\<язык>\

и все кабы распаковываем в одно папку, переписываем в system32 поверх старых файлов все *exe, *.dll, *.cpl. Ещё можно на всех *.inf понажимать Right click->Install.
У меня так помогло на нескольких серваках, на которых остался глючный клиент после ещё первой альфы (или беты) WUS. Правда у меня клиент стартовал нормально, просто к старому SUS'u не коннектился.

Народ, а не подскажете как поступить в такой ситуации:

Есть SUS cервак с которого обновляются машинки в сети. Все работает нормально.

Но я хочу обновить машинку которая не в этой сети.
Как можно с SUS сервера автоматически слить обновления, скажем для XP Prof, и потом этот архив с обновлениями запустить на удаленной машине, чтоб он установил то что нужно именно для этой системы ?
ДАнные естественно буду переносить винтом.

Есть вариант с VMWare под которым стоит SUS сервер синхронизированый с реальным SUS сервером. Но не хочется устанавливать VMWare на целевую машину..
Хочется иметь просто какойто автоматический архив для обновления машин вне сети..

GaDiNa
Можно попробовать GFI Languard Network Scanner. Он вроде умел ставить удалённо нужные апдейты, указываешь ему папку, где всё добро ледит и вперёд. Ну или ещё какой патч-менеджер.

GaDiNa

Цитата:

Как можно с SUS сервера автоматически слить обновления, скажем для XP Prof, и потом этот архив с обновлениями запустить на удаленной машине, чтоб он установил то что нужно именно для этой системы ?
ДАнные естественно буду переносить винтом.

невозможно. и даже wus этого не может.

У меня тут такой вопрос
Почему при установке WUS не создается веб сервер для клиентов.
Тоесть есть Административный сайт а http://ххххх:8530 или http://хххххх нету

А может его надо самому создавать или он создастся после синхронизации?

mikas

Цитата:

в GPO можно прописать в какую группу клиенту попадать.

Что точно прописать в WUS и GPO.Поподробней.
Я прописал но оно несрабатывает

GaDiNa
Автоматически не получится. Можно запустить Microsoft Baseline Security Analyser и посмотреть какие обновления нужны после установки винды с конкретного дистрибутива. А затем с SUSa скопировать эти обновления.

GaDiNa
Смотри мой пост чуть выше

Цитата:

Просмотрел всю тему - так и не встретил упоминания о полезной утилитке для срочного обновления клиента - http://www.nextwish.org/geek.php?page=susutil
Она позволяет ускорить время первого опроса клиентом sus-server.
Пользуюсь уже довольно давно - помогает

Я ее использую когда ставлю систему на новую машину не из образа... Чтобы обновления закачались - необходимо около 15 минут ожидания...