» Windows Server Update Services (WSUS & SUS)

nickloayev

Цитата:

хотя.... еcли поробовать подкинуть ему обновления (с помошью WSUSutil) якобы со старого сервера SUS, то может прокатит....

угу, мне тож пришла эта мысль. но для этого нужно знать имя файла, точнее вторую часть имени - ID этого апдейта


Цитата:

Насчет экспорта:
дык, они же в папке лежат, куда их экспортировать? и зачем?

в папке то они лежат, но имена у них далеко не интуитивно понятные... насчет куда, вдруг потребуется установить дома или передать комунибуть... малоли вар-ов когда потребуется отдельный файл с апдейтом...

SergeyCVS
стало самому интересно, каким же образом можно сделать импорт/экспорт, начал смтреть хэлп к wsusutil.exe - нашел там такие опции

Цитата:

Windows Update Services administration utility. Try:
wsusutil.exe help export
wsusutil.exe help import
wsusutil.exe help migratesus
wsusutil.exe help movecontent
wsusutil.exe help reset
wsusutil.exe help deleteunneededrevisions

вот что пишут про export

Цитата:

export command details:
export <package> <log file>
<package> : Path and filename of the package cab to create
<log file>: Path and filename of the log file to create

я так сделал ради интереса, он создал "каб" и "лог" файл,
содержание "каба": 2 файла metadata.txt (весиит почти 60 мегов) и package.xml (5.6 мега),
содержание "лога":

Цитата:

<?xml version="1.0" encoding="utf-8"?><ExportLog Time="2005-06-10T14:51:46Z"><Update UpdateId="434de588-ed14-48f5-8eed-a15e09a991f6" RevisionNumber="1" Title="Connectors"><Files /></Update><Update UpdateId="68c5b0a3-d1a6-4553-ae49-01d3a7827828" RevisionNumber="1" Title="Service Packs"><Files /></Update>

весь этот лог записан подобной хренью на 2.2 мега...

что с этим дальше делать я хз.... если нужно содержание metadata.txt могу вырезать кусок и запостить...

Подскажите пожалуйста какими должны быть имена файлов для Win2003 SP1 and Win2003 SBS SP1, чтобы подкинуть их SUS.

nickloayev
угу, wsusutil.exe с export/import ток метабазу апдейтов юзает. я эт уже прошел

Добавлено:

7262021
могу сказать ток про это, остального не юзаю
WindowsServer2003-KB889101-SP1-x86-ENU_6e6d2db278226bf7a257f86d8b5e056.exe

SergeyCVS

Цитата:

wsusutil.exe с export/import ток метабазу апдейтов юзает. я эт уже прошел

а для чего это нужно?

nickloayev
это нужно если ты хочеш перенести метабазу всуса на другой сервак. а сами апдейты в таком случае переносятся простым копированием

SergeyCVS
Спасибо за разьяснение....

Подскажите, может кто сталкивался...
Не хочеть WSUS никак дружить с ISA Server 2000. Указываю при настроках соединения стопроцентно верные логин с паролем, в логе после неудачной синхронизации
пишет "Error 407 - authentication required"...

По конфигурации ISA - отключена basic-аутентификация, стоит галка ask unauthenticated users for authirization (правда убирание галки нифига не помогло)...

Вот в чём засада? Может кто поборол сию вещь?

Подскажите пожалуйста какими должны быть имена файлов для Win2003 SP1 RU and Win2003 SBS SP1, чтобы подкинуть их SUS.
P.S. Очень надо для Win2003 SP1 RU.

Коллеги, такая проблема
Поднял WSUS, засинхронизировал, сконфигурил несколько клиентов. Вроде все ок, за исключением того, что некоторые клиенты не отправляют отчет о состоянии
в логах
2005-06-14 09:57:28 1088 62c Report REPORT EVENT: {3F7AD639-7153-454F-9038-88449504EA4B} 2005-06-14 09:57:23+0600 1 148 101 {00000000-0000-0000-0000-000000000000} 0 8024400a AutomaticUpdates Failure Software Synchronization Error: Agent failed detecting with reason: 0x8024400a
2005-06-14 10:03:31 1088 62c PT Initializing simple targeting cookie, clientId = 821296ab-fc20-4a54-a9db-0bd558440f37, target group = , DNS name = itboss.yyy.xxx.ru
2005-06-14 10:03:31 1088 62c PT Server URL = http://wus/SimpleAuthWebService/SimpleAuth.asmx
2005-06-14 10:03:32 1088 62c PT WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
2005-06-14 10:03:32 1088 62c PT WARNING: SOAP Fault: 0x00012c
2005-06-14 10:03:32 1088 62c PT WARNING: faultstring:Fault occurred
2005-06-14 10:03:32 1088 62c PT WARNING: ErrorCode:ConfigChanged(2)
2005-06-14 10:03:32 1088 62c PT WARNING: Message:

2005-06-14 10:03:32 1088 62c PT WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"
2005-06-14 10:03:32 1088 62c PT WARNING: ID:24a6ad54-df8e-4362-8958-c2f57eb8bfd2
2005-06-14 10:03:32 1088 62c PT WARNING: GetConfig failure, error = 0x8024400A, soap client error = 10, soap error code = 0, HTTP status code = 200
2005-06-14 10:03:32 1088 62c Report WARNING: Reporter failed to upload events with hr = 8024400a.

в сети ничего вразумительного не обнаружил. Хотя совет сделать regsvr32 MSXML3.DLL помог на моей машине - но на остальных не катит
На буржуйских форумах тоже народ пишет об ошибках с кодом 8024400a - но четкого решения вроде как нет.

Имена файлов для SUS можно посмотреть, например для win2003, в \Inetpub\wwwroot\aucatalog1.cab\dictionaries!AUTOUPDATE!netserver!items.txt.
Т.е. если что появилось новое и есть закачанный файл, то надо держать "дежурный" SUS без возможности скачивания на диск. Сложнее будет с SP для оффисов

А никто не знает как поступить если для XP нужны два языка EN/RU, а для 2000/2003 только RU в WSUS?

djdk
Неделю уже сижу с проблемой синхронизации.
Так до сих пор и пишет, что надо авторизоваться и выдает 407 ошибку
SUS работает нормально, а WSUS поднимал и на 2000, и на 2003 - ничего не помогло.
Сервера не контролеры домена, ISA 2000.
Из эксплорера скачивается сав с обновлениями нормально.
В логе на проксе пишет, что делается попытка достучаться от имени anonymous.
В логе wsus пишет, что раз с анонимом не прошло, то сейчас попробуем от указанного имени, с указанным доменом и паролем. И что самое интересное, так ведь правильно указывает имена, но вот не работает однако.
Может кто-нить разрешил, так уж не забудьте подъучить страждущих.

olegbs
я это ещё с беты WUSа заметил...
пока решения не нашёл - но сделал обходной манёвер - поставил локальный NTLM-прокси, к которому коннектится WSUS, и который от имени заданного юзера авторизуется на ура на исе

сама прога если надо - тут
_http://www.geocities.com/rozmanov/ntlm/
требует установленного python... я это дело вообще в бэкграунде как сервис запустил...

так что пока хоть кривенько и через ж***, но пашет

кто нибудь мигрировал с SUSа на WSUS?
после командочки
wsusutil.exe migratesus /content c:\sus\content\cabs /approvals sus1 /log local_migration.log

в логе: Error: Could not connect to the specified SUS 1.0 server

как лечится?


p.s.
сссори, разобрался, в хелпе написано что sus1 это имя сервера, что я неправильно и указывал

Хочу поделиться с народом, может кому пригодиться...
Настроил SUS 1.0 SP1, синхронизировал и для начала заапрувил не все, а всего лишь несколько обновлений. Клиенты обновились нормально. После этого я разрешил к закачке и установке уже практически все обновления. Прошло несколько дней и тишина...
Посмотрел логи на сервере. Показывает кучу обновлений, которые были закачаны клиентами и несколько, на которых они обломались. Вот пример записи в логе:

Код: 2005-06-05 03:18:51 172.16.0.1 GET /wutrack.bin V=1&U=5bc161d0ff49f34aa4d611ca873f312a&C=au&A=w&I=winxp.windowsxp.ver_platform_win32_nt.5.1.x86.ru.ver_nt_workstation..2600.1.0.
com_microsoft.837001_xp_sp2_winse_84421.&D=&P=5.1.a28.2.100.1.0&L=ru-RU&S=f&E=80070017&M=&X=050605032258053 80 - 172.16.2.48 Industry+Update+Control 200 0 0

А не проще ли для принудительного обновления в командной строке выполнить:
wuauclt /detectnow

Jadeite

Цитата:

wuauclt /detectnow

это только для клиента WSUS'а. Dmirys грит о SUS SP1

Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: WSUSService

в логах пишет нет разрешения для запуска сервиса если это он конечно - SQLAgent$WSUS

простите дятла но всё же что делать надо?

Помогите понять причину следующей ошибки: (в логе всего одна строка)
Error: Specified SUS 1.0 server returned an HTTP error response when getting the update approval file: Unauthorized
Возникает когда я пытаюсь содержимое Sus перенести в WSus

WSUS установлен на тойже машине где SUS стоит. (Win 2003, DC)
Команда запуска:
wsusutil /content d:\sus\content\cabs /approvals susserver /log d:\1.txt

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUStoSUSTC/457e42ed-f357-44a4-9f7e-7e61f6c3ea94.mspx

и не проще тебе апгреедить SUS на WSUS?

люди, у меня вот такой трабл - на все клиентские места с WXP SP2 x86 WSUS хочет поставить


Код: Накопительное обновление системы безопасности для Internet Explorer для ОС Windows XP x64 Edition SP 2 (KB883939)

merlkerry
Windows Update то же самое предлагает

я уже разобрался - скорее всего в названии просто ошибка - внутрях нигде нет и намека на х64

А win98 WSUS апдейтит или нет. А то просто так его заливать неохота.

Вопрос такого плана
может ли WSUS работать с сиквел сервером не на том компе где стоит?
Есть у меня сиквельный сервак на другой машине, зачем мне еще один?
может знает кто?

wchik
Может может.. при установке такой вопрос задаёться... следовательно может.. Только они не рекомендуют такое дело использовать если будешь потом пользоваться TLS

Kamerton
Где задается? у меня не задался
предложил поставить десктоп версию сиквела
а поле с другим сервером было серым (у меня 2003серв)

wchik
Именно про это я и говорил!
Ну серым то оно было.. но помоему нуно было галочку поставить и всё? и выбрать что именно использовать. А может он его не увиде в сетке? Я не подскажу точно. у меня нет sql в сетке.

Добавлено:
Может кто подскажет в чём проблема? ли может онатривиальна?
Поставил WSUS на w2k3 sp1.
Всё работает. компа в сетке подхватились, синхронизация прошла успешно. Начал апрувить нужные обновления, а он не спервого раза некоторые закачал, пришлось тыкать их несколько рас, и с 3 раза позакачивал. Но вот имеются некоторые обновления, кна которые высвечиваются в логах примерно одинаковые ошибки:

Цитата:

Event Type: Error
Event Source: Windows Server Update Services
Event Category: Синхронизация
Event ID: 364
Date: 16.06.2005
Time: 19:05:33
Description:
Ошибка при загрузке файла содержимого. Причина: Требуемый адрес URL не существует на сервере .
Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsinstaller-kb893803-v2-x86_830994754ba721add8a13bd0266d2e092f21cab0.exe Конечный файл: D:\WSUS\WsusContent\B0\830994754BA721ADD8A13BD0266D2E092F21CAB0.exe.

C чем может быть такое связано?
За ранее благодарю.

Добавлено:
К стати! попробовал подсунуть скачав ручками нужный файлик. Подсунул в папку и назвал так же как он хочет. Но что сделать в WSUS незнаю, нажал кнопу скачать заного, он, то что я подснул ему, удалил, и начал качать сам..
Скачал ~1 600 Kb из необходимых ~2 500 Kb, и закончил качать, сказав снова о той же ошибке.
Предполагаю что подсунуть можно, но предварительно нужно постучать где то бубном? А может в винде с интегрированным паком чего то нехватает для более корректной работы WSUS??

Жду ваших сообщений ГУРУ...

Цитата:

сижу с проблемой синхронизации.
Так до сих пор и пишет, что надо авторизоваться и выдает 407 ошибку
SUS работает нормально, а WSUS поднимал и на 2000, и на 2003 - ничего не помогло.
Сервера не контролеры домена, ISA 2000.
Из эксплорера скачивается сав с обновлениями нормально.
В логе на проксе пишет, что делается попытка достучаться от имени anonymous.
В логе wsus пишет, что раз с анонимом не прошло, то сейчас попробуем от указанного имени, с указанным доменом и паролем. И что самое интересное, так ведь правильно указывает имена, но вот не работает однако.
Может кто-нить разрешил, так уж не забудьте подъучить страждущих.

Тоже Поставил WSUS Пытаюсь синхронизировать через проксю (squid) но там даже логин и пароль не выдаёт чтобы авторизовать

WSUS выдаёт

WebException: The underlying connection was closed: Unable to connect to the remote server. ---> System.Net.WebException: The remote server returned an error: (407) Proxy Authentication Required.

Цитата:

Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate

WSUS стоит на 8530 порту,
как рекомендует микрохвост перенастроить WSUS Administration на 80 порт не могу, тогда Default Web Site не работает (там другие сайты).

подскажите как WSUS Administration переместить в Default Web Site или
или перенастроить SelfUpdate на другой порт.