» Windows Server Update Services (WSUS & SUS)

SerGSir
Цитата:

и не проще тебе апгреедить SUS на WSUS?

Непойму, что под этим имеется ввиду, т.к. ссылка которую Вы привели описывает теже действия, что я и указал:
Цитата:

Команда запуска:
wsusutil /content d:\sus\content\cabs /approvals susserver /log d:\1.txt

Но что самое интересное, так это то, что команда
wsusutil /content d:\sus\content\cabs /log d:\1.txt
отрабатывает на ура, т.е. если убрать /approvals susserver, почему?

quest123456
Вот-вот, то же самое и пишет по поводу невозможности синхронизации
Пробовал засинхронизировать WSUS на 2к и 2к3 между собой, ошибка та же.
Перегон данных через утилиту из SUS - не проходит.
Гемор какой-то, завидую тем у кого прощло все сразу.
[djdk] советовал поставить NTLM-прокси (см.ссылку от него), скачал питона 2.4, когда запускал runserver.bat, то получил ругачку на недопустимые символы в модулях и батник повис. Далее в этом напрвлении ковыряться не стал.
После обеда попробую отключиться от сети, модем подцепить и напрямую пробить до мелкософта, чтобы определиться кто виноват и насколько.
На wsus.info то же разговор идет на эту тему, только односторонний, все жалуются, а решений - нет. Вчера типа один написал, что проблема решена, но даже с бутылкой не понял, что он хотел донести славному сообществу мучающихся.

Все равно я люблю майкрософт. Столько секса и внахаляву.

Господа подскажите кто переходил с кандидата на последний релиз, как сей процес происходит. Нормально ли идёт переход, не возникают ли ошибки и стоит ли ваще затевать сию процедуру. Кандидат шас настроен хорошо, не хочется всё заломать?

Друзья, вт что меня интересует:
У меня сейчас стоит SUS, появилась задумка поставить WSUS. Как переносить WSUS при переустановке сервера. Он ведь контент держит непонятно как в тааком виде что ниче не поймешь, в отличии от SUS, контент которого можно просто впихнуть и он все подхватит. WSUS данные обновлений держит в базе MSDE, как же тогда перенести и это?

Вопрос мой выше, остался в силе. как то не хочет WSUS качать нормально обновления одобренный. Ручками я легко их стягиваю. Может кто знает как подсунуть ему любой файлик так что бы он знал что у него уже есть такой?
Канал то у меня не маленький, почему он не может стянуть, не знаю..

enver

Цитата:

Как переносить WSUS при переустановке сервера. Он ведь контент держит непонятно как в тааком виде что ниче не поймешь, в отличии от SUS, контент которого можно просто впихнуть и он все подхватит. WSUS данные обновлений держит в базе MSDE, как же тогда перенести и это?

метабазу всуса переносится с помощью wsusutil с import/export. сам контент переносится простым копированием каталога wsus\content. в документахе эт процедура описана

Может ли WSUS работать у пользователей, которые не внесены в домен, как SUS? т.е. задаются настройки в локальной групповой политике.

Цитата:

s1lv

Может... В gpedit.msc подключи wuau.adm и настраивай имя сервера, частоту опроса...

Как из WSUS вытащить конкретное обновление? Хранит он их далеко не интуитивно понятно. А хочется унести домой некоторые скаченные обновления...

1) Объясните кто-нить какие компоненты из перечисленных в "Классы обновлений" нужно сливать?
Критические обновления
Накопительные пакеты обновления
Обновления системы безопасности
Обновления
Пакеты новых функций
Пакеты обновления
Средства

2) Загружать файлы обновлений только на этот сервер, только если они одобрены.
Как понять "одобрены"?

3) Файлы экспресс-установки, это что за фрукты? Обеспечивают ускоренную загрузку обновлений на компы, но они большие. Как это понимать?

4) Одобрено для обнаружения - галка стоит. Что и где будет обнаруживаться?
5) Одобрено для установки - галка не стоит. Что значит?

Вообще может стоитло анлгийский WSUS поставить? Напереводили что не понятно не хрена.

Добавлено:
6) Нет нигде настроек для скачивания апдейтов для SQL, Office и прочего, есть только для операционок, почему?

Народ подскажите че за фигня
накатываю через GP все настройки но при окончании установок апдейтов выскакивает окошко что надо перегрузится и активная кнопка только "да"
поскажите может где обшибся

я непонял, WSUS встроен уже в Вин 2003рус сп1 или ошибаюсь

BlackFox
ошибаешся, эт отдельный продукт

Tamagavk

Цитата:

Народ подскажите че за фигня
накатываю через GP все настройки но при окончании установок апдейтов выскакивает окошко что надо перегрузится и активная кнопка только "да"
поскажите может где обшибся

ты бы написал что ты хочеш получить, а так - хз, м.б. ты где и ошибся...


Pantalone

Цитата:

1) Объясните кто-нить какие компоненты из перечисленных в "Классы обновлений" нужно сливать?

какие те нужны - такие и сливаеш


Цитата:

2) Загружать файлы обновлений только на этот сервер, только если они одобрены.
Как понять "одобрены"?

3) Файлы экспресс-установки, это что за фрукты? Обеспечивают ускоренную загрузку обновлений на компы, но они большие. Как это понимать?

4) Одобрено для обнаружения - галка стоит. Что и где будет обнаруживаться?
5) Одобрено для установки - галка не стоит. Что значит?

ты предлогаеш те пол мануала пересказать? все эт достаточно подробно описано в мануале, а в хелпе даже на русском языке


Цитата:

6) Нет нигде настроек для скачивания апдейтов для SQL, Office и прочего, есть только для операционок, почему?

доп. классы апдейтов появляются после синхронизации

В общем поднял SUS
и хочу что устанавливались апдейты по расписанию и юзеры даже не догадывались об этом и не волновались по чем зря
через GP накатываю такие настройки

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"=http://SUS
"WUStatusServer"=http://SUS

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001


и теперь когда клиент скачивает апдейты то по окончании установки выскакивает окошко что мол надо перегрузится и активная кнока только "да"
меня это никак не устраивает
помогите настроить!!!!

Tamagavk
после установки некоторых апдейтов требуется перезагрузка и с этим ничего не сделать

ЗЫ а что плохого в том что выскакивает такая мессага?

Друзья, я не понимаю почему у меня не получается перенести контент с SUS на WSUS

делаю такое

wsusutil.exe migratesus /content z:\sus\content\cabs /log local_migration.log

все вроде отрабатывает, в папку контента WSUS наваливает содержимого по размеру равного папке SUS-a, но при запуске консоли WSUS не видит ни одного обновления
лог говорит что перенесено куча файлов и удачно закончено

в чем может быть проблема?

Цитата:

после установки некоторых апдейтов требуется перезагрузка и с этим ничего не сделать

ЗЫ а что плохого в том что выскакивает такая мессага?

В том то и дело что раньше такого небыло а после того как перенес sus на другую машину начало выскакивать это окно, если бы можно было отказатся от перезагрузки то другое дело , а тут только один вариант

enver

Цитата:

все вроде отрабатывает, в папку контента WSUS наваливает содержимого по размеру равного папке SUS-a, но при запуске консоли WSUS не видит ни одного обновления
лог говорит что перенесено куча файлов и удачно закончено

в чем может быть проблема?

перед тем как использовать wsusutil.exe ты каталог синхронизал?


Tamagavk

Цитата:

если бы можно было отказатся от перезагрузки то другое дело , а тут только один вариант

доступ к возможности отложить перезакрузку вроде зависит от прав текущего юзера, имеет он или нет прова изменять настройки авто апдейта. эт задается в GPO

Я так понял что нельзя зделать так чтобы юзеры вообще не узнали что им ставились апдейты
тогда как у меня так в первый раз получилось....странно

quest123456 olegbs
По поводу доступа к сервисам WindowsUpdate через squid. Если на сквиде не стоит NTLM, то надо включать basic authentication и обратить внимание, чтобы в поле Domain ничего не было. Иначе WSUS собирает логин, как Domain\user, вместо user, что squid без NTLM не понимает.

SergeyCVS

Цитата:

все вроде отрабатывает, в папку контента WSUS наваливает содержимого по размеру равного папке SUS-a, но при запуске консоли WSUS не видит ни одного обновления
лог говорит что перенесено куча файлов и удачно закончено

в чем может быть проблема?

перед тем как использовать wsusutil.exe ты каталог синхронизал?

А есть разница? Ок. Рассмотрим 2 варианта:
1. синхронизировал
2. не синхронизировал

Какие есть прогнозы?

В домене поднят SUS. Клиенты Win2k и WinXP SP2. Клиенты WinXP SP2 ни в какую не хотят обновляться, вывожу их с домена, начинают нормально тянуть обновления. В домене настройка с помощью GPO, при выводе с домена настройка клиента локально с помощью gpedit.msc. Клиенты Win2k обновляются без проблем. Подскажите, please, в каком двигаться направлении?
Заранее спасибо!
Лог с IIS:
2005-06-19 11:29:17 W3SVC2 192.xxx.xxx.xxx HEAD /iuident.cab 0506191129 80 - 192.xxx.xxx.xxx Industry+Update+Control 200 0 0
2005-06-19 11:29:20 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:20 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:20 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:24 W3SVC2 192.xxx.xxx.xxx POST /autoupdate/getmanifest.asp - 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 200 0 0
2005-06-19 11:29:24 W3SVC2 192.xxx.xxx.xxx GET /wutrack.bin V=2&U=c5bd222a7bd2774684ec22e220bfe94f&C=au&A=d&I=&D=&P=5.1.a28.2.100.1.0&L=ru-RU&S=s&E=00000000&M=items%3D25&X=050619112923265 80 - 192.xxx.xxx.xxx Industry+Update+Control 200 0 0
2005-06-19 11:29:24 W3SVC2 192.xxx.xxx.xxx GET /wutrack.bin V=2&U=c5bd222a7bd2774684ec22e220bfe94f&C=au&A=i&I=winxp.windowsxp.ver_platform_win32_nt.5.1.x86.ru.ver_nt_workstation..2600.1.0.com_microsoft.xp_sp_2.&D=&P=5.1.a28.2.100.1.0&L=ru-RU&S=p&E=00000000&M=&X=050619104416140 80 - 192.xxx.xxx.xxx Industry+Update+Control 200 0 0
2005-06-19 11:29:25 W3SVC2 192.xxx.xxx.xxx POST /autoupdatedrivers/getmanifest.asp |-|ASP_0145|Сбой_создания_приложения 80 - 192.xxx.xxx.xxx Mozilla/4.0+(compatible;+Win32;+WinHttp.WinHttpRequest.5) 500 0 0
И лог с клиента:

http://192.xxx.xxx.xxx/autoupdate/getmanifest.asp
2005-06-19 15:29:24 11:29:24 Success IUENGINE Determining machine configuration
2005-06-19 15:29:24 11:29:24 Error IUENGINE Querying software update catalog from http://192.xxx.xxx.xxx/autoupdatedrivers/getmanifest.asp (Error 0x801901F4)
2005-06-19 15:29:24 11:29:24 Success IUENGINE Shutting down
2005-06-19 16:14:23 12:14:23 Success IUENGINE Starting
2005-06-19 16:14:25 12:14:25 Success IUENGINE Shutting down

В шапке есть вопрос:
====
Q. Возможно ли добавить в базу WSUS уже скаченные апдейты?

A. Нет, пока такого способа не обнаруженно. Официально поддерживается только добавление апдетов через синхронизацию с Microsoft Update или через другой WSUS сервер. Если такой способ обнаружится - напишите в этом топике.
====
А в чём, собственно, проблема добавить апдейт ? Конкретный пример: была база SUS, через wsusutil.exe перенёс только файлы обновлений (без списков одобренных) в папку WSUS, там файлы распихались (наверное по хэшам, чтобы не повторялись) по папкам, получилось порядка 2Gb (обновления для rus и eng версий апдейтов качал). Далее была установлена WSUS (чтобы заново обновления руками одобрить, некоторые нужно было выкинуть), проведена синхронизация, после одобрения нужных апдейтов было указано "требуется скачать 780Mb", но уже через 3-5 мин (канал в и-нет - 2 мегабита, т.е. точно нереально за такое время скачать) было указано, что осталось скачать всего 18Mb - похоже WSUS проверил свою папку с exe'шниками и подцепил то, что уже скачено. Точно так же никто не мешает вручную скаченный апдейт через wsusutil.exe переименовать и закинуть в соответствующую папку к другим апдейтам чтобы WSUS после одобрения этого апдейта подцепил .exe файл..

Zagreev

Цитата:

А есть разница? Ок. Рассмотрим 2 варианта:
1. синхронизировал
2. не синхронизировал

Какие есть прогнозы?

прогнозы у гидрометцентра, а здесь есть четкий мануал с последовательность действий. тебя должен интересовать шаг 4 и 5. я на такие грабли наткнулся еще с бетой, после этого и с рц и ртм проблем не было


Добавлено:

defined
угу, ты все пишеш правельно. эт и так ясно, осталось дело за малым - узнать в какую папку и с каким именем нужно положить нужный мне апдейт. ты можеш объяснить принцып размещения и именования апдейтов?

SergeyCVS
Скорее всего или сразу SHA1 от потока данных (взятого из .exe) берётся хэш по SHA1 и минимально преобразуется, каталог куда кидается переименованный файл представляет собой просто одну букву которая берётся из определённого места имени и всё.. точнее скажу позже

defined
Так как ты описываешь, я уже пробовал. И он просто удалил этот файл и начал качать заного!
У меня была такая ситуация. я одобрил обновление одно. Но он его в упор не хотел качать, точнее хотел, но на половине скачивания заканчивал и говорил что файла на сервере не существует.
Но он говорил в логах, что хочет скачать и куда хочет го положить и под каким именем. Я скачаивал ручками, ложил туда, потом говорю WUS-у мол качай.. он удаляет что я скачал и пытается снова сам скачать.
Так что это не вариант с подкладыванием...

Kamerton
тогда остаётся открытым вопрос почему у тебя он стирал файл, а у меня подхатывал папку WSUS при миграции с SUS. Т.е. от SUS я оставил только exe'шники (проверял через sigverif.exe на папке WSUS и подпапках - там были только .exe с цифровыми подписями и всё) и свежеустановленный WSUS сначала при синхронизации скачал на 3-5Mb список всех апдейтов, а потом (стоит режим "качать только после одобрения" и только дял rus/eng языков), после одобрения нужных, без проблем подцепил уже скаченные .exe и ничего не удалял.. подождем, может кто-нибудь разъяснит в итоге почему где-то удаляются апдейты, а где-то - подхватываются..

ЗЫ. а скачиваемое и подкладываемое точно было идентично ? пробовал скаченное подсовывать не вручную (может название файла не изменилось, а содержимое поменяли и, соответственно, SHA1 от содержимого не соответствует названию - вот WSUS и удалял) переименовав, а "штатно" через wsusutil.exe переименовав (там есть режим миграции просто для одного файла) ?

вопрос. имеем WSUS.
вин2000 сп4, вин хр и хр сп2 обновляются
вин2000 сп3 не обновляется
на сервере машина определяется. пишется, что ей нужны такие-то обновления
эти обновления разрешены для установки для той группы, в которой находится эта машина. в общем, настроено все верно.
поставились bits и installer новый. после этого в логах на клиенте все время - 0 updates detected
у кого было такое?

Добавлено:
разобрался. удалил руками первые 2 обновления. они поставились еще раз. машину перегрузили, и тут он решил ставить все остальное. спишем на глюк WSUS, кстати, первый из замеченных

Цитата:

доступ к возможности отложить перезакрузку вроде зависит от прав текущего юзера, имеет он или нет прова изменять настройки авто апдейта. эт задается в GPO

а какой параметр за это отвечает ?
подскажите плиз

Цитата:

перед тем как использовать wsusutil.exe ты каталог синхронизал?

на этом моменте пожалуйста поподробнее
я не совсем понимаю что и с чем надо синхронить