» Windows Server Update Services (WSUS & SUS)

crazyElephant

Цитата:

и какой конечный код то использовать ?

какой те больше нравится. если не хочеш замарачиватся с акцесами и квэри аналайзерами, то можно так:
Код: "%programfiles%\Update Services\tools\osql\osql.exe" -S SQL_InstanceName -E -b -n -Q "USE SUSDB SELECT FileDigest,FileName FROM tbFile WHERE FileName LIKE '%889101%' AND FileName LIKE '%enu%'"

Сорри, нашел косяк

Zagreev
оно те пишет:
Цитата:

(407) Proxy Authentication Required.

авторизоватся хочет...


Добавлено:

проехали...

Подскажите, как можно обойти условие в 6Г свободного места при инсталяции?
У меня на диске места меньше и он не ставится... Но очень надо его таки проинсталить туда.

SergPV
После 6гб он ещё попросит 8гб под базу SQL. Сейчас они у меня занимают 12гб, русские и ангийские апдейты.

PiterBGA
Про 8гб я как-то неуверен... Он у меня на свободные 10Г стал нормально.
А все апдейты я закачивать несобираюсь просто.
Мне главное проинсталить

подскажите плиз, кто нить ставил WSUS на MS_SQL_2000_server_SP3, при установке выбираю - use an existing database on this computer - localhost
в логе:

Цитата:

Error CustomActions.Dll SQL command is returning error (Error 0x80004005: Unspecified error)
Error CustomActions.Dll ExecuteSQLCommand returning error (Error 0x80004005: Unspecified error)
Error CustomActions.Dll Failed to execute SQL Script C:\Program Files\Update Services\Database\EvtNamespaceImport.sql (Error 0x80004005: Unspecified error)
Error CustomActions.Dll ExecuteSQLScripts failed (Error 0x80004005: Unspecified error)
Error CustomActions.Dll Failed to execute SQL setup scripts (Error 0x80004005: Unspecified error)
Error CustomActions.Dll InstallDatabase failed (Error 0x80004005: Unspecified error)
Error CustomActions.Dll Failed to setup the database (Error 0x80004005: Unspecified error)
Error CustomActions.Dll Failed to configure the database (Error 0x80004005: Unspecified error)
Error MWUSSetup MWUS Installation Failed (Error 0x00000643: Fatal error during installation.)
Error MWUSSetup InstallMSUS failed (Error 0x80070643: Fatal error during installation.)
Error MWUSSetup MWUS installation failed (Error 0x80070643: Fatal error during installation.)
Error MWUSSetup PerformInstall failed (Error 0x80070643: Fatal error during installation.)

p.s.
если кому интересно WSUS не хочет устанавличаться/работать при установленной галке Use Windows NT fibers - странно мелкософты не могли WSUS заточить под свойже sql.

После установки KB840987 на XPSP1 ломанную, ХРюша попоросила активацию!!!!!!

Bakar
Ну кто же сейчас использует ломанную Винду. Это в корне не правильно. Надо ставить Corporate Edition, тогда ничего не слетает, т.к. нет активации в ней по определению. А так не знаешь когда на эти грабли (оружие наступательное ) наступишь.

Еще я видел как слетала активация после установки WMP 9

Zagreev
Zagreev
И что за косяк-то был с синхронизацией, которая требовала аутентификацию ?
До сих пор маюсь проблемой.
Через модем все нормально идет, через ISA 2000 - не хочет. anonymous-ом представляется, а потом пишет, что закрыто базовое соединение (что за штука ???).
В логах wsus пишет, что подставляет заданный домен, пользователя и пароль, а в логах
прокси светится все тот же аноним.

Вообщем лично моя борьба с авторизацией на исе кончилась вот чем:

1) Дать права Network System на паку WSUS (там де контент)
2) Перебить данные прокси сервера и авторизации (просто тупо ввести тоже самое)
3) Перезапустить Update Service (в сервисах перезапустить службу)
4) запусть wsusutil reset

Вопрос по SUS (знаю, что естьWSUS но, просто хочу попробовать вначале SUS)

1. В Доке от MS написано, что можно клиентов(w2ksp3, xpsp1) настраивать через групповые полики.
Клиентов у меня много. Чтобы не бегать на каждый комп решил использовать этот метод.
Настроил на серваке групповую политику.
Она вроде как нормально применилась на клиентских компьютерах(в реестре появились нужные значения параметров) НО мне не понятно следуующее.
Когда я на клиентской машине запускаю gpedit.msc, чтобы убедиться о правильной настройке, в разделе WindowsUpdate отображается что политики неопределены.
Это так и должно быть? или что-то здесь не так? Ведь в реестре значения прописались.

2. Опять же в доке сказано, что существует 4 политики для настройки клиентов:
(произвольный перевод)
- Настройка обновления
- Настройка места откуда брать обновления
- Настрока времени перепланирования
- Настройка возможности рестарта после обновления
Но у меня отображаются только две первые политики.
Не понимаю почему. Вроде всю доку уже проштудировал.
Как сделать, чтобы оттображались все 4?

Сервер: 2000 Sp3
Клиенты: w2ksp3, xpsp1
SUS Sp1

MCSASE

Цитата:

Она вроде как нормально применилась на клиентских компьютерах(в реестре появились нужные значения параметров) НО мне не понятно следуующее.
Когда я на клиентской машине запускаю gpedit.msc, чтобы убедиться о правильной настройке, в разделе WindowsUpdate отображается что политики неопределены.
Это так и должно быть? или что-то здесь не так? Ведь в реестре значения прописались.

Когда ты на клиентской машине запускаешь gpedit.msc, то там написано: Политика "Локальный компьютер", эта политика будет работать если у тебя этот комп будет НЕ в домене. А так работает групповая политика на контроллере домена. Групповая политика на локальном компе отображаться не будет, за исключением политики безопасности.

Цитата:

...НО мне не понятно следуующее.
Когда я на клиентской машине запускаю gpedit.msc, чтобы убедиться о правильной настройке, в разделе WindowsUpdate отображается что политики неопределены.
Это так и должно быть? или что-то здесь не так? Ведь в реестре значения прописались.

Совершенно верно. gpedit показывает локальные политики. Политики доменные имеют приоритет над локальными политиками. Для проверки правильности применению политики смотри соответствующий раздел реестра.
Для "насильного" применения полити использовать команду можно gpupdate /force


Цитата:

2. Опять же в доке сказано, что существует 4 политики для настройки клиентов:
(произвольный перевод)
- Настройка обновления
- Настройка места откуда брать обновления
- Настрока времени перепланирования
- Настройка возможности рестарта после обновления
Но у меня отображаются только две первые политики.
Не понимаю почему. Вроде всю доку уже проштудировал.
Как сделать, чтобы оттображались все 4?

Сервер: 2000 Sp3
Клиенты: w2ksp3, xpsp1
SUS Sp1

Это по причине SP3 на 2000. Поставь SP4 и будут тебе 4 политики.
Поставишь XP SP2 и будут тебе 12 политик, да только эффективно примениться они смогут только на клиентах XP SP2 и при использования WSUS.

Друзья, в чем фигня?
поставил wsus стоит уже 3 дня, а в консоли в разделе компы видит только сервак на котором собсно и установлен сервис
сервис стоти на win 2003 на 80 порту и настраивается черз групповую политику

А чего это Майкрософт старые апдейты по новой прислал?
Вчера пришел Update Rollup for Win2000, а вместе с ним 11 старых апдейтов: 828035, 826232, 825119 и т.д. У всех статус "New", а не "Updated". Это чего такое?

2 All
Вопрос ко всем знатокам.
Кто нить разбирался как узать после скачивания wsus любого хотфикса или обновления, в какую папку он его запихнул или как назвал среди своих файлов конкретное обновление.
Есть просто необходимость забирать некоторые обновления, но нет смысла качать их дважды.
Может кто подталкнём к верному шагу!?
За ранее благодарю.

Kamerton
На прошлой странице было

Kamerton
путь к верному шагу начинается с прочтения последних страниц топика

...
http://forum.ru-board.com/topic.cgi?forum=8&topic=0588&start=880#17

Что-то я немогу разобраться с режимом реплики.
Есть у меня основной офис. В нем стоят компы Win2000, WinXP, Win2003, MS SQL...
Языки RUS EN
Соответственно на WSUS в этом офисе должны быть обновления для всего этого.
И еще есть много мелких офисов. Там стоит Win2000, причем только RUS.

По логике на маленких офисах я должен ставить реплики WSUS. Но это получится точная копия основного сервака. А мне там ненужно столько всего...

Раньше в SUS я хотя бы мог выбрать язык, для которого качать обновления с основоного сервака. Теперь даже этого нет.
Плюс посмотреть какие нужны обновления (при одобрении Detect Only) я смогу только зайдя на каждую реплику.

Я что-то делаю не так??
Или реализация опять получилась кривая?

У меня при первом синхронизировании случайно закачаличсь некоторые заплатки на "левых" языках. Типа японского, китайского и т.д. Никто не знает как их можно удалить чтобы их не было в списке и вообще нигде? Менять сортировку не вариант. Есть какой-нибудь корректный вариант по полному удалению этого безобразия с сервера?

И еще вопрос, как заставить клиентов апдейтится по нестандартному порту? (на 80 апач висит) Всус стоит на 8530 и ничего на этом порту не работает. Работает только на 80. Но оно уже используется. Я так понимаю что надо перенести selfupdate на 80 порт, но как это сделать на апаче?

сегодня ставил релиз на продакшн. Решил разнести SQL и собственно службу WSUS по разным серверам. Читал Deployment Guide, установил Front-end без проблем, а вот с Back-end-ом вышло недоразумение. Сетап постоянно говорил, что «Failed to connect to SQL server» безо всякой видимой причины. Оказалось, что установку следует производить в контексте пользователя, которому по умолчанию назначена база Master.

2 Enver

Цитата:

Друзья, в чем фигня?
поставил wsus стоит уже 3 дня, а в консоли в разделе компы видит только сервак на котором собсно и установлен сервис
сервис стоти на win 2003 на 80 порту и настраивается черз групповую политику

Через какую групповую политику настраиваешь? Через локальную или доменную?
Если локальную - надо пройти по всем машинкам и настроить их на КАЖДОЙ при помощи gpedit.msc
Если через доменную - посмотри:
1. в домене-ли машины?
2. На какой OU у тебя установлена policy и что там настроено.
3. Проверь, разрешено-ли этим машинам читать Policy.
В случае успешного применения доменных групповых политик в реестре на локальных машинках появяться соответствующие записи в HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate
и там ключики WUserver и т.д.
Если такие записи есть и они соответствуют действительности, то следует посмотреть лог Windows Update. Этот лог находиться в %SystemRoot% и наз-ся "Windows Update.log"
Копать там и смотреть коды ошибок на Microsoft Support.

Raxxx2

Цитата:

У меня при первом синхронизировании случайно закачаличсь некоторые заплатки на "левых" языках. Типа японского, китайского и т.д. Никто не знает как их можно удалить чтобы их не было в списке и вообще нигде? Менять сортировку не вариант. Есть какой-нибудь корректный вариант по полному удалению этого безобразия с сервера?

Попробуй wsusutil.exe removeinactiveapprovals и WsusDebugTool.exe /Tool:PurgeUnneededFiles

WsusDebugTool берем здесь. По этой команде удаляются файлы не нужные при твоей настройке WSUS (например имеющие статус отклонен)

У кого проблемы с клиентами попробуйте Client Diagnostic Tool почти всегда видно в чем причина

Так никто и не выяснил по какому принципу разложены файлы в контенте? Забрасывать обновления для windows можно через migratesus (предварительно просинхронизировав пустой sus, чтобы выяснить имена файлов на импорт), а вот как достать? Неужели только по дате и размеру Домой тоже хочется обновления носить. Если кто-то хочет обновлений я ему все файлы за последний месяц скидываю, какие установятся все его

IronM
прежде чем спросить, ты смотрел предыдущие станицы?...

Clavik
YaroslavOne
Спасибо за обстоятельный ответ

SUS вроде работает, клиенты к серверу обращаются.
Я не стал скачивать все апдейты на локальный сервер. Хочу просто попробовать вообще работу SUS.
Вопрос в следующем:
1. Как клиенты будут скачивать апдейты? Сами будут обращаться на сервер MS или через настройки прокси сервера SUS? Судя по файреволу они сами лезут на 80 порт. Куда то на сервера с IP 84.53.146.15-22.
Whois говорит, что это база данных RIPE. Зачем они туда лезут?
2. Как можно посмотреть, что они лезут действительно за обновлением? из логов это не видно?


Добавлено:
Вопрос снимается
Сделал для одного компа доступ в инет свободным
и он незамедлительно стянул запланированное обновление.
Так что все получилось.

Может быть у кого-то были такие глюки...

Есть SUS (на Win 2003 SBS). Есть сетка (около 10 WinXP SP2). Недели 2 назад замечена такая вот фигня на всех клиентах. Время от времени (каждые 5-10 мин.) в нижнем углу (рядом с часами) появляется иконка, типа скачиваются обновления. Через минуту или две она исчезает. Процент скачивания стоит на одном и том же месте (у каждой машины на разном месте: 3%, 61% 0% и т.д.). Уже недели 2 эта чехорда продолжается... никаких обновлений не скачивается... иконка уже всех заколебала...

У кого есть идеи ?

Попробуй почистить кеш ИЕ на клиентах. Должно помочь

Цитата:

Попробуй почистить кеш ИЕ на клиентах. Должно помочь

Сделал так:
IE -> Tools -> Internet Options -> General -> Temporary Internet Files -> Delete Files.

Результат никакой... После перезагрузки те же грабли...

Downloading progress 3%

И ни туда, и ни сюда...