» Windows Server Update Services (WSUS & SUS)

Toshikus
А зачем обычному пользователю этот шарик? Все и так без его участия скачается и установится. Ему и знать об этом нефиг.

Неужели никто про логи ничего сказать не может?
Ну не хотелось бы, чтобы моя работа так вот начиналась. Это мое первое задание в новой фирме, где я очень хочу себя зарекомендовать! :cry:

А что должно быть тогда в настройках Windows Update, чтобы пользователь ничего не видел и всё само устанавливалось?

Toshikus
На странице http://Твой_WSUS_Сервер/WSUSAdmin есть ссылка на помощь, а в помощи все очень приятно и хорошо написанно, причем на русском, и на каждой странице есть ссылка, которая отправляет тебя за помощью, куда следует

I am Robespier

Цитата:

Есть у него логи?

Тебе какие логи нужны, клиента или сервера? У клиента он лежит в %SYSTEMROOT%\Windows Update.log. Для XP еще и WindowsUpdate.log. Для сервера WSUS не знаю, но у меня SUS складывает в System32\logsFiles\W3SVC1. Вернее не он, а IIS.

Цитата:

Но откуда другие компы взялись?!!

Может "другие" - это XP и там уже клиент новый стоит?

Alan Mon
Хотелось бы сервера WSUS т.е. когда и кто к нему обращялся, кто что успел сделать, и т.п. В System32\logsFiles\W3SVC1 очень странное мне время, это исходя из которого он пишет его туда? у меня 12 часов, а он вроде пишет 9 - разница в 3 часа, но часовой пояс у меня +2 вроде. Далее как мне там найти клиентов, которые хотели обновляться? Смотрел по IP Тестового вижу, вижу, что заходил в selfupdate, других не знаю как найти (DHCP) их уже в сети нет. На тестовом в логе обновлялся с основного SUS сервера, больше никакой информации.
Поставил на свою машину обновляться с WSUS тоже ничего не происходит. Не вижу я на серваке компьютеров, которые хотят обновляться!

Добавлено:
И если верить логу IIS то последний раз тестовая машина обратилась в 8:15 к selfupdate/au/x86/xp/en/wuaucomp.cab - 80 - xxx.xxx.xxx.xxx Windows-Update-Agent 200 0 0
А это получается, что тогда было 11:15 а у меня сейчас уже 13:28 при этом в политиках и как следствие в реестре стоит проверка через каждый час, и машина сама не один раз уже перегружалась.

I am Robespier

Цитата:

В System32\logsFiles\W3SVC1 очень странное мне время, это исходя из которого он пишет его туда?

Там вроде время по Гринвичу.

Цитата:

других не знаю как найти (DHCP) их уже в сети нет.

Посмотри на своем DHCP сервере. Утебя какой срок аренды адресов стоит? Может они там ще прописаны.

Цитата:

На тестовом в логе обновлялся с основного SUS сервера, больше никакой информации.

А какая тебе еще нужна информация? Раз пишет, что обновляется, значит обновляется. XP во второй файл (который WindowsUpdate.log) пишет более подробную информацию.

Toshikus
Вот настройки клиента...

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="USERS"
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://wsus"
"WUStatusServer"="http://wsus"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000002
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a
"UseWUServer"=dword:00000001

с этими настройками все устанавливается само...
но это надо делать через груповые политики...

Alan Mon

Цитата:

Там вроде время по Гринвичу

Вот я тоже так предположил. Да, пересмотрел смещение времени. так и есть.

Цитата:

Посмотри на своем DHCP сервере. Утебя какой срок аренды адресов стоит? Может они там ще прописаны

Нет у меня к нему прав еще скорее всего
Цитата:

А какая тебе еще нужна информация? Раз пишет, что обновляется, значит обновляется

Так обновляется не с WSUS а с SUS не с моего, а сосновного. После обновления и моих редактирований политик, вроде с моей машины идет:
WindowsUpdate.log:
2005-07-07 12:14:21+0300 1784 c4 Service Main starts
2005-07-07 12:14:22+0300 1784 c4 Using BatchFlushAge = 27489.
2005-07-07 12:14:22+0300 1784 c4 Using SamplingValue = 472.
2005-07-07 12:14:22+0300 1784 c4 Successfully loaded event namespace dictionary.
2005-07-07 12:14:22+0300 1784 c4 Successfully loaded client event namespace descriptor.
2005-07-07 12:14:22+0300 1784 c4 Successfully initialized local event logger. Events will be logged at C:\WINDOWS\SoftwareDistribution\ReportingEvents.log.
2005-07-07 12:14:22+0300 1784 c4 Successfully initialized NT event logger.
2005-07-07 12:14:22+0300 1784 c4 Successfully initialized event uploader 0.
2005-07-07 12:14:22+0300 1784 c4 Successfully initialized event uploader 1.
2005-07-07 12:14:22+0300 1784 c4 WU client with version 5.4.3790.2180 successfully initialized
2005-07-07 12:14:22+0300 1784 c4 Service status is now SERVICE_RUNNING
2005-07-07 12:14:23+0300 1784 6fc Service received connect notification
2005-07-07 12:15:07+0300 1784 c4 start delayed initialization of WU client
2005-07-07 12:15:07+0300 3312 cf4 Trying to make out of proc datastore active
2005-07-07 12:15:08+0300 3312 cf4 Out of proc datastore is now active
2005-07-07 12:15:08+0300 1784 c4 Client Call Recorder finished delayed initialization
2005-07-07 12:15:08+0300 1784 c4 Setting next AU detection timeout to 2005-07-07 09:15:08
2005-07-07 12:15:08+0300 1784 c4 Launching Legacy AU client
2005-07-07 12:20:09+0300 3312 cf4 Out of proc datastore is shutting down
2005-07-07 12:20:11+0300 3312 cf4 Out of proc datastore is now inactive
2005-07-07 13:45:25+0300 1784 6fc Forwarding control handler info to legacy AU
2005-07-07 13:49:33+0300 1784 6fc Forwarding control handler info to legacy AU

---

на WMVareвском клиенте (w2000 sp4) есть только
windows update.log:
2005-07-07 10:49:33 07:49:33 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:49:33 07:49:33 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:49:43 07:49:43 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:49:43 07:49:43 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:50:09 07:50:09 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:50:09 07:50:09 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:50:43 07:50:43 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:50:43 07:50:43 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:51:23 07:51:23 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:51:23 07:51:23 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:51:28 07:51:28 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:51:28 07:51:28 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:51:35 07:51:35 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:51:35 07:51:35 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:51:49 07:51:49 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:51:49 07:51:49 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:52:03 07:52:03 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:52:03 07:52:03 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:52:09 07:52:09 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:52:09 07:52:09 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:52:44 07:52:44 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:52:44 07:52:44 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:56:49 07:56:49 Success IUENGINE Installing SOFTWARE item fr
om publisher com_microsoft
2005-07-07 10:56:49 07:56:49 Success IUENGINE Installer Command Type: EXE
2005-07-07 10:57:07 07:57:07 Success IUENGINE See iuhist.xml for details:
Install finished
2005-07-07 10:57:09 07:57:09 Success IUENGINE Shutting down
2005-07-07 10:57:10 07:57:10 Success IUCTL Shutting down

---

Время что-то раннее....

Но на серваке никакой информации о машинах!!!


Добавлено:
Я вот что подумал, может быть, когдя я увидел компьютеры, которых не должно было находится в списке и начал их удалять (их было около 5 шт) может я не заметил и грохнул тот, который не нужно было, т.е. мой клиентский. А в хелпе написанно, что после этого компьютер удаляется и не будет получать обновления с сервера. А можно ли его какнибудь вернуть?

Добавлено:
Вот. Только что поставил под WMVare XP добавил ее в ту папку AD, где распространяется моя политика. Посмотрел на реестр - все правильно. Посмотрел на WSUS-е нет компа, и в логах IIS его IP нет. Посмотрел локальный лог на XP там 2 строки strarting и shutdown. Все!
ААА!!!! Буду вешаться!!!

Добавлено:
Почему у меня clientdiag выдает
Wuaueng.dll version 5.4.3790.0. . . . . . . . . . . . . PASS
This version is SUS 1.0

Так надо?

Ту проскакивала дискусия о том что медленно качает апдейты.
Я нашел выход из положения:
1. Из таблицы tbFile взять список урлов файлов обновлений.
2. В Экселе отфильтровал нужный мне язык enu,rus,usa
3. Список сохранил в txt файле
4. Импортировал очередь закачек в reget
5. Скачал
6. Сделал мигрирование обновлений в WSUS
7. синхронизировал WSUS
8. Наслаждался.

------------------------------------
По поводу прошлой месаги обшибся в размере 9 гиг это я загнул.
Размер файла windowsserver2003-sp1-x86fre-enu-1830_dccc06c69c13c5c6971664a04c96fb0b0a9c5a73.psf = 1 006 452 478 байт


Добавлено:
Файлы с расширением psf пришлось разбрасывать и переименовывать руками

В общем уважаемые.
Сегодня утром пришол и увидел наконец компьютер в списке компьютеров WSUS

Наверное модуль добавления компьютеров к WSUS действительно писали эстонцы.
При чем, это единственный из 3-х компьютеров, который продолжительное время не перегружался, а те, которые перегружались переодически он до сих пор не видит, думаю завтра до него дойдет, что и остальные тоже добавить нужно.

Посочувствовавшим спасибо.

Но я не прощяюсь!

Добавлено:
Будьте здоровы уважаемые.

Вот кумулятивный вопрос:
Как понимать одобрения для АпДейтов?

1. Установить
(значит, скачать, и сказать клиентам о необходимости установки?)

2. Только обнаружить
(узнать стоит ли на клиентском компьютере такое обновление.)

3. Удалить.
(Если на клиенте стоит это обновление, то АнИнсталить его)

4. Отклонено
(Не будет скачиваться с Майкрософт и не будет проверяться на установленность на клиентах и не будет предлагаться к установке)

5. Любое одобрение
(одобрено для любой группы компьютеров)

6. Не одобрено
(Не одобрено ни для одной из группы компьютеров, но тогда мне не понятна разница с п.4 )

7. Все обновления
(все когдалибо обнаруженные обновления)

Правильно ли я интерпретировал?

вроде все верно

Прекрасная это штука справка!
Когда больше ничего не помогает обратитесь наконец к справочному руководству!

WSUS_drive:\Program Files\Update Services\administration\help\ru\update_terminology.htm

Господа, 2 вопроса
1. Если я мигрировал контент СУСа в ВСУС и у меня получились идентичные размеры, могу ли я выкинуть оттуда например сервис-паки и как это сделать
2. Если база лежит в ентерпрайзовом SQL Server, что мне переносить при переустановке сервака и как это сделать?

enver

Цитата:

1. Если я мигрировал контент СУСа в ВСУС и у меня получились идентичные размеры, могу ли я выкинуть оттуда например сервис-паки и как это сделать

для того чтоб определить имя нужного те апдейта см. faq в шапке

Цитата:

2. Если база лежит в ентерпрайзовом SQL Server, что мне переносить при переустановке сервака и как это сделать?

база SUSDB, бэкапиш и восстанавливаеш стандартними средствами сиквела

SergeyCVS

Цитата:

база SUSDB, бэкапиш и восстанавливаеш стандартними средствами сиквела

а средствами wsusutil (export/import) это можно сделать?


Цитата:

для того чтоб определить имя нужного те апдейта см. faq в шапке

так это что же мне вручную сидеть выбирать? а вдруг мне надо не сервис паки, а все обновления для 2000 надо выкинуть? неужели Билли не предусмотрел это?
ну в принципе я тут подумал.... можно поднять еще один ВСУС и засинхронить его с исходным.... тогда, если при синронизации они не тянут апдейты, которые не одобены в метабазе, на втором серваке будет только то что надо.... как ты считаешь, получиться это?

После подьема AD на сервере, где установлен WSUS, WSUS свихнулся и стал постояннно сообщать об ошибке -

Цитата:

System.InvalidOperationException: Невозможно создать временный класс (результат=1).
error CS2001: Не удалось найти исходный файл 'X:\WINDOWS\TEMP\jtqjfnsh.0.cs'
error CS2008: Не указаны входные данные

В результате не получить ни одного отчета о его работе, не провести синхронизацию с Microsoft и пр.

enver

Цитата:

Цитата: Цитата:
база SUSDB, бэкапиш и восстанавливаеш стандартними средствами сиквела

а средствами wsusutil (export/import) это можно сделать?

SergeyCVS

Цитата:

но реакция всуса вполне логичная

Угу, логику багов в продуктах MS мы знаем. Впочем, это все напоминает анекдот про японскую лесопилку.

Всем дня.
Просмотрел тему, такой ошибки еще пока не нашел...

Решил таки мигрировать на WSUS
Система Win2k3 SE sp1 eng

Снес на всякий случай SUS, ставлю WSUS (последний скачанный с сайта МС)
Валится ошибка, в логах:

=====================================
WSUSSetup_050711_0448.log
-------------------------------------------------------------------

2005-07-11 04:50:57 Success MWUSSetup Installing MWUS With Command Line SETUP_EXE=1 WUS_INSTALLMODE="128" AUTHENTICATED_USERS="NT AUTHORITY\Authenticated Users" CONTENT_LOCAL="1" SQLINSTANCE_NAME="%computername%\WSUS" CUSTOMACTION_LOG="C:\Program Files\Update Services\LogFiles\WSUSCa_050711_0448.log" REPLICA_PARENT
2005-07-11 04:51:00 Success CustomActions.Dll .Net framework path: C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322
2005-07-11 04:51:03 Success CustomActions.Dll Creating WSUS Administrators user group
2005-07-11 04:51:03 Success CustomActions.Dll WSUS Administrators user group already exists
2005-07-11 04:51:03 Success CustomActions.Dll Successfully created WSUS Administrators user group
2005-07-11 04:52:18 Success CustomActions.Dll Successfully configured the database
2005-07-11 04:52:21 Info IISCustomAction Performing Setup Action, Command /Install
2005-07-11 04:53:01 Error IISCustomAction Command /Install FailedSystem.ArgumentNullException: Value cannot be null.
2005-07-11 04:53:01 Error IISCustomAction Parameter name: replacementStrings
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Internal.ResourceReader.GetString(String resourceName, Object[] replacementStrings)
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.Resources.GetString(String resourceName)
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.IisWebService.ApplyConfig(IIisMetabaseDriver metabaseDriver, IisMetabaseObject target)
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.IisMetabaseObject.Apply(IIisMetabaseDriver metabaseDriver)
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.IisConfig.ApplyConfig(IIisMetabaseDriver metabaseDriver, Boolean upgrading, Boolean& siteCreated)
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.IisCustomAction.Install(String installRevision, String configFilePath, String webSiteName, String newWebSiteBinding, String newWebSiteRootPath, String[] rootPaths)
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.MainClass.Install()
2005-07-11 04:53:01 Error IISCustomAction at Microsoft.UpdateServices.Setup.MainClass.PerformSetupAction()
2005-07-11 04:53:04 Info IISCustomAction Performing Setup Action, Command /Rollback
2005-07-11 04:53:04 Info IISCustomAction Command /Rollback Succeeded
2005-07-11 04:53:14 Error MWUSSetup MWUS Installation Failed (Error 0x00000643: Fatal error during installation.)
2005-07-11 04:53:14 Error MWUSSetup InstallMSUS failed (Error 0x80070643: Fatal error during installation.)
2005-07-11 04:53:14 Error MWUSSetup MWUS installation failed (Error 0x80070643: Fatal error during installation.)
2005-07-11 04:53:14 Error MWUSSetup PerformInstall failed (Error 0x80070643: Fatal error during installation.)
2005-07-11 04:53:14 Success MWUSSetup Rolling back Installation
2005-07-11 04:53:14 Success MWUSSetup WSUS Server installation failed. You can look at C:\Program Files\Update Services\LogFiles\WSUSSetup_050711_0448.log file to determine the cause of the failure
2005-07-11 04:53:56 Success MWUSSetup WMSDE Uninstall Succeeded
2005-07-11 04:53:56 Error MWUSSetup Failed to copy Setup\UninstallHelper.exe to C:\WINDOWS\TEMP\UninstallHelper.exe (Error 0x80070003: The system cannot find the path specified.)
2005-07-11 04:53:56 Success MWUSSetup Insert string: %1 For more information, see the Setup log "%2".
2005-07-11 04:53:56 Success MWUSSetup szErrorType: Microsoft Windows Server Update Services could not configure the administration site or some of the virtual directories.
2005-07-11 04:53:56 Success MWUSSetup ErrorLog: C:\Program Files\Update Services\LogFiles\WSUSSetup_050711_0448.log
2005-07-11 04:53:56 Success MWUSSetup StringObtained: Microsoft Windows Server Update Services could not configure the administration site or some of the virtual directories. For more information, see the Setup log "C:\Program Files\Update Services\LogFiles\WSUSSetup_050711_0448.log".
2005-07-11 04:53:57 Error MWUSSetup WSUS Setup: Performing Install Failed. (Error 0x80070643: Fatal error during installation.)
2005-07-11 04:53:57 Error MWUSSetup WSUS Setup Failed. (Error 0x80070643: Fatal error during installation.)

=====================================

Можете подсказать, где лежат грабли и как их обойти?

Hlodvig
Так у тебя что-то с IIS там же написанны все ошибки идут от IIS, ну и в самом конце, он не может:
Цитата:

Microsoft Windows Server Update Services could not configure the administration site or some of the virtual directories.

Трогай IIS.


Добавлено:
И еще подскажите... Что то я совсем не могу найти 4-й сервис пак для 2000-й в каталоге обновлений WSUSа... Поиск мне не особо помог... Сам файлик нашел, лежит в контентах, а вот в списке обновлений его найти не могу. В старом SUSе нашел, а тут не вижу...

SergeyCVS

Цитата:

угу, судя по мануалу - можно. я бы для бэкапа использовал спец. софт

например...?

enver

Цитата:

Цитата: Цитата:
угу, судя по мануалу - можно. я бы для бэкапа использовал спец. софт

например...?

I am Robespier

Я вижу, что что-то не то с IIS. Но что??

Hlodvig
А какие у тебя пермишенсы стоят? Есть ли у тебя там сайт? Что ты с ним делал?
По идее на только что установленый IIS WSUS ставится и работает без проблем. Я не спец по IIS но могу посоветовать, если у тебя там ничего важного нет, попробуй переставь IIS. Если есть, забекапь, переставь IIS, поставь WSUS, востанови руками сайт (не из БекАпа понятно), если не получится, ты всегда сможешь вернуть старый IIS из БекАпа.
Ну и если ничего не поможет почитай ДеплойГвайд, там в чаптерах описаны требования к IIS.
SergeyCVS, да спасибо. Я еще вчера разобрался. НО ПОИСК МНЕ НЕ НРАВИТСЯ!
Появились еще вопросы:
1. Как определить кто трогал аппрув, т.е аудит изменения аппрувов ведется?
2. Кто сталкивался с кааими проблеммами при установке WSUS на сервера, на которых уже исправно работают SQL Server (MSDE, Interbase), сайты на IIS, другое серверное ПО. (надо внедрять уже в работу, но интересны возможные проблеммы. Сервера то не пустые стоят и за многое отвечают.)

Друзья, объясните мне ,пожалуйста, чем отличается простое ебновление от накопительного обновления например
Накопительное обновление системы безопасности Internet Explorer для Windows Server 2003 (KB883939)
я так понял что такие обновления содержат кучу ранее выпущенных обновлений в одном флаконе.... если это так то мне можно не тянуть это финальное решение или же все таки надо?

enver
По идее ты прав, но обычно для таких обновлений должно писатся что то типа "Включает в состав" и перечень ранее выпущеных обновлений, но для этого почемуто такого перечня нет. На сайте мелкомягких написанно: This update does include hotfixes that have been released since the release of MS04-004 or MS04-025, but they will only be installed on systems that need them. Customers who have received hotfixes from Microsoft or from their support providers since the release of MS04-004 or MS04-025 should review the “I have received a hotfix from Microsoft or my support provider since the release of MS04-004. Is that hotfix included in this security update?” question in the FAQ section of this bulletin to determine how you can make sure that the necessary hotfixes are installed. Microsoft Knowledge Base Article 883939 also documents this in more detail.
Ну в общем там чтото слишком много всякой мутоты написанно! Я пока читать это не готов... Боюсь придется, но даже врядли сегодня!
Я бы читал и постарался понять. А если за трафик не платите то можно и скачать ~10M

I am Robespier
ну это для примера было... их таких, как сам знаешь полно в ВСУСе.... дело не в 10 метрах, а в понятии... они же гады и дальше такое будут выкидывать надо знать что с этим делать
дай ссылку на эту лабуду на вражеском, повтыкиваю посижу

enverУ тебя для каждого обновления в его свойствах есть прямая ссылка на как минимум центр загрузки этого обновления, а как максимум на статью из Кнолидж Бейз.

А накопительные, это и есть пакеты обновлений.

!ERR!
Товарищи! Не ставте WSUS на сервера, с которых запускаются клиентами Вэб приложения. У вас начнутся проблеммы!
Если кто сталкивался, поделитесь опытом!!!
Может у кого простой сайт начинал криво работать, поделитесь!

Господа, заметил что не появляются и вообще не обращаются к серваку ВСУС иногда 2003 сервер и всегда 2000 сервак
в чем может быть проблема?