» Windows Server Update Services (WSUS & SUS)

I am Robespier

Цитата:

1. Как определить кто трогал аппрув, т.е аудит изменения аппрувов ведется?

неа, не ведется. и эт плохо...

Цитата:

2. Кто сталкивался с кааими проблеммами при установке WSUS на сервера, на которых уже исправно работают SQL Server (MSDE, Interbase), сайты на IIS, другое серверное ПО. (надо внедрять уже в работу, но интересны возможные проблеммы. Сервера то не пустые стоят и за многое отвечают.)

я ставил с exchange 2003, sms 2003, ms ca, mcafee epo server в различных вариациях на одном серваке

enver
например, в исмользовании порта отличного от 80

Добавлено:
Вынужден скорректировать свое сообщение - http://forum.ru-board.com/topic.cgi?forum=8&topic=0588&start=960#18
проблема была не в двух опрационках на одной машине, а в подьеме AD на сервере, где работал WSUS. Приношу извинения, но на разбор ситуации потребовалось время.

Работа нескольких операционок на одной машине WSUS поддерживает, проверено на обновлениях прошедших за последние два дня.

заметил что на 2000 сервере в логах ничего нет уже с мая месяца апдейт клиент работает нормально, но в логах ниче не пишет и такое ощущение что он ниче не знает о каком то там ВСУСе хотя политики применяются к нему нормально (соответсвующие ключики в реестре есть)

Hi World
Кто-нибудь сталкивался с такой проблемой?
При миграции обновлений из SUS в WSUS при помощи утилиты wsusutil происходит спустя какое-то время следующее:

2005-07-14T13:50:32Z Started migration of content from c:\sus\content\cabs
2005-07-14T13:56:22Z Error: Access to the path "C:\DOCUME~1\OB~1\LOCALS~1\Temp\tmp41B.tmp" is denied.
2005-07-14T13:56:22Z Content migration complete. 0 files migrated

В каком направлении можно искать проблему?

Привет!

Простите за возможный оффтопик!

Кто из города-героя Минска может поделится скачанной базой для WSUS? Пока в конторе есть только DailUp и столько вытянуть невозможно

В главном окне написано:
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate.

Как это можно исправить???

В логе:

2005-07-14 16:51:07.578 UTCWarningwsusservice.617SusEventDispatcher.CheckSelfUpdateTreeRetried 3 times but still received error when checking for SelfUpdate Tree. Error: System.Net.WebException: The underlying connection was closed: An unexpected error occurred on a receive.
at System.Net.HttpWebRequest.CheckFinalStatus()
at System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult)
at System.Net.HttpWebRequest.GetResponse()
at Microsoft.UpdateServices.Internal.SusEventDispatcher.CheckSelfUpdateTree()

I am Robespier
пермишинсы на что и где?
на IISе ничего не было и нет. Только SUS стоял и все.
Ессно ставлю WSUS из под локального админа.

Neoromantic

Цитата:

Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate.

ислользованиe порта отличного от 80

Hlodvig, уже разобрались. Короче говоря WSUS включает компрессию.
Скачали ResKit для IIS там есть утилита Metabase Explorer, вот с ее помощью сравнили визуально метабазы до и после установки и увидели параметр, что то типа CompressionLevel, похоже булевского типа т.к. различались только 1 и 0. После изменения этого параметра все заработало.

ilion

Цитата:

Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate.

У меня таже проблемма. WSUS не захотел ставиться на 80-й на другом порту висит. Это имеет значение?
Смотрел в BITS bitsadmin-ом вроде закачки идут, и ошибочных нет. Одна качается, пара в очереди и несколько закачавшихся...

ilion
У меня на 80 стоит другой http сервер (показывает камеры в он-лайн), а WSUS на http://srv:8530/WSUSAdmin

Neoromantic

Цитата:

У меня на 80 стоит другой http сервер

вот в этом-то и проблема! WSUS на порту, отличном от 80 ведет себя именно так, а дальше еще большие проблемы

ilion
Так а что делать? Вот сидел долго ждал пока BITS закачки завершит, дождался. Смотрю а они до сих пор светятся как TRANSFERRED и никаких действий вроде никто предпринимать не хочет...
Хорошо, я 2-м штукам сказал complete они пропали, сижу жду, новых не появляется. Тут я решился на опрометчивый шаг. Перезапускаю Update Service. И он мне говорит... Service not respond. Во гадость! 8-Е Хорошо, пускаю его опять, смотрю в BITS закачки полезли появились, сравниваю названия... И вижу!!! Что он гад опять начал тянуть старые закачки!!! Небольшая радость, 2-х, которым я сказал complete там уже небыло. Но оставшиеся восемь он пустил заново сволочь! А они каждая метров по 40...

Так кстати, пытались мы сделать алиас на 80 порт, сделали, вроде все работает. Только вот я уже не помню... Но настроить его на нужные нам АпДейты не удавалось! т.е. какие-то непонятные проблеммы, просто тупо глючил. Ему говоришь одно, а он непонятно что вообще вытворял.

Добавлено:
И, кстати, у меня опять на первой странице
Цитата:

Состояние загрузки
Требуются файлы для обновлений: 80
Загружено 38,07 МБ из 2 940,78 МБ

Как и было вчера, а сегодня с утра было уже 75 файлов. И эта ошибка внизу. Вот и боюсь, что он базу свою не подправил, что файлы уже появились то!
По этому поводу пытаюсь воспользоваться утилитой osql для поиска файлов, которые я комплитнул, а мне отвечает
Цитата:

SQL Server does not exist or access denied.

WMSDE замущен, проверял. Через что работает эта утилита? Или что мне открыть чтоб я мог запрос построить?

Я и мои приятели смирились, поставили в IIS порт для WSUS - 80 и все поехало без проблем.
А исследовать этот "черный ящик" желания нет. На 80 порту все работает как часы.

Разобрался с предыдущим вопросом, ошибка в имени сервера была.

I am Robespier
А не мог бы подсказать, в какой ветке дерева этот параметр? Просканировал глазами, нигде не нашел (IIS 6.0 ессно)

Цитата:

Q. Возможно ли добавить в базу WSUS уже скаченные апдейты?

A. Нет, пока такого способа не обнаруженно. Официально поддерживается только добавление апдетов через синхронизацию с Microsoft Update или через другой WSUS сервер. Если такой способ обнаружится - напишите в этом топике.

1. Из таблицы tbFile взять список урлов файлов обновлений.
a)SELECT MUURL AS Ссылка, FileName AS [Имя файла], [Size] AS Размер
FROM tbFile WHERE (FileName LIKE '%en%') OR (FileName LIKE '%ru%') ORDER BY [Size] DESC
b)SELECT MUURL AS Ссылка, FileName AS [Имя файла], [Size] AS Размер FROM tbFile WHERE (FileName LIKE '%ru%') ORDER BY [Size] DESC
c)SELECT MUURL AS Ссылка, FileName AS [Имя файла], [Size] AS Размер FROM tbFile WHERE (FileName LIKE '%en%') ORDER BY [Size] DESC
3. Список сохранить в txt файле
4. Импортировал очередь закачек в reget или другую программу докачки
5. Скачать
6. Сделать мигрирование обновлений в WSUS

Люди боюрые из Москвы никто не поделиться всей базой WSUS всётаки 6 гигов это месячный у меня инета.. помогите. я приеду с хардом USB и всё выкачаю
Обращаться в ПМ (пиво,сок) денег не дам

Люди, помогите!
WSUS не загружает файлы и пишет всегда однотипную ошибку:

Ошибка при загрузке файла содержимого. Причина: Запрошенная операция не была выполнена, так как пользователь не подключен к сети.
Указанная служба не существует. Исходный файл: /msdownload/update/v5/eula/aveula_enu.txt Конечный файл: c:\WSUS\WsusContent\06\A79BCFC22F1D4C15AE4840C3D535BD203A0A7506.txt.

Где, что надо подкрутить?

Что то поиск у вас не работает...
Вопрос в следующем:
На глвной странице выдается сообщение
Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate

В связи с этим не хочет тянуть обновления, т.е. метаданные качает, я разрешаю некоторые обновления, он пишет что надо скачать столько то из стольки то, и все...
Канал нормальный, он бы все это за несколько часов скачал.

POMbI4
После настройки всего необходимого, у меня соединялся легко, синхронизация тоже прошла успешно, одобрил необходимое. и в результатае он не захотел качать мелочи даже... Как только не пробовал, свалил домой, утром прихожу, а он всё скачал.
Т.о. делаю вывод, что он сам будет тыркаться в инет и качать что нужно после одобрения.

POMbI4

Цитата:

Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate

у тя в IIS сайт всуса висит на каком порту?

Установился WSUS нормально, migrate прошел тоже вроде без ошибок.
Почитал конфу, не нашел похожей проблемы.

В EventLog Application вот такие ошибки сыпятся после синхронизации
Источник: Windows Server Update
Ошибка при загрузке файла содержимого. Причина: Отказано в доступе. Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsserver2003-kb898715-x64-enu_19cbdd37a5bf13bf3800ef63cf4827131c94ca35.exe Конечный файл: d:\WSUS\WsusContent\35\19CBDD37A5BF13BF3800EF63CF4827131C94CA35.exe.
или вот
Ошибка при загрузке файла содержимого. Причина: Отказано в доступе. Исходный файл: /msdownload/update/v5/eula/xpsp2eula_nld.txt Конечный файл: d:\WSUS\WsusContent\E9\07248C1FF7D0DED8444F29E05C4B99068D79C1E9.txt.

Что значит "Отказано в доступе" ? В какой области копать?

Hlodvig
Я немного не понял, о каком параметре ты говоришь? Если о компрессии то, вот только что попытался найти заново... В общем нашел в фильтрах папку Compression и там в подпапках параметры HcDoStaticCompression Динамическая включена, статическая отключена. Подробнее о компрессии можно почитать тут http://www.tsyapa.ru/http-compression/ Этот параметр находится в файлах которые можно посмотреть тут \WINDOWS\system32\inetsrv\*.mxl Возможно я нашел не все, жаль записи не сделал.

Ребята у кого не грузится
Может у вас всетаки проблеммы с проксёй?
Или посмотрите в BITS bitsadmin -ом

Как я писал выше у меня были так же ошибки, откуда они брались до сих пор не пойму. Но, я уходил с работы в пятницу и сегодняутром проверил. У иеня уже не появляется эта ошибка! Скачано ~950 Метров и закачка продолжается!
Kamerton Так точно, он начинает закачку сразу после твоего одобрения. Кстати, Очень жаль, было бы удобнее, чтобы он мог качать по расписанию, хоть тянет он очень туго, но все равно канал чуть чуть сужается, что в рабочий день совсем не полезно.
ilion
Как я уже написал ошибка больше не появляется... Спасибо за сочувствие. И, кстати, мне смутно вспоминается, что гдето в деплойментГвайде я встречал совет ставить на порт отличный от 80. Хотя возможно все наоборот.



Добавлено:
То ALL
Подскажите, где что можно подредактировать, чтобы база WMSDE была доступна удаленно? Т.е. чтобы я мог хотябы посмотреть вручную таблицы этой базы нормальными тулзами, а не пользоваться только osql? (на сервак ставить что-то лишнее совсем не хочется...)

SergeyCVS
Ставил и на 80 и на 8530, результат один...
Кстати, подключился своим СУСом к СУСу прова (там тоже 2.0 стоит), скачал на ура все и сразу...

А что все таки за ошибка:
Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate

Вроде службы то такой и нет...хотя приложение установленно. Т.к. отдельно я его не ставил, то скорее всего ставиться вместе с WSUS.

I am Robespier
А у меня IIS 6.0 и параметры настройки компрессии нередактируемы через IIS Manager, редактирование xml файлов не помогает и в metabase explorer узла W3Svc/Filters вообще как такового - нет.
Соответственно всякие советы типа
cscript.exe adsutil.vbs set W3Svc/Filters/Compression/GZIP/HcScriptFileExtensions "asp"
не работают, потому как нет пути W3Svc/Filters/...

I am Robespier

Цитата:

Подскажите, где что можно подредактировать, чтобы база WMSDE была доступна удаленно?

эт одно из ограничений мсде, для удаленного подключение нужен полноценный сиквел

Для тех, у кого ошибки типа:

Ошибка при загрузке файла содержимого. Причина: Отказано в доступе. Исходный файл: /msdownload/update/v5/eula/xpsp2eula_nld.txt Конечный файл: d:\WSUS\WsusContent\E9\07248C1FF7D0DED8444F29E05C4B99068D79C1E9.txt.

Я разобрался с этой проблемой:
обратите внимание на NTFS permissions диска на котором лежит папочка WSUS

решение: на корне этого диска как минимум должно быть выставлено для
NETWORK SERVICE - Read access

можно в FAQ наверное

SergeyCVS

Цитата:

Цитата:Подскажите, где что можно подредактировать, чтобы база WMSDE была доступна удаленно?
эт одно из ограничений мсде, для удаленного подключение нужен полноценный сиквел

Это понятно, но как же тогда найти название нужно обновления при таком условии?
Выше написана строчка, но у меня не пашет такое предложение, так как не видиться сам WMSDE.

senatornet

Цитата:

Я разобрался с этой проблемой:
обратите внимание на NTFS permissions диска на котором лежит папочка WSUS

решение: на корне этого диска как минимум должно быть выставлено для
NETWORK SERVICE - Read access

хм... у меня дефолтные пермишенсы и с ними вроде работает...

Kamerton

Цитата:

Это понятно, но как же тогда найти название нужно обновления при таком условии?
Выше написана строчка, но у меня не пашет такое предложение, так как не видиться сам WMSDE

osql.exe должен и с мсде работать. ты SQL_InstanceName верно указал?

SergeyCVS

Цитата:

ты SQL_InstanceName верно указал?

А какое оно кстати должно быть?