» Windows Server Update Services (WSUS & SUS)

SolarW

Цитата:

ты SQL_InstanceName верно указал?

А какое оно кстати должно быть?

Я так понимаю должно быть то, которое по умолчанию стояло при установке, там было написано в конце установки все данные, но я его не запомнил и даже не пощиьал нужным записать. И какое оно меня тоже интересует. Я точно знаю что не менял никаких названий кроме пути установки.

Есть такая трабла, честно искал по форуму... Сильно не пинать если повторюсь.

Стоял и прилично работал SUS 1.0. Проапгрейдил до WSUS Final строго по документу "Step-by-Step Guide to Migrating from Software Update Services to Windows Server Update Services" от MS.
Все обноления, что импортированны из SUS 1.0 уже успешно расходятся по клиентам. НО! Все новые апдейты, что одобренны на загрузку имееют напротив себя "красную иконку с крестиком" - "Это обновление не удалось загрузить" грит...
Вот...
Куда смотреть? Где почитать?

SolarW

Цитата:

Цитата: Цитата:
ты SQL_InstanceName верно указал?

А какое оно кстати должно быть?

Hlodvig

Цитата:

в metabase explorer узла W3Svc/Filters вообще как такового - нет

Очень удивительно... Попробуй поиском по *.mxl вхождение compression а у тебя тоже проблеммы с работой пользователей с твоим IIS? У нас стоит специфическое ПО которое работает через WEB и конкретно это ПО не понимает компрессию, вот по этой причине ее пришлось отключить...

Добавлено:
SergeyCVS
Кстати, не поделишься возможными проблеммами? У нас на серверах филиалов стоят SQL сервера, нужно будет на них поставить WSUS как реплику... Вот сейчас на тестовой машинке пытаюсь все это опробовать...

I am Robespier

Цитата:

Кстати, не поделишься возможными проблеммами? У нас на серверах филиалов стоят SQL сервера, нужно будет на них поставить WSUS как реплику...

у меня всус и сиквел стоят на одном серваке, траблов с установкой не было

Да с установкой и у меня не возникло.... Вот только после синхронизации так долго он все обрабатывал.... И выполнял скрипты, процессорного времени дофига угрохал (причем все время держал 99%)... Мне кажется, что на WMSDE это было полегче и быстрее.
Я волнуюсь о последующей работе, не повлияет ли это каким либо образом на другие базы?

I am Robespier

Решил проблему.
Действительно, wsus включает динамическую компрессию. А у меня не было возможности ее включить. И все потому, что у меня был отключен ISAPI Filter ASP.NET_1.1. Уж и не знаю, почему... Наверное потому что иис ставил, а asp.net не ставил, а потом уже ставил когда его, он и не добавился на иис...
В общем, добавил его, все заработало. На данный момент только что выполнил мигрирование контента с суса.
Спасибо за наводку.

I am Robespier

Цитата:

Да с установкой и у меня не возникло.... Вот только после синхронизации так долго он все обрабатывал.... И выполнял скрипты, процессорного времени дофига угрохал (причем все время держал 99%)...

такой напряг ток после первой синхронизации наблюдался, в последующим все нормально было

Цитата:

Мне кажется, что на WMSDE это было полегче и быстрее.

я никогда не ставил на мсде, но имхо разницы быть недолжно быть

Цитата:

Я волнуюсь о последующей работе, не повлияет ли это каким либо образом на другие базы?

у меня на том же сиквеле еще несколько баз висит и проблем пока не видно было

Не обнавляется одна машина
на WSUS ходит но не отображается в списке WSUS и не берет обнавления

Может было у кого такое

SergeyCVS

Цитата:

дефолтное вроде MSSQL$WSUS, я сам базу на полном сиквеле держу

Чё то не идёт почему-то, кто подскажет в чём дело?

Цитата:

C:\>"C:\Program Files\Update Services\tools\osql\osql.exe" -S MSSQL$WSUS -E -b -
n -Q "USE SUSDB SELECT FileDigest,FileName FROM tbFile WHERE FileName LIKE '8910
1'"
[DBNETLIB]SQL-сервер не существует, или отсутствует доступ.
[DBNETLIB]ConnectionOpen (Connect()).

теоретически понимаю, что он не достучался, но почему?

SergeyCVS
Спасибо за информацию, буду надефтся.
quest123456
У меня такое было на тестовом сервере, пару компов просто удалил из списка и они конечно не появились заново, как решать не знаю, не интересовался.
Kamerton
Я обращялся так:
servername\BaseName
WSUS\wsus
All
Проблеммы с загрузкой продолжаются. Сегодня с утра тожа ошибка, что была раньше. Иду на Майкрософт.

I am Robespier

Цитата:

Я обращялся так:
servername\BaseName
WSUS\wsus

Вот спасибо, блин, и чё я сразу не допёр, как всегда, всё элементарное - просто..

Вот значит что я нарыл в новостном форуме майкрософта:
http://support.microsoft.com/kb/884537/
Этот урл посоветовали при такой проблемме как у меня и у некоторых других форумчан. (проверте настройки соединения)
Правда вот майкрософт пока не дает этот апдейт... Видимо еще не все баги устранили... Похоже придется ждать официальных релизов.
По этому поводу прошу подилиться форумчян у которых возникала эта ошибка. Посмотрите bitsadmin /list /allusers какого размера файлы у вас тянулись после возникновения этой ошибки. У меня первый раз были ~50 Метров сегодня уже 120.

Kamerton
Не за что

А никто не пробовал сделать скриптик для узнавания имени апдейта в базе WSUS?
Я пробую через батник, а он не воспринимает то что нужно вместо значения заключённого между %% оставляет пустое место. Если писать в командной строке ручками то всё понимает!?

Может кто подскажет, хотя возможно уже не в тему, но думаю многим будет интересно видет mb такое в факе..

quest123456, все из буржуйских форумов:
http://www.wsus.info/forums/index.php?showtopic=5720
В Деплоймент Гвайде написанно, что WSUS идентифицирует клиентские компьютеры по SIDу. Т.е. чтоб добавить компьютер у него должен быть уникальный SID, которого не знает WSUS. В топике, на кот. я дал ссылку степ-бай-степ решение, как переименовать компьютер в домене. Так же там ссылка на http://www.sysinternals.com/Utilities/NewSid.html где можно достать утилиту для смены SIDа.


Добавлено:
Kamerton
просто пишешь %%точтотебенужно%% знак '%' обрамляет имя переменной в cmd скриптах, когда ты хочешь использовать ее значение, по этому пиши их по 2 раза.

Так. Я что-то не врубаюсь в одобрения.... Объясните мне, плиз
Вот если одобрение "Установить", это что значит? Что всус сам возьмет и установит на клиента обновление, не спросив его разрешения? Или еще что?
И что означает одобрение "Только обнаружение"? Типа на сервере лежит такое обновление, но не давать клиенту его скачать?...
Ничего не понимаю...

Hlodvig
береш хелп и читаеш, там вся терминалогия подробно расписана. и даже на русском.

ЗЫ тут на последних страницах эт уже обсуждалось

Добавлено:
во http://forum.ru-board.com/topic.cgi?forum=8&topic=0588&start=960#14

и что за манера сразу спрашивать не глянув ни в хелп ни в мануал.....

Пардон за может быть глупый вопрос, но каким образом можно заставить обновиться клиентскую машину на W2003sp1, являющуюся одновременно и сервером WSUS?
Фишка в том, что сервер запущен (порт 8530), синхронизирован, НО является на данный момент членом рабочей группы а не домена (тоесть одноранговая сеть.


WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 5.7.3790.1830 . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings
Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://wsus:8530
WUStatusServer = http://wsus:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS

возможно ли последовательное соединение двух серверов с WSUS'ом?

для чего это нужно:
например стоит один коренной WSUS, который сливает все подряд.

потом к нему подключаются WSUS сервера второго уровня (физически территориально разнесенные), у которых у каждого свои админы, самостоятельно уставаливающие политику обновления - что сливать и что устанавливать.

GreyGendalf

Цитата:

возможно ли последовательное соединение двух серверов с WSUS'ом?

возможно. в настройках выбираеш брать апдейты не с WU, а с вышестоящего сервера




Us2002

Цитата:

Пардон за может быть глупый вопрос, но каким образом можно заставить обновиться клиентскую машину на W2003sp1, являющуюся одновременно и сервером WSUS?
Фишка в том, что сервер запущен (порт 8530), синхронизирован, НО является на данный момент членом рабочей группы а не домена (тоесть одноранговая сеть.

в рабочей группе настройки клиентов распростронять нужно через .reg файл содержащий требуемые настройки(см. док-ху). твой сервак является таким же клиентом всус как и любой другой комп, настраивается таким же образом

Имеются ввиду эти?
//
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="USERS"
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://wsus:8350"
"WUStatusServer"="http://wsus:8350"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"AutoInstallMinorUpdates"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000002
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:0000001e
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:0000000a
"UseWUServer"=dword:00000001
//
...где "wsus" - имя сервера?
Если да, то эти настройки в реестре прописаны.

Интересные вещи творяться.
Принесли новый сервак.
Возникла необходимость перенести WSUS на другой сервер
Установился нормально, все работает.
Указал синхронизировать и перенести настройки с вышестояшего сервера.
И тут опа, заморочка. Синхронизация проходит очень медленно. Фактически как и с сервером Майкрософта.
Кто нидь скажет так и должно быть или это все таки долбанный BITS так работает даже в локалке.

Не могу понять в чём проблемма:
Поставил WSUS на встроенном WMSDE движке. Закачал апдейты для XP, 2000 и Офисов XP и 2003. Свой комп настроил через regedit, и ещё пару компов через Group Policy на WSUS. Создал группу для этих компов. WSUS корректно определяет какие обновления нужны, но при загрузке и инсталяции в консоли управления одна и таже ошибка: Status: Failed, Result Code: 0x80244019

908 39c Report REPORT EVENT: {68607856-91AC-4007-BD21-18BA6EE2F44C} 2005-07-22 01:37:39+0300 1 147 101 {00000000-0000-0000-0000-000000000000} 00 AutomaticUpdatesSuccessSoftware SynchronizationAgent has finished detecting items.
908 39c Report REPORT EVENT: {A51159D8-B605-4FB7-A712-639683C515A3} 2005-07-22 01:37:39+0300 1 153 101 {00000000-0000-0000-0000-000000000000} 00 AutomaticUpdatesSuccessPre-Deployment CheckReporting client status.
908 39c Report REPORT EVENT: {71063822-5EA3-4B8B-8869-F2F999B9C1A2} 2005-07-22 01:37:44+0300 1 161 101 {5BC6E116-9964-4452-AE5A-C54BD709BC53} 100 80244019AutomaticUpdates Failure Content Download Error: Download failed.
908 39c Report REPORT EVENT: {75768858-24BA-4C1D-95C0-B88EE2232CC1} 2005-07-22 01:37:45+0300 1 161 101 {FAA4E626-ED18-4ACA-B2B3-D9711543C05F} 50 80244019AutomaticUpdates Failure Content Download Error: Download failed.
908 39c Report REPORT EVENT: {E24E3DC4-337B-44D6-A4DB-81A7D48D9518} 2005-07-22 01:37:46+0300 1 161 101 {DC269C30-C343-4BBB-AEE5-2B05F1FA1ED4} 50 80244019AutomaticUpdates Failure Content Download Error: Download failed.
908 39c Report REPORT EVENT: {FFE3316E-E63F-4A3E-BD48-FA2D11A77AA8} 2005-07-22 01:37:47+0300 1 161 101 {6917A042-BA50-4723-A0C3-3783A8DDC28B} 10 80244019AutomaticUpdates Failure Content Download Error: Download failed.

Интересно, что апдейты на офис встали нормально. На всех компах стоит XP с сервис пак 2 и виндовый файервол отключен, а пользователи имеют локальные админские права на машинах. На WSUSе на диске Д, где лежат апдейты для группы "Все" стоит полный доступ в закладке "Безопасность". На своём компе, что настроин через регистр, стоит уведомлять при наличии апдейтов. В трее появляется уведомление, я соглашаюсь и кликаю на Загрузить, но ничего не происходит, а через некоторое время опять тоже уведомление. И так снова и снова.
Есть у кого какие идеи???

Doctor_Livsi
У меня так было два раза. Похоже, что это BITS отмороженный.

Народ подскажите в чем дело?
после запуска wsusutil.exe весь контент перенесся в папку D:\WUS а approve пишет в лог вот такое дело, и патчи копирнулись но в списке WUSa их не видно.

2005-06-22T09:04:58Z Started migration of approved updates from SUS 1.0 server on localhost
2005-06-22T09:04:58Z Warning: SUS 1.0 update "com_microsoft.328940_xp_rtm_winse_51283_critical" was not found on the WUS server
......................
......................
2005-06-22T09:04:58Z Warning: SUS 1.0 update "com_microsoft.xp_sp1_5446" was not found on the WUS server
2005-06-22T09:04:58Z Approved update migration complete. 0 approvals migrated

Цитата:

У меня так было два раза. Похоже, что это BITS отмороженный.

за 6,5 часов он все перелил.

Ну так кто нить поделиться базой SUS полной рус и инг версии 2000 XP 2003 спасибо . Москвичи отзовитесь. Пиво Сок простокваша

Помогите разобраться:

На 1-й странице после загрузки сервера, всё нормально работает, но через время пишет следущее:


"Check your server configuration
One or more Update Service components could not be contacted. Check your server status and ensure that the Windows Server Update Service is running. Non-running services: SelfUpdate"

Что может быть?

Всем привет.
установил wsus, синхронизировал.
т.к. в сетке только английские 2003 серверы и русские хр - то, выбрал это в настройках.
появилась куча обновлений, требующих одобрения.
1. Есть обновления для хр и 2003 на других языках - испанский, корейский - мне их отклонять, так?

2. И ещё если вижу обновление, которое заменяется каким-то, то мне его тоже отклонять?

3. Если вижу обновление которое кого-то заменят - что с ним делать?

4. Что делать если обновление кого-то заменяет, да и само заменяется другим - отклонять?

Спасибо.

Цитата:

Сок простокваша

Только папки с файлами SUS (не WUS) хватит?