» Windows Server Update Services (WSUS & SUS)

Us2002
А он вроде не просто вбивается, а задается в newsid и за n время меняется, типа переформатирования... На одиночном хосте смысла менять нет никакого, а в сетке при вводе в домен он создается контролером домена запоминается а на хосте понему пользователя формируется. Я не пробывал менять SID...

2 michz

Я правильно понимаю, что при вводе в домен все клонированные компы с одним сидом все равно получат новый от контроллера?

Здарова мужики !

Вот поставил я всус на 2к3 сервер в инет захожу через винроут в логах винроута вижу как всус коннектится на update.microsoft.com:443 -- минут ч.з 15 синхронизация останавливается и в логах всус пишет вот это :

WebException: The underlying connection was closed: An unexpected error occurred on a receive.
at System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
at System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
at Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(WebRequest webRequest)
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetUpdateData(Cookie cookie, UpdateIdentity[] updateIds)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternetGetUssForUpdateData(UpdateIdentity[] updateIds)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)

приэтом на всус сервере на этот же адрес спокойно лезу ч.з ИЕ
где грабли неподскажете ?

Спасибо

Братцы, да что же это творится такое??!!

Цитата:

Проверка Windows на подлинность станет обязательной для загрузки обновлений
27 июля 2005 года, 18:54
Текст: Иван Карташев
Корпорация Microsoft объявила о вводе в полномасштабную эксплуатацию программы Windows Genuine Advantage (WGA), предназначенной для проверки подлинности операционных систем семейства Windows. До последнего времени WGA работала в пилотном режиме. Проверка осуществлялась только в некоторых странах и при загрузке отдельных обновлений. В большинстве случаев скачать обновления можно было и без проверки.

Теперь же проверка на подлинность станет строго обязательной для всех пользователей, обращающихся к услугам сервисов Microsoft Update, Windows Update и центра загрузки Microsoft. К счастью, жертвовать безопасностью компьютеров ради борьбы с пиратами, в Microsoft не стали. Обновления, связанные с безопасностью, по-прежнему будут доступны всем пользователям Windows через службу автоматических обновлений и в центре загрузки Microsoft.

В окончательной версии WGA процесс проверки подлинности ОС был несколько упрощен - теперь пользователю не нужно вводить 25-значный код продукта. Проверка происходит автоматически и только один раз - при успешном подтверждении подлинности продукта на компьютере сохраняется специальный ключ для доступа к загрузкам.

Как и ранее, участникам WGA будут доступны специальные предложения. Пользователи, не подозревавшие о том, что их копии Windows - пиратские, смогут купить легальные копии Windows по льготным ценам. За Windows XP Home Edition нужно будет уплатить 99 долларов США, а за профессиональный вариант Windows XP - 149 долларов. Без скидок эти ОС стоят соответственно 175 и 250 долларов.

нас случайно ни за что не возьмут неприятно?

enver
я думаю что закачкам через всус эт не грозит

а для ручного скачивания есть уже некоторые идеи http://www.extended64.com/blogs/rafael/archive/2005/07/27/1026.aspx

Привет.
Подскажите пожалуйста можно ли обойти защиту (проверки) при установке WSUS на Windows 2000 Professional? Смог ли ктото поставить WSUS на Windows 2000 Professional?

С SUS у меня это получалось. И сейчас он работает на Windows 2000 Professional.
Спасибо

Us2002
Да. Даже если с одного хоста делать разных пользователей - каждый получает свой SID.
Я не изучал вопрос - SID при новой установке и SID при вводе в домен, если между ними зависимость (SID в домене создается на основе SID сгенер. при инсталяции). Не могу точно ответить. Вроде каждый SID создается по принципу уникальности.

2 michz

ИМХО, SID другого пользователя - изменяются последние три цифры (я про локальную машину), остальные - идентичные... WSUS небось проверяет SID БЕЗ этих циферь. А вот при подцеплении к домену, как именно происходит назначение SIDа пользователю и машине я ваабще не в курсе.

defined

Цитата:

Люди, объясните почему у вас НЕ работает подцепление апдейтов ручками скаченных ? всё прекрасно работает же. Качаем руками .exe, проверяем sha1, кидаем куда нужно, далее запускаем синхронизацию (у меня стоит "качать только после одобрения на установку), одобряем, wsus смотрит файл с каким sha1 ему нужно скачать, проверяет (а может и bits это проверяет при качании, не успеваю запустить bitsadmin чтобы проверить добавляет ли задание на скачку в очередь) есть ли такой файл и если есть просто уменьшает число ожидаемых для закачки файлов и увеличивает число уже скаченных Mb и всё.

У меня получился один файл и все - как узнать sha1 файла ? запрос в SQL сделал и получил список файлов вида
HTTP://WWW.DOWNLOAD.WINDOWSUPDATE.COM/MSDOWNLOAD/UPDATE/V3-19990518/CABPOOL/WINDOWSXP-KB890859-X86-RUS_6AE69E29B6D59765F8FA58B0753E4B301EDF8B7E.EXE

А можно взять скачанный когда-то давно файл WINDOWSXP-KB890859-X86-RUS.EXE и переименовать его в 6AE69E29B6D59765F8FA58B0753E4B301EDF8B7E.EXE и кинуть в папку 7E? а если папки такой нет?

Daimos

Цитата:

А можно взять скачанный когда-то давно файл WINDOWSXP-KB890859-X86-RUS.EXE и переименовать его в 6AE69E29B6D59765F8FA58B0753E4B301EDF8B7E.EXE и кинуть в папку 7E? а если папки такой нет?

посцитай для уже скаченного апдейта sha1, если он совпадает с тем что в метабазе всуса то смело переименовывай и кидай в базу всуса, если папки нет - создай

sha1 мона посчитать этим http://www.hashcash.org/binaries/win32/hashcash-1.18-win32-exe.zip

SergeyCVS

Интересный прикол -

fciv.exe -add WindowsXP-KB887811-x86-rus.exe -sha1
//
// File Checksum Integrity Verifier version 2.05.
//
d58dd7ee8aa677fbd439ae5507c170adcbfc1d9e windowsxp-kb887811-x86-rus.exe

однако при изменении одобрения для этого апдейта начинает качатся файл в катаог 46 а не 9E - или у меня файл не такой скачан?

А, понял - в базе WSUS-а лежит файл WINDOWSXP-KB887811-V2-X86-RUS.EXE - более новая версия оказывается есть.

Надо перекачивать из базы WSUSа ссылки на файлы и качать их.
Но, их совсем мало и можно скачать стандартным образом из самого WSUSa одобрив их.

Daimos

Цитата:

Надо перекачивать из базы WSUSа ссылки на файлы и качать их.

тож вариант

Нашел такую инфу http://www.cnews.ru/news/top/index.shtml?2005/07/27/183365
Может кто-нибудь прокомментировать?

Alxdhere
не по адресу, те сюда http://forum.ru-board.com/topic.cgi?forum=55&topic=5322

Люди, подскажите, нужно как-то из базы WSUS выцить следующую инфу:
Имя файла
Размер
Описание
Пробовал через связи tbFile, tvFileOnRevision,tbUpdate ничего путного не получается.
И вообще неужели в базе существует несколько видов Revision?

Может кто знает как WSUS скачивает файлы, я просто в локалке хочу WSUS поставить, но там инета нет. А я могу скачать, мне надо линки повыдирать. Как это сделать?

Выложите куда-нибудь финальный релиз WSUS без MSDE, а то жутко траффик жалко.

in0x
он там всего 35 метров.

Добавлено:
кстати если все повыкидивать.. там будет всего 41 зажатый метр....

SergeyCVS
Daimos


Цитата:

Надо перекачивать из базы WSUSа ссылки на файлы и качать их.

Как это сделать? Поподробнее пожалуйста, используется MSDE (точнее стоит, как работать с ним я не знаю).

7262021
глянь минифак из шапки, вопрос про именование апдейтов, там есть запрос к метабазе всуса для получения имени файла апдейта, измени в нем FileDigest,FileName на FileDigest,FileName,Size,MUURL. в итоге получиш дополнительно к имени размер и линк на апдейт

Народ, как думаете, имеет ли смысл разворачивать WSUS в домене из 15 компов? Идея обновляться отличная конечно, но у части виндов может слетать активация или ещё чего-нибудь... чёрт его знает чего там админ намутил с ней.

XMMS

Цитата:

но у части виндов может слетать активация или ещё чего-нибудь... чёрт его знает чего там админ намутил с ней.

тут уж ни кто те не сможет помочь кроме того админ который мутил... накройняк, если слетит накатиш поверх вл винду

XMMS
Да, конечно стоит. При таком количестве машин прямая экономия своих сил и трафика.

Ну, правда присматривать приходится - так автообновления .NET вставали чуть задом наперед (пришлось сносить хотфикс, мешавший SP)

При таком запросе выдаёт что не может подключиться к серверу.

osql.exe" -S wsus -E -b -n -Q "USE SUSDB SELECT FileDigest,FileName,Size,MUURL FROM tbFile WHERE FileName LIKE '%889101%' AND FileName LIKE '%ENU%'"

Что не так? Пробовал вместо wsus ставить имя сервера на котором он крутиться, тоже самое.

7262021
обсуждалось уже, начинай читать от сюда http://forum.ru-board.com/topic.cgi?forum=8&topic=0588&start=1020#11

7262021

Цитата:

При таком запросе выдаёт что не может подключиться к серверу.

osql.exe" -S wsus -E -b -n -Q "USE SUSDB SELECT FileDigest,FileName,Size,MUURL FROM tbFile WHERE FileName LIKE '%889101%' AND FileName LIKE '%ENU%'"

Что не так? Пробовал вместо wsus ставить имя сервера на котором он крутиться, тоже самое

Если уж быть точным, то в шапке я поправлял по этому вопросу информацию, там всё расписано и работает.

Приветствую!

Беда у меня приключилась с WSUSом.
Установил я его на Win 2003 Server + Ms SQL 2005, он поработал денек, а на утро я не могу посмотреть список обновлений. При выборе пункта меню "Обновления" долго думает, говорит что мол подождите и что это может занять много времени а потом пишет "Ошибка при подключении к базе данных Windows Server Update Services", в логах смотрел, получил следующее:

Код: 2005-08-03 08:11:05.166 UTC Info w3wp.30 ThreadEntry ISAPIRuntime.ProcessRequest
2005-08-03 08:11:05.166 UTC Error w3wp.30 UpdateServer.LogMessage EXT: Administration Interface encountered an error. Exception: System.Data.SqlClient.SqlException: Timeout expired. The timeout period elapsed prior to completion of the operation or the server is not responding.
at System.Data.SqlClient.SqlConnection.OnError(SqlException exception, TdsParserState state)
at System.Data.SqlClient.SqlInternalConnection.OnError(SqlException exception, TdsParserState state)
at System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning()
at System.Data.SqlClient.TdsParser.ReadNetlib(Int32 bytesExpected)
at System.Data.SqlClient.TdsParser.ReadBuffer()
...

Такой вопрос: если я WSUS поставил на комп, она будет обновлять его сама или нет? Или всё равно придётся настраивать как и с остальными через GPO?

BigMain

Цитата:

Беда у меня приключилась с WSUSом.
Установил я его на Win 2003 Server + Ms SQL 2005, он поработал денек, а на утро я не могу посмотреть список обновлений.

2005 сиквел всус не поддерживает

XMMS

Цитата:

если я WSUS поставил на комп, она будет обновлять его сама или нет? Или всё равно придётся настраивать как и с остальными через GPO?

сервак на котором стоит всус такой же клиент всуса как и любой другой и соот. для него тоже нужны настройки

2 SergeyCVS
//
2005 сиквел всус не поддерживает
//

хм, прикольно, а хоть собираются MS эту поддержку делать в будущем?
зы: аллах акбар, что у меня SQL2000, экспериментировать с пятым не захотелось.