» Windows Server Update Services (WSUS & SUS)

Цитата:

Я что мешает новый комп подоткнуть к wsus через reg файлик

а так сейчас и делается. только в нашем корпоративном интранете обязательно найдутся и компьютеры, которые почему-то не обращаются к WSUS-у (хотя настроены правильно), и пользователи, которые принципиально не хотят через него обновляться. это всё для них.. для "убогих" :))) [шутка]


Цитата:

или просто через инет ручками заходит на сайт update

трафик. а машин в интрасети много. очень :)

XMMS

Цитата:

А что тебе мешает отменить автоодобрение заплаток в случае если они нужны компам? Пока не одобрены - он качать их не будет.

Я как-то не подумал об этом

Можно ли перенести обновления с уже работающего WSUS на новый(в другой сети, физически не соединенный) ?

grambler
можно, базу апдейтов переносиш тупым копирование. метабазу, если нужно, через wsusutil

Приветствую
Возникла проблемка с WSUS, устанавливаю WSUS в сети без инета, сделал экспорт с рабочего сервера (wsusutil export 1.cab 1.log) скопировал контент, поставил на компе WSUS сделал импорт (wsusutil import 1.cab 1.log) вставил контент. Естественно iis стоит.
Все прекрасно обновления в базе есть, НО в состоянии незагруженные т.е. если ставлю одобрение он сразу ломится в инет качать
Подскажите могет я чегонить не то делаю?

немного оффтопик.. кто знает, как добавить пользователя к MSDE, чтоб он мог с ней работать, и не вызывать сообщене вида Login failed for user '***'. Reason: Not associated with a trusted SQL Server conection. ?
ну.. или как заставить IIS запускать скрипты от имени другого пользователя (не IUSR_****) ?

mikas
ДА да, скажи какой параметр может дать пользователю возможность отменить перезагрузку. Мне тоже интересно!

Slt
всё так, система у него такая...

RIA1
поставь энтерпрайз менеджер от скула

Все у меня нормально заработало
юзеры могут отказаться от перезагрузки
вот такие параметры накатываю через GPO
Политика Состояние

Настройка автоматического обновления Включена
4 = Автоматически загружать обновления и устанавливать их по заданному ниже расписанию.
0 = Ежедневно
17.00

Указать размещение службы обновлений Microsoft в интрасети Включена
http://wus

Разрешить клиенту присоединение к целевой группе Не задана

Перенос запланированных автоматических установок обновлений Включена
5мин
Не выполнять автоматический повторный запуск для автоматических установок обновлений Включена

Частота поиска автоматических обновлений Включена
1 час

Разрешить немедленную установку автоматических обновлений Включена

Задержка перезагрузки при запланированных установках Отключена

Повторный запрос для перезагрузки при запланированных установках Включена
600 мин
Разрешать пользователям, не являющимися администраторами, получать уведомления об обновлениях Включена

Цитата:

поставь энтерпрайз менеджер от скула

ставил, не коннектится, Login Failed. где-то это всё должно ж быть прописано

В WSUS net SP4 for Windows 2000 ,
как можно добавить ?

Tamagavk

Цитата:

Частота поиска автоматических обновлений Включена
1 час

слух, а для чего так часто?


Цитата:

Повторный запрос для перезагрузки при запланированных установках Включена
600 мин

10часов??..

Цитата:

слух, а для чего так часто?

ну с этим я переборщил ))

Цитата:

10часов??..

просто у нас некоторые товарищи достаточно долго не перегружаются и чтобы вылетающее окошко их часто не напрягало то пусть каждые 10 часов оно напоминает...

ну это сугубо личная настройка ))

genko1
Куда добавить ? если в базу WSUS, то разрешить класс "Накопительные пакеты обновления", именно в него входит "Сетевая установка пакета обновления 4 для Windows 2000 для ИТ-специалистов"..

Master_Alex

Цитата:

всё так, система у него такая...

Не понял так и должно быть?
По моему импорт экспорт для того и предназначем чтобы не качать с инета обновления.

Скажите пожалуйста:
1. Как сменить SusClientId у клиента и что еще ему можно почистить, добавить, чтобы он наконец-то соединился с сервером WUS... в логе ошибки идут сплошные (примерно 10 станций не захотели подсоединяться, примерно 50 - всё ок)
2. Можно ли как-то отключить сообщения и для Администраторов ?

Tamagavk

Цитата:

Разрешать пользователям, не являющимися администраторами, получать уведомления об обновлениях Включена

А разве в этом случае пользователи не получают право просматривать список обновлений и отказываться от их установки?

RIA1
это он не неконнекится, а Login Failed - неправильный логин с паролем, попробуй юзера sa от MSDE (а не встроенного в винду) с пустым паролем.
В общем всё это из разряда РТФМ! support.microsoft.com/default.aspx?scid=kb;en-us;Q322336

Alan Mon
Если пользователь работает как пользователь (а не как локальный администратор) - то нет.

А кто как борется с отсутствием возможности автоматически отклонять заменяемые обновления ? например, есть ренулярно обновление "средство удаления вредоносных программ", допустим, было одобрено обновление за июнь, потом вышло июльское - его тоже одобрили, потом за август - и его одобрили, самое новое осталось августовское, но за июнь и июль обновления так же остались в списке одобренных с честной пометкой "данное обновление заменяется другим". Причем для июльского обновления в общем списке обновлений стоит значок "данное обновление заменяет другие" и лишь при открытии детальной информации видно, что июльское обновление не только заменяет (июньское), но и само заменяется (августовским). Т.е. по факту чтобы узнать какие обновления заменяются другими - нужно сидеть и вручную для каждого вызывать дополнительную информацию.. можно как-то этот процесс (создание списка тех, которые и сами заменяют, но и которые заменяют и отклонение таких обновлений) автоматизировать, никто не в курсе ?

defined
Я делал просто - отсортировал по значку заменения, все которые заменяются - отклонил, все которые заменяют - быстренько просмотрел. Ушло полчаса на это, при том что обновлений в списке 840.

defined
Privet,
помоги понять:
есть разница между sp4 для win2000pro и "Сетевая установка пакета обновления 4 для Windows 2000 для ИТ-специалистов" или ето одно и тоже?

XMMS
я сейчас так же делаю, поэтому и кинул сюда сообщение - может кто лучше знает способ (т.к. такой способ проходит, но при каждом накопительном обновлении всё равно ручками приходится это всё делать.. а вот если кто знает где хранится информация в базе заменяется ли текущее обновление и как отмечено что обновление отклонено - можно было бы bat'ник сделать чтобы он то же самое сам выполнял)..

Добавлено:
genko1

Цитата:

sp4 для win2000pro и "Сетевая установка пакета обновления 4 для Windows 2000 для ИТ-специалистов"

Второе у меня в базе wsus есть, а первое оно откуда ? если "вообще с MS", то конкретнее надо смотреть, скорее всего первое это exe'шник килобайт на 500 который определяет что у тебя установлено и качает 50-100Mb от SP4 с сайта MS только для установленных компонентов, а "сетевая установка" это на 150Mb exe'шник в котором полностью все исправления для всего штатного в w2k (на случай если SP4 поставить тому у кого интернета нету или на несколько компьютеров и с сайта MS каждый раз не тянуть одно и то же)..

ето про меня "случай если SP4 поставить тому у кого интернета нету "
я установил в WSUS "для ИТ-специалистов" , но он записан как "Update Rollups"

Кто сталкивался с такой проблемой?
вообщем есть работающий WSUS
спустя некоторое время он провел синхронизацию и начал качать файлы
на данный момент установка висит уже два дня с прогресом скачано 133 мегабайта из 900 (в панели управления) и дальше качать не хочет
в евентах метнул ошибку:
Content file download failed. Reason: Cannot complete this function.
Source File: /msdownload/update/v3-19990518/cabpool/ip_itp5u_38156f36c67df5c3e79b758b1cb599513fa660cc. exe Destination File: D:\WSUS\WsusContent\CC\38156F36C67DF5C3E79B758B1CB 599513FA660CC.exe.

ЧЕ посоветуете, отцы?

Cornundos
C диском по пермишенам не крутили?

нет, ничего не делали, все работало и через 2 дня работы встало
винда - оригинальная, проверку проходит

просмотрел топик - ответа не увидел..
у меня сеть - server`s 2003 eng и клиенты win2k rus и winXP rus. можно ли заставить WSUS качать обновления для серверов - только английские, а для клиентов - только русские?

yaZva
Возможно только обьединение этих множеств, но не пересечение (3 OS * 2 языка). Трафика будет немеряно. Лучше организуй два отдельных WSUS - для серверов и клиентов. Может для серверов - прямой Windows Update - если их 2 и уже обновленные, смысла во WSUS для них немного.

Какая то фигня с битсом у меня вообщем.
сегодня скачалось 800 килобайт всего

Добавлено:
Вот что выдает битс админ
что делать?
GUID: {CD92CFBF-53D2-44C6-9F10-9BFD79A685EB} DISPLAY: 9d03d829-5283-4ce6-9968-43
e50a0c24db
TYPE: DOWNLOAD STATE: TRANSIENT_ERROR OWNER: NT AUTHORITY\SYSTEM
PRIORITY: HIGH FILES: 0 / 1 BYTES: 0 / UNKNOWN
CREATION TIME: 17.08.2005 11:28:28 MODIFICATION TIME: 17.08.2005 11:48:33
COMPLETION TIME: UNKNOWN ACL FLAGS:
NOTIFY INTERFACE: UNREGISTERED NOTIFICATION FLAGS: 3
RETRY DELAY: 600 NO PROGRESS TIMEOUT: 86400 ERROR COUNT: 4
PROXY USAGE: OVERRIDE PROXY LIST: 172.16.1.99:80 PROXY BYPASS LIST: <local>
ERROR FILE: http://au.download.windowsupdate.com/msdownload/update/v3-1999051
8/cabpool/windowsxp-kb824105-x86-enu_92192cc7a15f27eda4f0e6a932db355.exe -> D:\W
SUS\WsusContent\03\AD81E9FA5FD2BD92C230DC45745E8730CBD19703.exe
ERROR CODE: 0x800703eb - Cannot complete this function.
ERROR CONTEXT: 0x00000005 - The error occurred while the remote file was being p
rocessed.
DESCRIPTION: SUSFile
JOB FILES:
0 / UNKNOWN WORKING http://au.download.windowsupdate.com/msdownload/upda
te/v3-19990518/cabpool/windowsxp-kb824105-x86-enu_92192cc7a15f27eda4f0e6a932db35
5.exe -> D:\WSUS\WsusContent\03\AD81E9FA5FD2BD92C230DC45745E8730CBD19703.exe
NOTIFICATION COMMAND LINE: none

проблема такая: на двух машинах из 10 незапускается обновление (єти две ставились с лицинзионного диска с СП4, а остальніе СП2 + СП4поверх) Винда 2000 про
вот лог с одного компа...
2005-08-17 13:04:57 756 378 Misc =========== Logging initialized (build: 5.8.0.2469, tz: +0300) ===========
2005-08-17 13:04:57 756 378 Misc = Process: C:\WINNT\system32\svchost.exe
2005-08-17 13:04:57 756 378 Misc = Module: C:\WINNT\system32\wucltui.dll
2005-08-17 13:04:57 756 378 AUClnt FATAL: Failed to register DLL server, hr=80020009

на сервере стоит wsus
помогите решить