» Windows Server Update Services (WSUS & SUS)

Doctor_Livsi
Несколько страниц назад увидишь мое сообщение ровно о том же. При установленном WSUS поднимать контролер домена нельзя. Если порыться в knowledge base, я думаю, проблему разрешишь. Скорее всего проблема с правами доступа в IIS, изменившимися в домене

Но ведь как-то эта проблемма должна решаться?
Может подправить чего нада

Добавлено:
Не переставлять же все заново

вопрос: почему на некоторые обновления WSUS говорит что они просрочены?

Выбранное обновление просрочено и не может быть одобрено для установки или обнаружения. Рекомендуется отклонить это обновление.
...
Название: Накопительный пакет обновления 1 для Windows 2000 с пакетом обновления 4 (KB891861)
...
Продукты: Семейство Windows 2000
Дата выпуска: 27 июня 2005 г.
Подробнее: http://support.microsoft.com/kb/KB891861
Номер статьи из базы знаний: 891861


Это может быть из-за того, что во время синхронизации был глюк с инетом?

Планирую поставить сервер обновлений.
Такой вопрос:
1. что будет с нелицензионными виндами?
2. будет ли WUS стучать о наличии таких виндов?

З.Ы. (сорри за последний вопрос)
3. Как все таки обстоят щас дела с альтернативним софтом(поддержка ru, удобство и п.р.)?

yaZva

Цитата:

вопрос: почему на некоторые обновления WSUS говорит что они просрочены?

мс иногда зарубает некоторые апдейты, в случае с Update Rollup 1 for Windows 2000 SP4 из-за того что в нем оказалось много багов, ща мс тестит v2 этого апдейта, его планируется зарелизить 13.09


1NNM

Цитата:

1. что будет с нелицензионными виндами?

если винда ломанная, а не вл, то при обнавлении могут быть траблы

Цитата:

2. будет ли WUS стучать о наличии таких виндов?

нет

2Doctor_Livsi

У меня на контроллере полет WSUSa нормальный, хотя немного повозился с настройками сначала (посмотри гайд от мелкомягких).

зы: я не очень отчетливо помню, ставил AD сначала или WSUS, но в чем проблема переставить WSUS, если есть какие-то ошибки при запуске?

Doctor_Livsi
Если служба WSUS установлена на рядовом сервере, и предполагается повышение роли сервера до контроллера домена, необходимо предварительно удалить службу WSUS
Если служба WSUS установлена на рядовом сервере и предполагается повышение роли сервера до контроллера домена, необходимо выполнить следующие действия:
1. Удалить WSUS.
2. Повысить роль сервера до контроллера домена.
3. Переустановить WSUS.
Если предполагается понижение роли сервера WSUS с контроллера домена до рядового сервера, необходимо предварительно удалить WSUS
Если сервер WSUS используется на контроллере домена и предполагается понижение роли сервера с контроллера домена до рядового сервера, необходимо выполнить следующие действия:
1. Удалить WSUS и сохранить базу данных.
2. Создать учетную запись пользователя ASPNET.
3. В командной строке введите команду aspnet_regiis -i.
4. Переустановить WSUS и использовать сохраненную базу данных.

yaZva
SergeyCVS

Цитата:

отклонить это обновление.
...
Название: Накопительный пакет обновления 1 для Windows 2000 с пакетом обновления 4 (KB891861)

У меня в базе WSUS два KB891861, одно отклонённое (код обновления 618222cf-545b-47e6-8359-7186752215f6) от 26 июня и второе актуальное (код обновления 70abebd2-f515-4bd4-8683-0796f949792f) от 18 июля. Если ещё выпустят - будет уже третье
Но в то же время на диске (отклонённые обновления удаляются) осталось обновление (для RU) с sha1=0x05B6AFE89151E40CBDAC6C9093C563655A0BA6DA, датированное (сам файл по данным сервера обновлений, выдающего дату при скачке файла) 4 июня 2005 года. Ерунда какая-то..

Добрый день.
Система Windows 2000 AS sp4, установлен WSUS. Первая проблема:

Event Type: Error
Event Source: Windows Server Update Services
Event Category: (1)
Event ID: 506
Date: 03.09.2005
Time: 23:04:11
User: N/A
Computer: BKISERV
Description:
The SelfUpdate Tree is not working. Clients may not be able to update to the latest WUA client software and communicate with the WSUS Server.

Ладно, добавил доступ по чтению пользователю IUSR на папку C:\Program Files\Update Services\Selfupdate\ - ошибка исчезла. НО, клинты все равно не приходят в консоль. В логах сообщения:

2005-09-03 23:41:06 836 8f8 AU Triggering AU detection through DetectNow API
2005-09-03 23:41:06 836 348 AU #############
2005-09-03 23:41:06 836 348 AU ## START ## AU: Search for updates
2005-09-03 23:41:06 836 348 AU #########
2005-09-03 23:41:06 836 348 AU <<## SUBMITTED ## AU: Search for updates [CallId = {C8A94D8C-BD42-484A-9DA3-2A48ECD4AED8}]
2005-09-03 23:41:06 836 3c0 Agent *************
2005-09-03 23:41:06 836 3c0 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2005-09-03 23:41:06 836 3c0 Agent *********
2005-09-03 23:41:06 836 3c0 Setup *********** Setup: Checking whether self-update is required ***********
2005-09-03 23:41:06 836 3c0 Setup * Inf file: C:\WINNT\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup Update NOT required for C:\WINNT\system32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2005-09-03 23:41:06 836 3c0 Setup * IsUpdateRequired = No
2005-09-03 23:41:06 836 3c0 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2005-09-03 23:41:06 836 3c0 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://bkiserv/ClientWebService/client.asmx
2005-09-03 23:41:13 836 3c0 PT Initializing simple targeting cookie, clientId = 2df8f429-fe8d-42ea-9d9c-91064854c70b, target group = , DNS name = bkiserv
2005-09-03 23:41:13 836 3c0 PT Server URL = http://bkiserv/SimpleAuthWebService/SimpleAuth.asmx
2005-09-03 23:41:13 836 3c0 PT WARNING: GetAuthorizationCookie failure, error = 0x80244017, soap client error = 10, soap error code = 0, HTTP status code = 401
2005-09-03 23:41:13 836 3c0 PT WARNING: Sync of Updates: 0x80244017
2005-09-03 23:41:13 836 3c0 Agent * WARNING: Failed to synchronize, error = 0x80244017
2005-09-03 23:41:13 836 3c0 Agent * WARNING: Exit code = 0x80244017
2005-09-03 23:41:13 836 3c0 Agent *********
2005-09-03 23:41:13 836 3c0 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2005-09-03 23:41:13 836 3c0 Agent *************
2005-09-03 23:41:13 836 3c0 Agent WARNING: WU client failed Searching for update with error 0x80244017
2005-09-03 23:41:13 836 3c0 AU >>## RESUMED ## AU: Search for updates [CallId = {C8A94D8C-BD42-484A-9DA3-2A48ECD4AED8}]
2005-09-03 23:41:13 836 3c0 AU # WARNING: Search callback failed, result = 0x80244017
2005-09-03 23:41:13 836 3c0 AU #########
2005-09-03 23:41:13 836 3c0 AU ## END ## AU: Search for updates [CallId = {C8A94D8C-BD42-484A-9DA3-2A48ECD4AED8}]
2005-09-03 23:41:13 836 3c0 AU #############
2005-09-03 23:41:13 836 3c0 AU AU setting next detection timeout to 2005-09-03 17:41:13
2005-09-03 23:41:18 836 3c0 Report REPORT EVENT: {B2E7F51F-5B80-4386-B556-37C254DED55E} 2005-09-03 23:41:13+1100 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80244017 AutomaticUpdates Failure Software Synchronization Error: Agent failed detecting with reason: 0x80244017

В логах IIS:

2005-09-03 13:31:39 80.237.105.137 - 80.237.105.137 80 HEAD /selfupdate/wuident.cab 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:39 80.237.105.137 - 80.237.105.137 80 HEAD /selfupdate/AU/x86/W2K/en/wusetup.cab 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:39 80.237.105.137 - 80.237.105.137 80 GET /selfupdate/AU/x86/W2K/en/wusetup.cab 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:41 80.237.105.137 - 80.237.105.137 80 POST /ClientWebService/client.asmx - 401 Windows-Update-Agent
2005-09-03 13:31:41 80.237.105.137 - 80.237.105.137 80 HEAD /clientwebservice/WusServerVersion.xml 0509031331 200 Windows-Update-Agent
2005-09-03 13:31:41 80.237.105.137 - 80.237.105.137 80 GET /clientwebservice/WusServerVersion.xml 0509031331 200 Windows-Update-Agent

Т.е. вроде как ошибка доступа по адресу /ClientWebService/client.asmx ? Смотрел все настройки IIS ничего не нашел где копать уже замучился разбираться

Да забыл добавить утилита WSUS Client Diagnostic Tool показывает следующее (логин - встроеный администратор):

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . FAIL

CheckUserLevel() failed with hr=0x80070005
Access is denied.
Press Enter to Complete

Какие ещё права админа не понятно

Прошу звинить.
Есть локальная сеть района, есть желание сливать апдейты и раздавать страждущим. Я правильно понимаю что этого WSUS сделать не сможет? Или нет?

Цитата:

Есть локальная сеть района, есть желание сливать апдейты и раздавать страждущим. Я правильно понимаю что этого WSUS сделать не сможет? Или нет?

Может.
Для подключения к WSUS потребуется Windows 2000 SP4 или Windows XP на стороне клиента.
Хочу дать один советик, т.к. не у всех будет нормальная винда XP (под нормальной имею ввиду нормально ломанную ) то аппрувить SP2 не рекомендую.

YaroslavOne
Так, значит получается следующее, ставлю ВСУС, а клиенты то как его подцепят?
И еще, думаю что пускать буду только проверенных, с корпоративкой =)

W2K
Делаешь reg-файл примерно такого содержания:

Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://<Имя твоего сервера>"
"WUStatusServer"="http://<Имя твоего сервера>"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001

Alan Mon
Вместо http://<Имя твоего сервера просто ИП покатит?

W2K
В том-то и дело, что нет. Правда, насчет WSUS не пробовал, но к SUS у меня клиенты по ip не цеплялись.

Alan Mon
для WSUS IP прокатит.
у меня так 2 удаленные машинки обновляются.

Народ, так что делать с этой ошибкой?

2005-09-05 21:20:02 80.237.105.137 - 80.237.105.137 80 POST /ClientWebService/client.asmx - 401 Windows-Update-Agent
2005-09-05 21:49:10 80.237.105.137 - 80.237.105.137 80 POST /ClientWebService/client.asmx - 401 Windows-Update-Agent

Не 2 машинах (2000 и 2003) поставил WSUS и на обоих такая ерунда, клиента в консоль не приходят Что делать?!

Как заставить клиент отказаться от закачки уже установленного обновления?

Получилось так: скачал и установил .NET Framework и стал вытягивать обновление вручную. При этом АвтоОбновление успело увидеть, что требуется обновление.

После установки вручную обновления все равно предлагала произвести обновление. Просьба отложить эту процедуру на день ничего не изменила. Перезапуск службы также не привел к желаемому результату. Попробовал начать загрузку - все по-прежнему, только уже надо паузу ставить чтобы не качала.

Где искать временные файлы или временные конфиги, скрипты и т.д.?

поставил WSUS все нормально, работает, обновления качает
но как-то я не заметил поддержки докачки файлов,
т.е. включаю компютер, синхронизую WSUS
там написано закачено ххххх из уууууу,
жду когда немного скачает, презапускаю компьютер,
а там опять показано что скачано только ххххх,
в чем дело то не пойму? Может что донастроить надо?

Подскажите
есть несколько серверов с sus
на первом стоит 2003 он качает с инета на других 2000 они качают с него
с тех пор как на первом был поднят 2003(к слову сказать он еще и домен контроллер)
остальные перестали с него качать
пишут в логах
Errors:
Failed to download from URL 'http://altair.mivc.comch.ru/aucatalog1.cab'. (Error 0x80190191: HTTP error 401. Access denied by the server or proxy.)
Вроде особо ничего с безопасностью на 2003 нет все что можно разрешено всем

И еще есть ли возможность SUS обновлять с WSUS?

aguch

Цитата:

И еще есть ли возможность SUS обновлять с WSUS?

нет

Первая ласточка
Сегодня запустил синхронизацию WSUS на Microsoft и получил ошибку
"Невозможно соединиться с удаленным сервером. ---> System.Net.WebException: Удаленный сервер возвратил ошибку: (407) Требуется проверка подлинности посредника."

Цитата:

Failed to download from URL 'http://altair.mivc.comch.ru/aucatalog1.cab'. (Error 0x80190191: HTTP error 401. Access denied by the server or proxy.)

ты посмотри права на доступ в настройках IIS, а также права пользователей на этот файл...

SergSPL
это надо установить сертификаты,
GTECyberTrustGlobalRoot2018
Microsoft Internet Authority
Microsoft Secure Server Authority

и должно все работать

pavadmin
Есть сервер с WSUS и сервер с ISA2004. Куда ставить сертификаты и как? Где их брать?

Цитата:

Doctor_Livsi
Если служба WSUS установлена на рядовом сервере, и предполагается повышение роли сервера до контроллера домена, необходимо предварительно удалить службу WSUS
Если служба WSUS установлена на рядовом сервере и предполагается повышение роли сервера до контроллера домена, необходимо выполнить следующие действия:
1. Удалить WSUS.
2. Повысить роль сервера до контроллера домена.
3. Переустановить WSUS.
Если предполагается понижение роли сервера WSUS с контроллера домена до рядового сервера, необходимо предварительно удалить WSUS
Если сервер WSUS используется на контроллере домена и предполагается понижение роли сервера с контроллера домена до рядового сервера, необходимо выполнить следующие действия:
1. Удалить WSUS и сохранить базу данных.
2. Создать учетную запись пользователя ASPNET.
3. В командной строке введите команду aspnet_regiis -i.
4. Переустановить WSUS и использовать сохраненную базу данных.

Вот бли н уроды, не могли нормально все сделать. неохота все переустанавливать. Ну это ладно, на днях сделаю.
Вопрос вот в чем есть что-то типа скуль-навигатора под WMSDE?

Цитата:

поставил WSUS все нормально, работает, обновления качает
но как-то я не заметил поддержки докачки файлов,
т.е. включаю компютер, синхронизую WSUS
там написано закачено ххххх из уууууу,
жду когда немного скачает, презапускаю компьютер,
а там опять показано что скачано только ххххх,
в чем дело то не пойму? Может что донастроить надо?

У меня тоже самое, после перезагрузки остаются только уже закачаные обновления, закачаные частично начинают качаться заново!

У них нет докачки,
Недокачанные файлы после перезагрузки начинают закачиваться заново.

Упорно останавливается служба SelfUpdate!
Что делать?

Цитата:

У них нет докачки,
Недокачанные файлы после перезагрузки начинают закачиваться заново.

вот лажа то, блин че так трудно было докачку сделать

Цитата:

Невозможно одобрить это обновление, поскольку не удалось загрузить его лицензионное соглашение. Нажмите кнопку "Повторить загрузку" в задачах обновления, чтобы повторить попытку.

говорит на "Пакет Обновлений 2 (SP2) для Windows XP" и ещё на некоторые. Кто-то лечил? При нажатии на "Повторить загрузку" сервак даже коннект не пытается делать. Поставил просто WSUS на новый сервак и решил не делать миграцию, чтоб мусора меньше было. Вот теперь такие приколы...