» Windows Server Update Services (WSUS & SUS)

Согласно этой статейке http://support.microsoft.com/kb/555350
простой смертный юзер не может отказаться от перезагрузке после установки апдейтов (по расписанию), то есть апдейтики поставились автоматом и без вопросов, а потом либо перезагрузят не спросив либо предложат перезагрузить (зависит от политики), но в этом предложении кнопочка NO задизаблена
а теперь собственно вопрос, можно ли как нибудь (правильно или неправильно) юзеру дать возможность отказаться, при условии что он так и останется юзером?
а то юзерам жутко не нравиться сидеть и работать с этим окошком )

hardhearted

Цитата:

а то юзерам жутко не нравиться сидеть и работать с этим окошком

пущай перезагрузятся и окошка не будет

ты вопрос читал?

Цитата:

можно ли как нибудь (правильно или неправильно) юзеру дать возможность отказаться, при условии что он так и останется юзером?

если ответить нечего не отвечай

DikSoft
А подробнее можно? Обычно предупреждение о неработающей службе горит когда в св-вах веб узла прописано имя узла (вместо все возможные).

Кто-то знает хорошие сайты где можно читать последние новости по новым обновлениям?
киньне ссылки Please
Кто то слышал про проблемы что связаны с KB902400

Все таки интересная штука получается.
Если в сети все операционки и офисы стоят Русские , в том числе и Сервера, тогда всус настраивается на закачку только русского языка и все вроде просто.
Но если в сети инсталируется например тот же SQL или Exchange или еще что-то, что не выпускалось в русской редакции, тогда получается что для закачки для них обновлений нужно выставить загрузку для английского языка.
И тут то произойдет то что все ожидают он скачает все что отмечено в параметрах всуса для руских версий (то есть все апдейты, паки, и все что там у него еще есть-только для английского варианта).
или это не так?

Doctor_Livsi

истину глаголишь
там можно настроить какие продукты качать, что качать (какие виды апдейтов), и для каких языков, причем все три этих выбора независимы, то есть нельзя выбрать что для этого продукта один язык а для того другой. Будут качаться все выбранные языки для всех выбранных продуктов и видов апдейта

ramirasss
да тут, на этом форуме есть топики, специально посвященные этому вопросу, причем, как ты понимаешь, в этих топиках тусуются очень грамотные люди

Может в третем сусе исправят это все дело

можно просто не использовать русский софт )

WSUS 2.0 на первой странице есть такая запись:

"Состояние загрузки
Требуются файлы для обновлений: 971
Загружено 0,00 МБ из 10 450,80 МБ"

Вроде строил закачивать и хранить обновы локально. Подскажите где покопать собакой???

aspid6168
пермишены на WsusContent проверь полный для network service

не получается поставить WSUS.

В логах пишет следущее:

Цитата:

2005-10-31 12:54:37 Success MWUSSetup WSUS Server Setup Started.
2005-10-31 12:54:37 Success MWUSSetup Parsing command line arguments
2005-10-31 12:54:37 Success MWUSSetup WSUS Setup: Performing Install
2005-10-31 12:54:38 Success MWUSSetup Validating pre-requisites
2005-10-31 12:54:38 Success MWUSSetup .Net framework SP1 is detected on this machine
2005-10-31 12:54:38 Success MWUSSetup Creating WSUS registry key
2005-10-31 12:54:38 Success MWUSSetup Initializing installation details
2005-10-31 12:54:39 Success MWUSSetup Initializing wizard
2005-10-31 12:54:46 Success MWUSSetup SQL version: 8
2005-10-31 13:02:21 Success MWUSSetup Installing ASP.Net
2005-10-31 13:02:28 Success MWUSSetup Asp.Net is installed successfully
2005-10-31 13:02:28 Success MWUSSetup ASP.Net is installed successfully
2005-10-31 13:02:28 Success MWUSSetup MSXML2 is already installed on this machine
2005-10-31 13:02:29 Success MWUSSetup Initializing MWUS installation
2005-10-31 13:02:29 Success MWUSSetup Installing PSFSIP
2005-10-31 13:02:29 Success MWUSSetup PSFSIP Installed Successfully
2005-10-31 13:02:29 Success MWUSSetup Copying installation settings to the registry
2005-10-31 13:02:29 Success MWUSSetup Installing MSUS...
2005-10-31 13:02:29 Success MWUSSetup Installing MWUS With Command Line SETUP_EXE=1 WUS_INSTALLMODE="128" AUTHENTICATED_USERS="NT AUTHORITY\Authenticated Users" CONTENT_LOCAL="1" SQLINSTANCE_NAME="%computername%" CUSTOMACTION_LOG="C:\Program Files\Update Services\LogFiles\WSUSCa_051031_1254.log" REPLICA_PARENT_PORT
2005-10-31 13:02:32 Success CustomActions.Dll .Net framework path: C:\WINNT\Microsoft.NET\Framework\v1.1.4322
2005-10-31 13:02:41 Success CustomActions.Dll Creating WSUS Administrators user group
2005-10-31 13:02:41 Success CustomActions.Dll WSUS Administrators user group already exists
2005-10-31 13:02:41 Success CustomActions.Dll Successfully created WSUS Administrators user group
2005-10-31 13:04:40 Success CustomActions.Dll Successfully configured the database
2005-10-31 13:04:42 Info IISCustomAction Performing Setup Action, Command /Install
2005-10-31 13:05:01 Info IISCustomAction Command /Install Succeeded
2005-10-31 13:05:25 Error CustomActions.Dll CustomAction::CreateShortCutImpl failed. (Error 0x80070003: The system cannot find the path specified.)
2005-10-31 13:05:25 Error CustomActions.Dll CreateShortCutImpl failed. (Error 0x80070003: The system cannot find the path specified.)
2005-10-31 13:05:25 Error CustomActions.Dll Failed to create shortcut for WSUS website (Error 0x80070003: The system cannot find the path specified.)
2005-10-31 13:05:26 Info IISCustomAction Performing Setup Action, Command /Rollback
2005-10-31 13:05:34 Info IISCustomAction Command /Rollback Succeeded
2005-10-31 13:05:44 Error MWUSSetup MWUS Installation Failed (Error 0x00000643: Fatal error during installation.)
2005-10-31 13:05:44 Error MWUSSetup InstallMSUS failed (Error 0x80070643: Fatal error during installation.)
2005-10-31 13:05:44 Error MWUSSetup MWUS installation failed (Error 0x80070643: Fatal error during installation.)
2005-10-31 13:05:44 Error MWUSSetup PerformInstall failed (Error 0x80070643: Fatal error during installation.)
2005-10-31 13:05:44 Success MWUSSetup Rolling back Installation
2005-10-31 13:05:44 Success MWUSSetup WSUS Server installation failed. You can look at C:\Program Files\Update Services\LogFiles\WSUSCa_051031_1254.log file to determine the cause of the failure
2005-10-31 13:05:44 Error MWUSSetup Failed to copy Setup\UninstallHelper.exe to C:\DOCUME~1\root\LOCALS~1\Temp\UninstallHelper.exe (Error 0x80070003: The system cannot find the path specified.)
2005-10-31 13:05:44 Success MWUSSetup Insert string: %1 For more information, see the Setup logs "%2" and "%3" .
2005-10-31 13:05:44 Success MWUSSetup szErrorType: Microsoft Windows Server Update Services could not install WSUSService and the performance counters.
2005-10-31 13:05:44 Success MWUSSetup ErrorLog: C:\Program Files\Update Services\LogFiles\WSUSCa_051031_1254.log
2005-10-31 13:05:44 Success MWUSSetup StringObtained: Microsoft Windows Server Update Services could not install WSUSService and the performance counters. For more information, see the Setup logs "C:\Program Files\Update Services\LogFiles\WSUSCa_051031_1254.log" and "C:\Program Files\Update Services\LogFiles\WSUSSet
2005-10-31 13:06:56 Error MWUSSetup WSUS Setup: Performing Install Failed. (Error 0x80070643: Fatal error during installation.)
2005-10-31 13:06:56 Error MWUSSetup WSUS Setup Failed. (Error 0x80070643: Fatal error during installation.)

Поскажите в чем может быть проблема?

Извиняюсь проблему решил.

А у меня следующие проблемы. Ну вот вроде как всё из СУСа затянулось во ВСУС, все синхронизировалось, получило одобрение и готово к установке и компы начали добавляться. Прошло более суток и всус стал писать что некоторые компы нуждаются в обновлении, НО от них небыло получено отчета и может поэтому обновления не устанавливаются автоматом (у меня настроено чтобы автоматом в групповых политиках домена). В настройках "Компьюетры" выбрано, что компы добавляются при помощи групповой политики. Политику обновлял и на тестовом компе давал команду wuauclt /detectnow для принудительного обнаружения компа. Но вот до сих пор он обновления со всуса не хачет ставить. В общем компы появляются в группе, но отчетов так ВСУС и не получал и соответственно обновления на клиентские машины не уходили и не ставились. Даже попробовал у клиента поставить виндовс инсталлер 3,1 и поставил, но это не помогает. Привожу часть лога с клиента.

http://172.16.1.73/selfupdate/AU/x86/XP/ru/wusetup.cab: error 0x80190194
2005-11-01    08:56:40     864    370    Setup    FATAL: IsUpdateRequired failed with error 0x80244019
2005-11-01    08:56:40     864    370    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
2005-11-01    08:56:40     864    370    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244019
2005-11-01    08:56:40     864    370    Agent     * WARNING: Skipping scan, self-update check returned 0x80244019
2005-11-01    08:56:41     864    370    Agent     * WARNING: Exit code = 0x80244019
2005-11-01    08:56:41     864    370    Agent    *********
2005-11-01    08:56:41     864    370    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]


Но вот что интересно , такого (...XP/ru/wusetup.cab: ) пути у меня на серваке НЕТ , только пакпа EN а вот русс нет. В настройках ВСУСа стоит , что обновлять только русские версии винды и у меня в сетке только русс версии. Раньше на данном серваке стоял СУС на этом же 80 порту. Но я порт погасил и теперь тут стоит ВСУС. Уже пробовал сносить всус и ставить заново - неработает. В чем заковырка ?

а сервис пак 2 для оффиса 2004 русского уже в wu вышел?
что-то я его в wsus'е не вижу?

leputain

Цитата:

а сервис пак 2 для оффиса 2004 русского уже в wu вышел?
что-то я его в wsus'е не вижу?

Ну для начала 2004 ещё нет, а вот для 2003 уже вышел.. назад две страницы, это уже обсуждалось и как называется и всё такое...

Господа, пытаюсь понять почему в продуктах (wsus) нет обновлений для office 2003 и exchange 2003. Можете объяснить???
Поставил в первый раз. Может надо произвести синхронизацию???


Буду очень признателен за ответ.

в параметрах синхронизации ставишь галки в трех местах:
1) какие продукты обновлять
2) какие виды обновлений качать
3) какие языки

найди первое и там поставь галки напротив офиса и эксченджа

Все дело в том, что в п.1 имееются только следующие записи:
-windows server 2003, datacenter edition
-семейство windows 2000
-семейство windows xp
-семейство серверов windows server 2003


и все...

что делать в этом случае???

Добавлено:
Т.е. получается, изначально надо выбрать отдельные иерархии продуктов, а затем произвести синхронизацию. После этого должны появиться все доступные для загрузки апдейтов продукты от ms???

Я прав?

batunovmi
после первой синхронизации появятся еще продукты

Огромное спасибо за помощь.

Было время, когда я поставил SUS за 1 день.
С wsus что-то не получается. Главное - нигде не нашел описание того, что после первой синхронизации появятся дополнительные продукты.
Могли бы это указать.

На главной странице выдается сообщение
Проверьте настройку сервера
Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate. При перезапуске Update Service работает минут 10, потом снова умирает.

сайт Всуса в ИИС висел на 8530 порту, переписал на 80. Дал полный доступ к папке с:\всус для Network Services. На разделы Всуса в ИИС дал также полный доступ для всех.
прогнал AuthDiag, вот что написал:

AnonymousUserPass
logon failedPath:W3SVC

AuthType:Anonymous
AnonymousPasswordSync
The current configuration requires IIS subauthentication. However, the IIS subauthentication component, iissuba.dll, is not currently configured.Path:W3SVC

AuthType:Anonymous
AnonymousPasswordSync
The current configuration uses IIS subauthentication for anonymous authentication. This requires that the worker process be configured to run as the Local System identity, which is not recommended for security reasons.Path:W3SVC

AuthType:Anonymous
The URL you entered is invalid. Please check the URL and re-enter.
Diagnostics complete.

что это значит?

операционка win2003 enterprise edition sp1+sql server 200 sp4.
SOS!!!!!

Мне до этого еще далеко...
Пока что у меня следующее: 2 сервера, на шлюзе isa 2004, на внутреннем поднял wsus (все сервера win ser 2k3 sp1); в isa создано правило

allow

http
https
ping

от ext и int
куда ext и int

all users

на wsus server в ie6 присутсвуют настройки proxy

Первая синхронизация прошла на ура!
Но вот после approve, не закачиваются выбранные обновления на сервер. В логах applications записано типа - нет прав на доступ к файлу для закачки на сервере.
При этом в логах isa проскакивают записити типа - denied connection anonimus --- /update.win...

Это как-нибудь можно вылечить???
Если найду самостоятельно обязательно напишу. Но... может кто уже с этим сталкивался???

Из WSUSа удалил компьютеры, чтобы они не обновлялись (ради эксперимента), а как теперь сделать, чтобы эти машины снова могли с него обновляться? Пробовал подключиться к sql базе на WSUSе - не получается, не прохожу авторизацию. Как можно решить эту ситуацию?

Подскажите, пожалуйста, как отклонить обновления для одной группы одобренные ранее для всех?

denisdenis

Цитата:

Из WSUSа удалил компьютеры, чтобы они не обновлялись (ради эксперимента), а как теперь сделать, чтобы эти машины снова могли с него обновляться?

Попробуй станцию из домена вывести и ввести ее обратно.

народ...выручайте у меня 2003en с MUI...нашел уже дистр не бетку, но все равно wsus не устанавливается, просит, чтобы стоял фреймворк и битс, пытаюсь их поставить говорит, что не соответствуют
что у меня такое?

denisdenis
то что ты удалил не значит что они не будут обновляться, при новом запросе (загрузке или как у тебя стоит) они снова появятся.
vworld
поставь английский фреймворк, битс у тебя есть уже

Проблему решил.
Создал правило в исе для доступа по http и https для url - http://*.microsoft.com
В параметрах синхронизации указал пользователя, под которым осуществляется синхронизация.

Вот и все.