» Windows Server Update Services (WSUS & SUS)

levkadub

Цитата:

вроде как значок появляется и дает возможность самому установить, если пользователь из группы администраторов или опытных пользователей?

действительно, странно...
у меня значок появляется именно у тех, у кого есть права локального админа, у простых пользователей домена - нет.

Please Help не правильно задал имя сервера WSUS при установке можна ли как то поминять??? ели кто знает скажите!!!!!

ramirasss

Цитата:

Please Help не правильно задал имя сервера WSUS при установке можна ли как то поминять??? ели кто знает скажите!!!!!

Имя компа что-ли, на котором стоит WSUS ?

Цитата:

действительно, странно...
у меня значок появляется именно у тех, у кого есть права локального админа, у простых пользователей домена - нет.

вот листинг команды gpresult

RSOP-результаты для SIBNTC\alekseeva на COMPUTER1 : Режим журналирования
-------------------------------------------------------------------------

Тип ОС: Microsoft Windows XP Professional
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 5.1.2600
Имя домена: SIBNTC
Тип домена: Windows 2000
Имя сайта: Default-First-Site-Name
Перемещаемый профиль:
Локальный профиль: C:\Documents and Settings\alekseeva
Подключение по медленному каналу?: Нет


Конфигурация компьютера
------------------------
CN=COMPUTER1,CN=Computers,DC=sibntc
Последнее применение групповой политики: 25.11.2005 at 8:37:41
Групповая политика была применена с: sibgateway.sibntc
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
Default Domain Policy
wsus

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Политика локальной группы
Фильтрация: Не применяется (пусто)

wsus
Фильтрация: Не применено (причина неизвестна)

Компьютер является членом следующих групп безопасности:
-------------------------------------------------------
BUILTIN\Administrators
Все
BUILTIN\Users
COMPUTER1$
Компьютеры домена
СЕТЬ
Прошедшие проверку


Конфигурация пользователя
--------------------------
CN=Анастасия Игоревна Алекеева,CN=Users,DC=sibntc
Последнее применение групповой политики: 25.11.2005 at 10:09:12
Групповая политика была применена с: sibgateway.sibntc
Порог медленной связи групповой политики: 500 kbps

Примененные объекты групповой политики
---------------------------------------
Default Domain Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Политика локальной группы
Фильтрация: Не применяется (пусто)

wsus
Фильтрация: Отключено (GPO)

Пользователь является членом следующих групп безопасности:
----------------------------------------------------------
Пользователи домена
Все
BUILTIN\Users
Юристы
ЛОКАЛЬНЫЕ
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ОШИБКА: Отказано в доступе.

levkadub
В настройка WSUS через GP есть такой параметр:
Allow non-administrators to receive update notifications

Посмотри в его сторону...

Всем привет обсуждалось тут.. прочитал но так и не понял как лечить Failed to obtain SusClientId ??? это пишется в логах клиента.

pptp

Цитата:

Всем привет обсуждалось тут.. прочитал но так и не понял как лечить Failed to obtain SusClientId ??? это пишется в логах клиента.

А винда на клиенте какая ? Сервис пак какой стоит ? Млин, неужели трудно сразу написать
версию операционки, которая стоит на клиенте, какой сервис пак установлен, здесь же на форуме
не телепаты одни сидят .

Windows 2000 Professional SP4.. как и еще у 30 человек у которых все это дело работает =)
Пробывал утилиту NewSid.. непомогло... wsus client diagnostic tool ничего интересного не пишет..

Такой вопрос: как определить размер файлов скачанных WSUS-ом (меня интересует все, что он скачал за последние 2-3 дня).
Проблема: куда-то ушло 3Gb трафика, хочу узнать, а не WSUS ли их потратил...

Помогите, пожалуйста, разобратся WSUS не синхронизирует сервис паки, в настройках стоит отметка что синхронизировать, но на сервере их нет. Что можно посмотреть?

to magicplus

Цитата:

Помогите, пожалуйста, разобратся WSUS не синхронизирует сервис паки, в настройках стоит отметка что синхронизировать, но на сервере их нет. Что можно посмотреть?

Возможно что не достаточно места на диске или в Options-> Synchronization Options -> Update Files and Languages -> Advanced отмечено Download Update files to this server only when updates are aproved. Это значит что СП не зальётся на сервер пока ты его не разрешишь для инсталяции.


Добавлено:
to zaharmd

Цитата:

Такой вопрос: как определить размер файлов скачанных WSUS-ом (меня интересует все, что он скачал за последние 2-3 дня).
Проблема: куда-то ушло 3Gb трафика, хочу узнать, а не WSUS ли их потратил...

Посмотри в истории синхронизации, если чего нибудь закачивалось то там увидишь, но если у тебя сервак уже работает постоянно больше недели то WSUS не должен быть виноват, на мой уже неделю не закачивалось ничего серьёздного

Цитата:

Цитата: Цитата:Такой вопрос: как определить размер файлов скачанных WSUS-ом (меня интересует все, что он скачал за последние 2-3 дня).
Проблема: куда-то ушло 3Gb трафика, хочу узнать, а не WSUS ли их потратил...

Посмотри в истории синхронизации, если чего нибудь закачивалось то там увидишь, но если у тебя сервак уже работает постоянно больше недели то WSUS не должен быть виноват, на мой уже неделю не закачивалось ничего серьёздного

zaharmd

Цитата:

Может есть где-то логи (простые текстовые файлы), где можно это про все просмотреть?

Зайди у себя в папку X:\WSUS\WsusContent\ - увидишь кучу папочек с двусимвольными именами. Дата создания каждой - дата заливки того, что в ней лежит. Если интересно, что внутри - поднимись выше на одну-две страницв в этом топике - там скрипт для построения "человеческих" имен к тому, что в этих папках лежит.
Ужель так трудно до этого дойти самому?

Цитата:

Зайди у себя в папку X:\WSUS\WsusContent\ - увидишь кучу папочек с двусимвольными именами. Дата создания каждой - дата заливки того, что в ней лежит. Если интересно, что внутри - поднимиись выше на одну-две страницв в этом топике - там скрипт для построения "человеческих" имен к тому, что в этих папках лежит.
Ужель так трудно до этого дойти самому?

Захожу в X:\WSUS\WsusContent\
Там все папки созданы в течение последних трех дней. Это и так понятно, но там есть файлы импортированные из SUS, а есть - скачанные из интернета. Проблема в том, чтобы определить размер файлов скачанных из инета. А даты создания и модификации этих файлов не имеют никакого отношения к дате закачки.

zaharmd
Если ты закончил import из SUS до выходных, то сделай поиск по X:\WSUS\WsusContent\ и всё, что найдёшь с датой создания в выходные твоё.

Цитата:

zaharmd
Если ты закончил import из SUS до выходных, то сделай поиск по X:\WSUS\WsusContent\ и всё, что найдёшь с датой создания в выходные твоё.

Я запустил импорт в пятницу вечером и ушел домой. Когда он закончился я не знаю. Кроме того в 21.00 стоит синхронизация, поэтому в тот же день могли быть закачаны и обновления из инета....

Народ подскажите, установлен WSUS на серваке 2003, машины в домене Win2000 и WinXP нормально виндовые обновления ставят по расписанию, через политику, но для Office 2003 не ставят, хотя если в самом Word ткнуть проверить обновления, то он лезет на сайт и все ставит, где засада, мож какой параметр поправить у клиентов?
И второе, как перенести WSUS на другой сервер, чтоб заново обновления не качать, SUS можно было тупо скопировать и после конекта, зделать апрув и все хорошо, как тут можно?

Коллеги, кто подскажет решение проблемы: установлен WSUS, кторый прекрасно "контачит" с OS Win2003, Win 2000, WinXP+SP1. Как только на ХР накатывает SP2, всё, труба - комп (XP + SP2) перестаёт передавать отчет о состоянии на WSUS. Это происходит из-за того, что на локальной тачке перестает работать служба "Автоматическое обновление"(ругается при попытке запустить). Все ПК находятся в домене, в котором все политики настроены как требуется. А то уж сил нет бороться... (Да, все ОС - Рашен)

И еще вопросец по поводу hotfixinfo под msde. Все стало нормально. Единственное.. что при поиске никогда не находит обновлений, хотя в всусе они точно есть. Если ввести заведомо несуществующее обновление пишет article not found. А если существующее, то не пишет ничего

Народ так неужели никто не сталкивался с ошибкой в логах Failed to obtain SusClientId????

Как запустить wsus 2.0 на немедленную скачку сп2 для офиса 2003 ?
Что бы он начал прямо сейчас.

Вот тут решение проблемы http://support.microsoft.com/default.aspx?scid=kb;en-us;903262

Чесно скажу, нихрена не понял. У меня проблема в том что сп2 для офиса 2003
Вот что пишет в Details:
The selected update has expired and cannot be approved for installation or detection. It is recommended you decline this update.

Цитата:

Starion

Цитата:

Вот что пишет в Details:
The selected update has expired and cannot be approved for installation or detection

Буквально понимать и нужно. Было несколько выпусков (release) SP2. Видимо тот которы "expired" и есть ранний "неправильный", дождитесь загрузки нормального.

Доброго времени суток :) Поставил я WUS на контроллер домена (win2003), завёлся он нормально работает, клиентов видит, вроде всё хорошо. Но не хочет он синхрфнихироваться через прокси сервер (squid) :( - в настройках прокси указан, а WUS на него даже не обращает внимание :( (логи посмотрел на прокси сервере). Подскажите где копать?

EmeJIbka
я добавил, в группу администрирования комп с WSUS и все пошло. Попробуй еще мимо прокси, типо правило, компы с такими ip идут мимо, должно пройти, а на WSUS-е не прописывай прокси.

Добавлено:
Ну ктоже мне подскажет про Office 2003, где засада с обновлением!!! очень нужно!!!!

как создавать отчеты с помощью Update Service Notification?

Вылезла маленькая непонятка с подключением недоменных машин на W2K к WSUS.
Оказалось, что те машины, которые в интернет уже выходили, и побывали хоть раз на Windows Update подхватывались через reg файл с настройками и команду
wuauclt /detectnow /resetautorization
без проблем.
Естественно, перед этим на них ставился Windows2000-KB842773-x86-RUS.EXE (обновление BITS 2.0) и WindowsInstaller-KB893803-v2-x86.exe (Windows Installer 3.1)
Остальные без предварительного посещения сайта windows Update ни в какую не хотели регистрироваться. Файл "Windows update.log" вообще не создавался! Хотя ClientDiag выдавал, что все замечательно.
Проанализировал, что роисходило при посещении. Что-то ведь качалось и инсталлилось ...
Сделал так:
С машинки которая побывала на Windows Update снял из каталога WINNT следующие файлы:

Цитата:

Содержимое папки SoftwareDistribution\WebSetup

23.11.2005 14:17 <DIR> .
23.11.2005 14:17 <DIR> ..
23.11.2005 11:14 39 286 cdm.cab
26.05.2005 04:16 75 544 cdm.dll
23.11.2005 11:14 95 183 iuengine.cab
26.05.2005 04:16 198 424 iuengine.dll
26.05.2005 04:16 1 236 480 msxml3.dll
26.05.2005 04:16 46 080 msxml3r.dll
23.11.2005 11:14 158 468 wuapi.cab
26.05.2005 04:27 7 567 wuapi.cat
26.05.2005 04:16 465 688 wuapi.dll
01.03.2005 16:38 393 wuapi.inf
26.05.2005 04:16 44 834 wuau.adm
23.11.2005 11:14 61 744 wuauclt.cab
26.05.2005 04:16 124 696 wuauclt.exe
23.11.2005 11:14 71 009 wuauclt1.cab
26.05.2005 04:16 173 848 wuauclt1.exe
23.11.2005 11:14 82 372 wuaucpl.cab
26.05.2005 04:16 174 360 wuaucpl.cpl
23.11.2005 11:14 518 620 wuaueng.cab
26.05.2005 04:27 7 567 wuaueng.cat
26.05.2005 04:16 1 343 768 wuaueng.dll
01.03.2005 16:38 2 384 wuaueng.inf
23.11.2005 11:15 96 593 wuaueng1.cab
26.05.2005 04:27 7 567 wuaueng1.cat
26.05.2005 04:16 195 352 wuaueng1.dll
01.03.2005 16:38 408 wuaueng1.inf
26.05.2005 04:16 79 473 wuauhelp.chm
23.11.2005 11:15 655 281 wucltui.cab
26.05.2005 04:27 9 041 wucltui.cat
26.05.2005 04:16 127 768 wucltui.dll
01.03.2005 16:38 677 wucltui.inf
23.11.2005 11:13 7 364 wuident.cab
07.03.2005 13:03 762 wuident.txt
23.11.2005 11:15 23 473 wups.cab
26.05.2005 04:27 7 567 wups.cat
26.05.2005 04:16 41 240 wups.dll
01.03.2005 16:38 388 wups.inf
23.11.2005 11:15 16 886 wups2.cab
26.05.2005 04:27 7 567 wups2.cat
26.05.2005 04:16 18 200 wups2.dll
01.03.2005 16:38 284 wups2.inf
23.11.2005 11:13 16 258 wusetup.cab
26.05.2005 04:27 15 597 wusetup.cat
26.05.2005 04:18 13 736 wusetup.inf
43 файлов 6 269 797 байт

Все *.cpl *.dll и *.exe руками скопировал в System32 и System32\DllCache
зарегистрировал RegSvr32 все wu*.dll из System32

После этого все пошло как надо.

Вопрос : что на самом деле скачивается с Windows Update при первом обращении?
Как все это сделать не через задницу?

PS На машинках уже стоял SP4 и SP4 Roll-Up1.

wsus, народ, а в чем дело Office 2003 Service Pack 2, дата 10/21/2005 Install
а на клиентах нихрена не стоит.
в чем дело ?


Добавлено:
кстати, сейчас посмотрел в report на wsus
в колонке neede 1 комп, в not needed 156 (всего компов в сети 150~)
и вообще, остальные апдейты Critical... в колонке not needed почти все компы.
в колнке needed 0 компов. я так понимаю апдейты у меня не ставятся вообще что ли ???
в чем может быть дело ???

Starion
Да не всегда ставится СП2 на офис 2003 - как типа и не надо...
Обсуждал с разными админами - никто пока не в курсе, у меня например на 2003-х серверах проявляется только, у кого то на ХР некоторых..