» Windows Server Update Services (WSUS & SUS)

можно ли научить клиентов, чтобы обновлялись без создания backupОВ?

на один комп Вынь2003, развернулось 18 обновлений
в результате получилось
$NtUninstallKB8...$ - 18 шт
$hf_mig$ - 1 шт. но зато больше всех остальных

что можно удалять вручную?
или автоматически? расскажите как

feech
нельзя

Коллеги, а поясните мне пару моментов:

1. Для чего WUS нужен SQL сервер? Что там хранится?
2. Какой предполагаемый размер базы нужен для SQL?
3. Сами апдейты хранятся отдельно? Можно ли выбирать, где хранить эти апдейты?

Stranger03

Цитата:

1. Для чего WUS нужен SQL сервер? Что там хранится?

Там хранится информация об обновлениях и информация о клиентах WSUS.

Цитата:

2. Какой предполагаемый размер базы нужен для SQL?

На моём примере:
Для хранения информации об обновлениях для English и Russian ~ 400 Мб
Для хранения информации о 170 компьютерах ~ 100 Мб
Итого 500 Мб на 170 пользователей.

Цитата:

3. Сами апдейты хранятся отдельно? Можно ли выбирать, где хранить эти апдейты?

Можно. Но нельзя его хранить на системном диске или монтируемом сетевом - это в доках указано.

Использовать MS SQL рекомендуется при большом количестве пользователей - больше 100 кажись. Впрочем, если есть выделенный MS SQL сервер - ясен перец, туда базу пЯхать.

DikSoft, меня тоже волнует эта тема, даже можно сказать, что оная является тормозом развития WSUS в сети (около 1000 рабочих станций).
Может кто то уже решил проблему, как обновить адейтер до v6 у клиентов без захода на сайт обновления Микрософта.

YaroslavOne

Цитата:

Использовать MS SQL рекомендуется при большом количестве пользователей - больше 100 кажись. Впрочем, если есть выделенный MS SQL сервер - ясен перец, туда базу пЯхать.

Дык насколько я понимаю, сама установка WSUS не предполагает его использования без SQL. Он либо ставит свой пакет SQL из MSDN, либо предлагает использовать внешний. Разве нет?
У меня ситуация такая: массив побит на два луна, на 10GB стоит система и около 300GB второй лун. Где предполагается хранить всякое файло, базу Ексченжа. Я ставлю SQL первый лун, там же база, а сами обновления будут на втором луне, который больше. Так можно?

Stranger03

Цитата:

Разве нет?

Совершенно верно.

Цитата:

Так можно?

Можно... но смысл?
Как это всё будет крутиться на одном сервере? Не тяжко-ли: и Exchange и MS SQL и WSUS...

YaroslavOne

Цитата:

Можно... но смысл?

Не, имеется ввиду не смысл, с этим я разберусь сам. Имеется ввиду, что WSUS позволяет хранить сами апдейты на другом луне. Правильно?
А смысл побить на луны в том, что Вин 2003 с АД отключает кеш на запись на первом луне (первом диске, на котором база АД). Вот смысл в том, чтобы данные перенести на лун, на котором не отключен кеш на запись. Пусть контроллер сам разбирается.

Цитата:

Как это всё будет крутиться на одном сервере? Не тяжко-ли: и Exchange и MS SQL и WSUS...

Да это понятно, но на 25 человек мутить огород с несколькими серверами не очень понятно. Их у нас итак уже 4-е штуки, . На этом же теоретически самым громоздким будет Ексч с базой, а Скуль только для WSUS.
P.S. я занимаюсь тяжелыми серверами аля Сан 890, 2900 и так далее. Так что нагрузку я себе легко могу представить, . А вопросики были про WSUS и его возможности все-таки.

Всем привет!
Можно ли готовую заливку использовать, чтобы полтора гига не качать?

PainAllTime
Нельзя. Можно только синхронизировать с другим сервером обновлений. Например, сетевым. Т.е. внутри сети который есть.

Как можно управлять закачкой обновлений?
Я имею ввиду не расписание синхронизации, а именно закачку. После одобрения на установку обновлений WSUS уже неделю качает без остановок.

Текущее состояние: Бездействует
Состояние загрузки
Требуются файлы для обновлений: 2
Загружено 2 179,15 МБ из 2 897,31 М

Причем размер папки WsusContent - 3,6Г, а по трафику он вытянул уже 5,4Г. Такое впечатление, что не может докачать большой файл и качает его снова. Но ведь так может продолжаться вечно.

Какой выход может быть кроме ручного подсовывания WSUS-у недокачаных обновлений или отмены одобрений?

DikSoft
Наткнулся на те же грабли. Причем похоже, что это произошло пару недель назад. До этого все было четко.
Теперь win2k+sp4 и winxp+sp1 не хотят обновляться с WSUS, то есть не обновляется windows update agent. Решение:зайти на сайт microsoft windows update и проапдейтить агента (но трафика не напасешься), либо твоим способом(работает).
ПОрылся в своих дистрибутивах и нарыл WindowsUpdateAgent20-x86.exe, где ее нашел-не помню, ссылок дать не смогу, но точно что с сайт мелкософта. После запуска локлаьно или удаленно на проблематично машине, агент проапдейтился и все стали щастливы.
Поэтому проблемные тачки либо обновлять клиента, либо сразу же ставить winxp+sp2-у них эти проблем нет.

VadimMA

Цитата:

Может кто то уже решил проблему, как обновить адейтер до v6 у клиентов без захода на сайт обновления Микрософта

- в точности так, как у меня расписано. Дабы не геморроиться с пошаговым выполнением написал маленькую утилитку на Delphi, которая все это и выполняет.
Выложить на http://diksoft.5km.org ?

Сейчас кстати проверяю вот эту вещь: http://download.windowsupdate.com/v6/windowsupdate/redist/standalone/WindowsUpdateAgent20-x86.exe , но она как оказалось не умеет _включать_ отключенную службу автообновления !
Так что ручной работы все равно остается много.

DikSoft

Цитата:

Выложить на diksoft.by.ru ?

Да, если не сложно.

Небольшую утилитку для автоматической регистрации клиентов без захода на сайт Windows Update выложил на http://diksoft.5km.org
Важно !!!
Перед использованием уточните адрес ВАШЕГО сервера , и измените строки
в .reg файле из моего комплекта!


Цитата:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://server2:8530"
"WUStatusServer"="http://server2:8530"

спасибо, буду пробовать!

binagal
Я тоже когда поставил ВСУС и чего-то там не так включил, он у меня написал около ~2800 mb, я заходил в раздел Updates и там выделяешь все обновления Ctrl+A и в левом углу ставишь Approval (на рус Одобрение и там же можно управлять загрузками обновлений можешь хоть загрузку всех обновлений прервать)
И еще в настройках синхронизации поставь только то что нужно обновлять потому что он и для Сервер2003 32-бита и Сервер2003 64 бита и еще много всякой лабудени по началу качает,еще в настройках ОБЯЗАТЕЛЬНО! поставь только те языки которые нужны потому что он качает мультиязычные апдейты которые по весу раза в 2 больше, чем например русский апдейт.....
у меня после всех этих манипуляции Всус написал что нужно скачать около ~780мб
Вроде я более или менее разобрался в Всусе,если что не понятно...пиши отвечу

Машина Celeron 1.8/512/40gb
W2KServer SP4 / IE6
Windows2000-KB842773-x86-RUS
MSDE2000A
FrameWork 1_1 / NDP1.1sp1-KB867460-X86
MSSQLServer
DX9c
Контроллера домена нет.
Установлен WSUS сервер. Запускается, синхронизируется с микрософтом, тут все ок.
Есть одна проблема.

Не видит клиентских машин

alekzzz81

Цитата:

я заходил в раздел Updates и там выделяешь все обновления Ctrl+A и в левом углу ставишь Approval (на рус Одобрение и там же можно управлять загрузками обновлений можешь хоть загрузку всех обновлений прервать)

Если выбрать все, там:
Одобрено для установки
Одобрено для обнаружения
Одобрено для удаления
Отклонить выбранные обновления
Отмена загрузки
Если я отменю загрузки, как потом их начать снова?

Цитата:

И еще в настройках синхронизации поставь только то что нужно обновлять потому что он и для Сервер2003 32-бита и Сервер2003 64 бита и еще много всякой лабудени по началу качает,еще в настройках ОБЯЗАТЕЛЬНО! поставь только те языки которые нужны потому что он качает мультиязычные апдейты которые по весу раза в 2 больше, чем например русский апдейт.....

У меня выбраны рус и англ серв., XP, 2000.

Т.е. управлять загрузкой автоматом нельзя? А какой сервис отвечает за загрузку? Мне нужно включать загрузку только ночью - может сервис запускать/останавливать?

Єсли у кого было поделитесь опытом!!!
Обновление автоматически (через 5мин) перезагружают ПК хотя:

1) Установка обновлений стоит 2-Уведомлять перед загрузкой
2)Стоит галочка возле "Не выполнять автоматический повторный запуск"

По всем параметрам перезагрузка не должна ити!!!

Здравствуйте!
Я извиняюсь, если вопрос уже поднимался, долго искал и не нашел (пока еще), а решать надо.
Закачка апдейтов на сервер WSUS идет очень медленно. Скорость - 5-7 кБайт, хотя канал позволяет 16-20. Что нужно сделать, чтобы закачка пошла полным ходом? А то получается, что недельку как минимум у нас инет будет только наполовину ...

binagal
1)Когда ты нажмешь например Одобрено для обнаружения то ВСУС все равно будет качать которые ты одобрил....
И еще он качает все обновления которые стоят ОДОБРЕНО...которые он уже начал качать он все равно их будет докачивать...
Если ты оменишь их загрузку, то потом воостановить их закачку можно там же(в разделе Обновления) слева у тебя есть выпадающее меню Установить,Обнаружить,Удалить,Отклонено и т.п вот там и найдешь в зависимости какое одобрение ты поставил...
2)Сервис сейчас на вскидку не помню....когда у тебя будет качать ВСУС проследи по загрузке проца в таск менеджере сервис....
Я поставил в настройках Синхронизации 3 часа ночи..тоже поставь ночью...
ramirasss
Покапайся в Групп полиси что у тебя там стоит???GPO-->Computer Configuration-->User templates-->Windows Update
У меня стоит каждый понедельник автоматом перегружать компьютеры в 13.30 когда работники жуют бутерброды
Ykidia
А у тебя на этом инете еще Пользователи висят?Почта???Если да,то никак
Потому как Инет для всего один
Если нет,то Во ВСУСе нет управления скоростью закачки..он сам контролирует,по крайней мере я не нашел...если ты нашел расскажи очень интересно



Добавлено:
WSUS
Если у тебя домен нормально работает то все компьютеры он увидит полностью через сутки!
По крайней мере у меня так было....
Так что жди...Я тоже в первый раз думал что нифика ничего не работает

alekzzz81

Цитата:

А у тебя на этом инете еще Пользователи висят?Почта???Если да,то никак
Потому как Инет для всего один

По жизни - да, но ночью никого нет, что можно увидеть даже по видеонаблюдению =).
Другие закачки, которые я раньше запускал ночью, летели "на ура". Потому я и удивился, что WSUS пользует лишь треть скорости...

P.S. Неправильно выразился - на самом деле по статистике в Kerio Winroute (Hosts/Users) видно, что канал свободен.

Цитата:

Ykidia

Здравствуйте!
Я извиняюсь, если вопрос уже поднимался, долго искал и не нашел (пока еще), а решать надо.
Закачка апдейтов на сервер WSUS идет очень медленно. Скорость - 5-7 кБайт, хотя канал позволяет 16-20. Что нужно сделать, чтобы закачка пошла полным ходом? А то получается, что недельку как минимум у нас инет будет только наполовину ...

Снятие ограничения скорости

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S WSUS\wsus -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
net start WSUSService

Восстановление ограничения скорости

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S WSUS\wsus -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=0"
net start WSUSService

Mihail2115
Ага, спасибо, помогло, но не сразу. В командной строке надо заменить "WSUS\wsus" на "имя_сервера\wsus", т.к. сервер у меня назван по-другому. Если при установке использовались бы другие параметры, а не те, которые по умолчанию, то наверняка необходимо в строке команды учесть и их.

Цитата:

Ykidia
...В командной строке надо заменить "WSUS\wsus" на "имя_сервера\wsus", т.к. сервер у меня назван по-другому. Если при установке использовались бы другие параметры, а не те, которые по умолчанию, то наверняка необходимо в строке команды учесть и их.

Ага. Забыл указать - спать хотелось.
"WSUS\wsus" - это SQL_InstanceName или "servername\BaseName"

Тогда еще вопрос вдогонку. При остановке/старте службы wsusservice закачка текущего обновления обламывается и начинается заново. При этом из хранилища обновлений ничего не удаляется, и оно жутко распухает (как здесь уже кто-то правильно заметил). Т.е., я пришел сегодня утром - пользователи, пришедшие раньше меня, пожаловались на медленный интернет. Смотрю - закачалось 1,5 Гбайта. Меняю приоритет закачки на foreground=0, рестартую службу и вижу, что загружен всего-то 1 Гбайт. А хранилище при этом весит уже 2,5 ГБайта. Залез в папки с hex-называниями, а там местами либо текстовый файл (как я понимаю, обновление еще не загружено), либо один или по два-три исполняемых файлов, иногда с cab-архивом.
Возможно ли как-то избавиться от ненужной шелухи?

Добавлено:
Да, забыл сказать. Пока вследствие постоянных перезакачек и замусоривания вследствие перезапусков службы wsusservice я решил просто останавливать утром/запускать на ночь службу bits - так вроде ничего не сбрасывается и хранилище не "пухнет". Правильно ли я сделал или лучше просто отменять закачки?
Первый вопрос также в силе . Спасибо.

По прозьбе kitten решил проблемку с моей утилитой для вытаскивания обновлений из сервера.

Теперь те, у кого база SUSDB размещена на десктопном движке MS SQL тоже могут подключиться к базе. Для этого утилиту нужно запустить на сервере (например через удаленный рабочий стол).
Раньше она так не запускалась.

PS Спецы, напомните пожалуйста, можно-ли вообще удаленно подключиться к десктопному движку MS SQL?

Всем привет.
Я не могу решить проблему с WSUS.
Проблема в следующем: до 16/11 wsus работал без проблем, апдейты приходили и инсталировались на клиенты. С 16/11 90% клиентов перестали синхронизирoватся с сервером. В wsus админе написанно "Error: Agent
failed detecting with reason: 0x8024400e". Диагностика клиента с помощью ClientDiag.exe не нашла никаких проблем - связь с сервером в порядке. В сети есть комютеры которые общаются с сервером без проблем.
Я уже 3 недели не могу решить проблему.

Сервер 2003 server WE
Клиенты XP sp2 & 2000 sp 4

Цитата:

90% клиентов перестали синхронизирoватся с сервером.

- не оно?