» Windows Server Update Services (WSUS & SUS), часть II

Цитата:

хотел сказать что Localhost - это локальная машина, те универсальная переменная, например, на тот случай если одно и то же действие нужно выполнить на нескольких машинах, но лень прописывать для каждой имя вот тогда-то и используют localhost. в частности в твоем случае комп пытается обратится к самому себе если ты действительно на нем и прописал localhost...

localhost и имя сервера БД SQL две ОГРОМНЫЕ разницы!!!!!!!!!!!!!!!!!!!!!!!!!!

ViktorVal
ну разве что если сервер SQL имеет имя localhost интересно что тогда будет?
вообщето насколько я понял у Alan Capital на клиенты пытались коннектится к localhost я и объяснил что это такое и для чего нужно, объяснял собственно насколько мог более простым языком и может это более простым языком получилось не совсем корректно с технической стороны вопроса и той самой матчасти, но писал ответ ведь в форум и не только для Alan Capital а для все у кого вопрос сей возникнет иначе еслиб писал лишь только для него - написал бы в ПМ, так что коментарий сей неуместен и если есть повод для дискусий то в ПМ

Mihail2115
crazyElephant
Alan Capital

Помогло редактирование реестра.
Всем спасибо за помощь.
Похоже, что половину компьютеров установили действительно заливкой.

Господа, может кто знает хитрость?
Ни с помощью Hotfix File Information, ни с помощью cmdшника, что здесь пробегал не могу вытащить хотфиксы для оффиса 2003 по номеру KB, как будто их нет, хотя сам WSUS их раздаёт

szatwork3
могу ошибаться но для офиса практически все обновы идут в CAB-файлах выше ViktorVal давал запрос к SQL базе в ответ получишь файл или несколько файлов которые и относятся к твоему обновлению, только по мимо названия сервера с базой поменяй еще и номер KBшки в запросе. Какое обновление-то найти не можешь?

никаких
к примеру, KB917149

интересное поведение WSUS-а, после его апдейта до SP1 - просто исчезла служба Update Services, и WSUS наивно ругался, что "не запущена", мол...
да ладно, бог с ними, снёс всё и решил поставить заново, начав с SQL Server 2005 Express Edition вместо MSDE, которая безбожно тормозила. пошёл к майкрасофту, а у них сказано, что я непременно должен установить .NET Framework 2.0 перед тем, как ставить SQL Server 2005. только для WSUS-а, насколько помню, требовался .NET Framework 1.1, и сверху ещё Service Pack 1 на него.
и вот думается мне.. отказаться чтоль от SQL 2005, а то мало того, что разные версии .NET Framework не уживутся между собой, так потом ещё вычищать от них систему.. себе дороже станет.
или не всё так плохо, и кто-то уже ставил себе такую конфигурацию?
что думаете?

RIA1

Цитата:

то мало того, что разные версии .NET Framework не уживутся между собой

Видимо Вы не читали ничего по программированию под .NET.
Архитектура именно так и разработана, что кусаться они не будут по определению.
Объяснять долго, поэтому либо поверьте на слово, либо прочитайте хотя бы одну книгу по .NET

Цитата:

Видимо Вы не читали ничего по программированию под .NET.

да, действительно, не читал, и вообще не знаю, что там и как. вникать сейчас времени нет, да и не моё это.. Говорите, всё будет хорошо? что ж, попробую. спасибо )
------
действительно, всё установилось и заработало, даже без перезагрузки сервера. и работает WSUS SP1 на SQL 2005 Express всё же быстрее, чем WSUS 2.0 на MSDE, хотя и не намного.

после установки sp1 на wsus перестали закачиваться обновления. Сначала появляется значек идет закачка а потом где-то на 30% он пропадает. В wsus появляется компьютер с ошибками обновления. Что делать? На сервере стоит win2003, на компах win xp SP2.
в логах на машине :
BITS job {53C4F2A6-BA54-4CA0-9055-32ED57CBD1A9} completed successfully
2006-07-12    09:43:08     768    130    DnldMgr    WARNING: File failed postprocessing, error = 80246002
2006-07-12    09:43:08     768    130    DnldMgr    Failed file: URL = 'http://sus/Content/B0/830994754BA721ADD8A13BD0266D2E092F21CAB0.exe', Local path = 'C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\7013138e8ed23434f5f702bf739c3fdf\WindowsInstaller-KB893803-v2-x86.exe'
2006-07-12    09:43:08     768    130    DnldMgr    Error 0x80246002 occurred while downloading update; notifying dependent calls.
2006-07-12    09:43:08     768    3f4    AU    >>## RESUMED ## AU: Download update [UpdateId = {B166A6A9-398B-4C81-B8DB-2043CF0672A1}]
2006-07-12    09:43:08     768    3f4    AU     # WARNING: Download failed, error = 0x80246002
2006-07-12    09:43:08    1952    79c    DtaStor    Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2006-07-12    09:43:08    1952    79c    DtaStor    WARNING: Update Service: Failed to update backup store
2006-07-12    09:43:08     768    3f4    AU    #########
2006-07-12    09:43:08     768    3f4    AU    ## END ## AU: Download updates
2006-07-12    09:43:08     768    3f4    AU    #############
2006-07-12    09:43:08     488     f8    AUClnt    AU client got new directive = 'Shutdown', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2006-07-12    09:43:11     768    3f4    Report    REPORT EVENT: {B965208F-FDBB-492E-A03F-16481C1301D2}    2006-07-12 09:43:06+0400    1    161    101    {D3AC165E-D7C4-4BDF-83F0-E249ECBE873B}    101    80246002    AutomaticUpdates    Failure    Content Download    Error: Download failed.
2006-07-12    09:43:11     768    3f4    Report    REPORT EVENT: {34DE7559-6C3A-4CBC-8570-970EB9B26D17}    2006-07-12 09:43:08+0400    1    161    101    {B166A6A9-398B-4C81-B8DB-2043CF0672A1}    103    80246002    AutomaticUpdates    Failure    Content Download    Error: Download failed.
2006-07-12    09:51:12     768    3f4    Report    Uploading 4 events using cached cookie, reporting URL = http://sus/ReportingWebService/ReportingWebService.asmx
2006-07-12    09:51:16     768    3f4    Report    Reporter successfully uploaded 4 events.

Ниже привожу чужой reg-файл для подключения клиента к WSUS. При данной настройке клиент сам выбирает что ставить, а что нет. Я хотел бы, чтобы всё ставилось автоматом, но не происходило автоматического ребута. Возможно ли это и что нужно поправить.

Может кто подскажет ресурс, где параметры подобного рег-файла полностью описаны?

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://server:8530"
"WUStatusServer"="http://server:8530"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000002

Народ, подскажите. у меня есть 2 сервака в кластере. хочу поднять на них WSUS. подскажите как, плиз

Вопрос такой, при установки обновлений на Office 2003 почтовый клиент автоматом меняется на Microsoft Outlook 2003. А как сделать чтобы всё оставалось по прежнему - у каждого пользователя свой почтовый клиент оставался либо Outlook Express либо Microsoft Outlook 2003 ?

Markes
А чем не устраивает вся эта настройка через политики домена? Там можно указать время установки и все будет ставиться автоматом.

P.S. У меня даже юзера достают некоторые типа достали перезагрузки Я корректно объясняю, что это необходимо.

doror

Цитата:

... статистику результатов обновлений до WSUS SP1 - в студию.

Накатил. Перезагрузил. Не хочет проходить настежь открытый ИСА-сервер. Бьюсь над решением.

Добавлено:
Решилось просто: при установленной ручной синхронизации и ИСА-клиенте-2004, поля логин/домен/пароль не потребовались. Снял галочку на запрос всего этого.

Добавлено:
Alan Capital

Цитата:

юзера достают некоторые типа достали перезагрузки

И что никак не решается?

Alex Dag
Да решаеться там несколько вариантов самые приемлимые 2 варианта:

1. Пользователи сами решают когда установить. (Обновления закачаны, но спрашивает у пользователей когда типа установим )
2. Ставиться по времени уведомляет, что требуется перезагрузка, если пользователь игнорирует это, то установщик сам перегружает компьютер.

Есть опция сколько времени до перезагрузки макс 30 минут я не ставил у себя ее.

Все это настраивается в политике безопасности.

Alan Capital

Цитата:

А чем не устраивает вся эта настройка через политики домена?

Домена нет. С файлом я уже разобрался.

Alan Capital
Всё-таки возможности молча дождаться выключения по окончании рабочего дня, как я понял, не предусмотрено.
Ладно. Юзерам за полчаса до конца дня вкатывать обновки - это пойдёт.

А вот программисту за сервером БД - не очень! Говорит, может на автомате в рестарт его отправить - так и вся работа встанет на 10 минут = растеряные юзеры, растерянные клиенты.

Добавлено:
Прислушался к совету buldozzer из следующего поста. Поставил установку вручную. Жалобы программиста прекратились. Теперь бы не забыть только.

Alex Dag
Пропиши для серверов другую политику - закачивать обновления но ставить их руками. В консоли WSUS'а увидишь что им что-то надо ставить, выберешь время и поставишь.

Цитата:

Всё-таки возможности молча дождаться выключения по окончании рабочего дня, как я понял, не предусмотрено.

Непонятно, почему эта приятная возможнось не реализована.

У меня другая проблема: через некоторый интервал времени (~3-15 мин) падает сервис SelfUpdate. WSUSAdmin говорит:

Цитата:

Check your server configuration
One or more Update Service components could not be contacted. Check your server status and ensure that the Windows Server Update Service is running. Non-running services: SelfUpdate

В Event Viewer>Applications:

Цитата:

The SelfUpdate Tree is not working. Clients may not be able to update to the latest WUA client software and communicate with the WSUS Server.

Перезапускаю сервис (хотя его статус отображается как Running) и несколько минут всё ОК, потом выдаёт опять ошибку. В чём может быть проблема?

А есть ли какой скрипт, чтобы отклонялись обновления которые уже заменены?

Цитата:

Цитата:Всё-таки возможности молча дождаться выключения по окончании рабочего дня, как я понял, не предусмотрено.

Непонятно, почему эта приятная возможнось не реализована.

Цитата:

Пропиши для серверов другую политику - закачивать обновления но ставить их руками. В консоли WSUS'а увидишь что им что-то надо ставить, выберешь время и поставишь.

Если внимательно посмотреть на параметры в реестре, то можно найти параметр, который в список вариантов завершения работы добывляет вариант Установить обновления и завершить работу

ViktorVal
Это немного не то. Не в меру "умный" пользователь может отказаться от установки обновлений. Или ему не зачется ждать пока комп выключится и рванет его из розетки. К тому-же это доступно только в Win XP.
Так что такой вариант не заменяет недостающей функции "установить, но не перезагружать".

Alex Dag

Цитата:

Накатил. Перезагрузил. Не хочет проходить настежь открытый ИСА-сервер. Бьюсь над решением.

А уменя в том то и дело что не накатывается, ошибка вот такая

2006-07-04 15:39:15 Error MWUSSetup BuildAndExecuteSQLQuery failed (Error 0x80004005: Unspecified error)
2006-07-04 15:39:15 Error MWUSSetup Failed to restore SUSDB from file D:\WSUS\SUSDB.Dat (Error 0x80004005: Unspecified error)
2006-07-04 15:39:15 Error MWUSSetup Failed to restore the database (Error 0x80004005: Unspecified error)
2006-07-04 15:39:15 Error MWUSSetup Failed to restore the database (Error 0x80004005: Unspecified error)

Но 1. Обратно ставлю версию без SP1 работает
2. Ставлю с SP1 без обновления тоже работает, естественно НЕ подхватив старую базу.(так как он (SP1) вносит при обновлении изменнеия в структуру базы SQL).

Кстати не у меня одного такая ошибка, уже много в интернете проскакивало таких сообщений.
Стоит .NET 1.1 и WMSDE-локально.

У кого какие будут предлолжения?

Alex Dag
Может спишимся: расскажешь как делал, свою конфигурацию,разрешения и настройки?
Хочу победить SP1 всё-таки.

В FAQ написано, как через SQL запрос можно найти хеш обновления и потом взять файл из каталога. Неужели до сих пор нет нормальной утилиты, которая делала бы это удобным способом?

Народ, как включить поддержку загрузки обновлений Exchange, ISA и тп? У меня только семейство XP, семейство 2003 и тп

Ritzz
Проведи первую синхронизацию с сервером Microsoft и появятся остальные продукты.

2 Verest69: ну как, не нашёл способ в кластере wsus поднять? если нашёл - делись впечатлениями )

2 Labutin: в этой ветке форума был ж описан самодельный "клиент" на дельфях, который этим и занимается - вытаскивает апдейты по номеру KB. у меня то же самое сделано через веб, а, так сказать, "официальной" утилиты как-то нет..

кстати, по этому поводу вопрос.. есть два wsus-a, "основной" и "резервный", резервный обновляется с основного, но вот аппрувы с основного он не тянет (естественно, как не тянет и структуру клиентов). один раз на основном wsus-е посыпался винт, и всю информацию об аппрувах пришлось восстанавливать "наугад", а некоторые обновления сносили активацию у XP, и доставляли другие неудобства пользователям.. может кто разобрался в структуре wsus-овской БД, какие таблицы\поля надо перенести на 2-й сервер, чтоб получить на нём точную копию 1-го? всю базу переносить как-то.. громоздко..

RIA1
Так делись как через WEB или ссылку на самодельный клиент

Alan Capital
Версия для печати --> Клиент WSUS.
http://diksoft.5km.org
http://www.yandex.ru/yandsearch?text=%CA%EB%E8%E5%ED%F2+WSUS&tb=1
Обсуждалось. На WSUS 1 SP1 тоже работает.