» Windows Server Update Services (WSUS & SUS), часть II

Daimos
Именно потому и "ВНИМАНИЕ". Проверять надо. Мне легче, почти всё лицензионное.

да все нормально будет , если версия корпорайт винды и пользователь не полезит проверять в инет легальность копии во время инстала , то тогда все как по маслу

AlLad
Проверил доступ на папку - не помогло...

Artem_N_Alalykin
и каков же доступ?

Приветствую всех. Тыкните меня в номер странички этого топика или ссылочку в интернет, где можно почитать про то, как вытянуть скачанные апдейты из WSUS и установить их, скажем, на компьютер, не подключённый в домен (домашний например). Можно ли такое сделать? В SUS апдейты свободно лежали на виду и с нормальными названиями.

lab
а чего народ в варезнике IE7 мучается с краком библиотеки тогда для инстала? не проще у кого взять и во время инстала отрубить инет ?

Daimos
На пяти машинах проверил везде поставился, у нас eng корпорайт.

_http://www.web-hosting.webchoice.ru/page.php?id=6242&print=1
Как вариант неустановки автоматом IE7. Возможно, что и пойдет такое. Может кто проверит, у кого лицензионная винда стоит?
Вопрос только, где этот IE70Blocker.adm найти

xdelta

Цитата:

Вопрос только, где этот IE70Blocker.adm найти

А в шапку посмотреть или на предыдущую страницу??

2 FreemanRU
это ты про Toolkit to Disable Automatic Delivery of Internet Explorer 7 ? Угу, только вся загвоздка, что при попытке скачать лезет снова проверять на валидность

AlLad
Когда ставил WSUS в качестве папки для него была выбрана D:\WSUS, в ней две подпапки: MSSQL$WSUS и WsusContent. На папку я D:\WSUS полный доступ у администраторов, SYSTEM и NETWORK SERVICE. Доступ на чтение, запись, просмотр у IUSR_<имя компьютера> и пользователей.
Тем не менее обновления не скачиваются.

К тому же постоянно останавливается SelfUpdate. На короткий срок лечиться перезапуском службы UpdateService.

hardhearted
не подскажешь как можно сделать дам таблицы tbFile? чем нужно пользоваться

Artem_N_Alalykin
в EventLog что пишет по этому поводу?

Компьютер под управлением Windows 2003 EE, отчет о состоянии на сервер WSUS отправляет. Но в списке обновлений для установки ничего нет, т.е. при нажатии на значок обновлений в трее появляется пустой список. Хотя на сервере в обновлениях стоит "требуется". Как лечить?

здравствуйте,
проблема с WSUS в домене под управлением w2k3 sp1:
синхронизация проходит нормально, обновления скачиваются, но не устанавливаются на НЕКОТОРЫЕ клиенты. Добавилось 54 клиента, остальные добавляться не хотят...
Если кто то сталкивался помогите пожалуста разобраться....

2 amanbank
Попробуй в логон-скрипт поставить:
c:\windows\system32\wuauclt.exe /detectnow

Цитата:

стройки в IE выставил дефолтные для интернет, интранет зон.     Причем по 127.0.0.1/WSUSAdmin локально пускает, а по IP-адресу внутренней сети не хочет, опять таки выдает Access denied. Соответственно, с других компьютеров сети аналогичная ситуация - Access denied.

Так у тебя IIS какие IP слушает?
Может он у тебя тоьлко локалхост и слушает.
Смотри настройки IIS

Цитата:

AlLad
Когда ставил WSUS в качестве папки для него была выбрана D:\WSUS, в ней две подпапки: MSSQL$WSUS и WsusContent. На папку я D:\WSUS полный доступ у администраторов, SYSTEM и NETWORK SERVICE. Доступ на чтение, запись, просмотр у IUSR_<имя компьютера> и пользователей.
Тем не менее обновления не скачиваются.

К тому же постоянно останавливается SelfUpdate. На короткий срок лечиться перезапуском службы UpdateService.

Что пишет в логи? Обновления хотя бы обнаруживаются? Если - да, то осталось их всех одобрить и они закачаются.
Останавливается SelfUpdate - опять же читай логи, одна из ошибок, связанная в основном с тем что wsus висит на нестандартном порту, отсутствие anonymous доступа к папке selfupdate (если порт нестандартный, то в DefaultSite по идее должна создаться копия папки selfupate, а вот права на нее анонимусу не даются.)

AlLad
Под рукой машины нет - завтра на работе погляжу.

А какой конкретно лог? Я их [логи] видел в подпапке самого %Program Files%/UpdateService (если не ошибся с названием каталога), забыл в какой подпапке Windows, ну и в подпапке папки обновлений.

Добавлено:
cr4k3r

Цитата:

Что пишет в логи? Обновления хотя бы обнаруживаются? Если - да, то осталось их всех одобрить и они закачаются.

Логи завтра погляжу. Обновления обнаруживаются, но не закачиваются. Я поставил одобрения соответствующие (обнаруживать и устанавливать критические обновления и обновления WSUS), нажимаю "Повторить загрузку", появляется иконка загрузки (напротив выбранного обновления), минуту-полторы она висит, потом опять появляется "красный крест" (Загрузить файлы не удалось. Объявления не будут доступны пользователям для закачки).


Цитата:

Останавливается SelfUpdate - опять же читай логи, одна из ошибок, связанная в основном с тем что wsus висит на нестандартном порту, отсутствие anonymous доступа к папке selfupdate (если порт нестандартный, то в DefaultSite по идее должна создаться копия папки selfupate, а вот права на нее анонимусу не даются.)

На стандартном порту висит Apache. А WSUS висит на 10080. На папке Selfupdate дал доступ машине IUSR_<имя компьютера>. Это и подразумевается под anonymous'ом? А WSUS у меня как раз на DefaultSite (переименованном в "WSUS" + вписан конкретный IP'шник, а не localhost).

baribal
недавно буквально 2-3 страницы назад я писал про это
tolyn77
любые данные из любых таблиц можно запросить обычным sql запросом стандартным query analyser входящим в поставку MS SQL 2000

Прямая ссылка для скачки:
http://download.microsoft.com/download/0/1/3/013113f4-700b-4854-a6b7-54083563c146/IE7BlockerToolkit.EXE

xdelta

Цитата:

2 amanbank
Попробуй в логон-скрипт поставить:
c:\windows\system32\wuauclt.exe /detectnow

сори а можно подробней...
на клиентах вроде ничего не нужно настраивать, если на серваке настроена политика AD на получение обновлений.

у меня была такая ситуация, что часть пользователей не виделась на WSUS. Уже не помню, с чем связано было. Всем пользователям прописал logon.bat, в котором указал, эту строчку. При загрузке, насколько я понимаю, машина принудительно ищет сервер обновлений. После этого все сразу увиделись.

Что-то WSUS последнее время стал потреблять больше трафика. Например, сегодня ночью в результатах синхронизации имеется:
Новые обновления
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.7) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.8) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1736.3) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1736.5) Forefront Client Security Обновления определений

Просроченные обновления
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1734.10) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1734.11) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.1) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.3) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.4) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.5) Forefront Client Security Обновления определений
Definition Update for BETA Microsoft Forefront Client Security (Antimalware 1.10.1735.6) Forefront Client Security Обновления определений

При это было скачено с au.download.windowsupdate.com 91 мегабайт.
Т.е. практически каждую ночь от 60-90 мегабай качает.
Это нормально?

xdelta

Цитата:

у меня была такая ситуация, что часть пользователей не виделась на WSUS. Уже не помню, с чем связано было. Всем пользователям прописал logon.bat, в котором указал, эту строчку. При загрузке, насколько я понимаю, машина принудительно ищет сервер обновлений. После этого все сразу увиделись.

а ты сам сделал такой файл и добавил его в автозагрузку или он где то лежит я че то его не нашел?

2 bankkg
честно скажу, не помню. я это вроде в доке прочитал по WSUS.

Цитата:

[/q]
[q]Цитата:120 машин
У некторых каждое утро минут по 5-10
svchost.exe грузит систему на 100 процентов

Как ни странно, похожая ерунда у меня тоже случалась, однако вызвано это было кривоватым софтом и общими его настройками на машинках, где юзеры ставили программы синхронизации с мобильным телефоном. Типа PimsManager или Nokia PCSuite.
Вылечил переключением "Клиент отслеживания изменившихся связей" в "ручной запуск".
К WSUS проблема отношение если и имеет, то очень отдаленное. ИМХО.

Да имеет эта проблема отношение к WSUS, точнее клиенту wuau, самое прямое.
Хоть на всех форумах из ответов только "WSUS не причем; это такой вирус; и т.д.")

Вот статья MS: http://support.microsoft.com/kb/916089/ "FIX: When you run Windows Update to scan for updates that use Windows Installer, including Office updates, CPU utilization may reach 100 percent for prolonged periods"

Кто-нибудь может получить у техподдержки этот апдейт и поделиться? Очень надо, на слабых машинах тормоза чуть не на полчаса...

Если под Windows 2000 SP4 update1 настроено обновление через WSUS (WSUS установлен на компьютере где-то в городе), а вход в него призводится с правами - Пользователь, будут ли тогда приходить ставиться автоматически обновления или надо чтобы это присходило обязательно входить пользователем с правами - Администратор ?

alx19

Цитата:

WSUS установлен на компьютере где-то в городе

а ты в деревне что ли? колхоз "путь ильича" ?
будут конечно, куда они еще денутся

Все зависит от настроек политики обновления, даны права пользователям обнаруживать обновления, или нет...

amelichkin
был озабочен этой проблеммой, советы были разные от отключения SFC и установки патча вплоть до менять железо - и что характерно на более свежих машинах проблемы нет.
завтра на работе найду - отпишу.