» Windows Server Update Services (WSUS & SUS), часть II

У нас ограниченный интернет-траффик, поэтому не хочется скачивать все обновления подряд, а только те, которые необходимы (требуются), причём хотелось бы это всё делать в автоматическом режиме. Так как щас приходиться все новые обновления вручную одобрять на установку (долго, нудно и противно ), иначе ничего не скачивается и не ставиться.
Если сделать автоодобрение на установку, то начитают скачиваться вообще все обновления для всех виндов и оффисов и т.п. А это несколько десятков гигов.
Может, я где какую настройку проглядел?

Блин хоть у кого нибудь ИЕ7 через всус установился ???
У меня скачался, но на компы не приходит (((
Все винды англоязычные корпоративки с МУИ и с правильными рег ключами, т.е. руками на них ИЕ7 встает без проблем.

2Vian
Да настройка можно сказать на саммо видном месте -
Параметры -> Параметры автоматического одобрения.
Там выбираешь классы обновлений, и как одобрять обновления (авто или нет)

VINBOLT1
У меня такая же ботва. Всё дело в МУИ. Если её снести то ИЕ7 ставится нормально.

Очевидно должна быть специальна редакция ИЕ7 для ОС с МУИ.

cr4k3r

Цитата:

Да настройка можно сказать на саммо видном месте -
Параметры -> Параметры автоматического одобрения.
Там выбираешь классы обновлений, и как одобрять обновления (авто или нет)

Так если так сделать, то буду скачиваться все обновления... даже которые не нужны... например, SP1 для XP, так не хочеться... хотелось бы тока те, которые требуются...

Ребята, ай нид хэлп!
При установке WSUS Service Pack 1 с самого же WSUS'а возникла такая ошибка:

Код: Не найдено описание для события с кодом ( 11609 ) в источнике ( MsiInstaller ). Возможно, на локальном компьютере нет нужных данных в реестре или файлов DLL сообщений для отображения сообщений удаленного компьютера. Попробуйте использовать ключ /AUXSOURCE= для получения этого описания, - дополнительные сведения об этом содержатся в справке. В записи события содержится следующая информация: Продукт: Microsoft Windows Server Update Services Service Pack 1 -- Ошибка 1609. Ошибка при применении параметров безопасности. Администраторы WSUS не является учетной записью пользователя или группы. Возможно это ошибка пакета или ошибка подключения к контроллеру домена в сети. Проверьте сетевое подключение и нажмите "Повторить" или "Отмена" для завершения установки. Сбой обнаружения SID пользователя, ошибка системы 1332; (NULL); (NULL); (NULL).

firn
Глупый вопрос - а эта самая группа "Администраторы WSUS" на сервере есть? И если есть, то кто в нее входит.

Vian
Для того, чтоб не качать всякую не нужную пургу, ставь в обновлениях ТОЛЬКО ОБНАРУЖИТЬ. Через пару дней в свлйствах обновлений посмотришь нужно ли оно для твоих машин. Если да, то одобряй для установки, после чего и начнется его закачка.

ViktorVal
Я про это и говорю... Мне нужны тока актуальные обновления... т.е. он из обнаруживает тысячу с чем-то... а в графе "Требуется для компьютеров " сотня с чем-то... Так вот, дело как раз в этом, чтобы в автоматическом режиме скачать и поставить только эту сотню, ну и потом, когда они будут выходить... Просто в ручную это нужно периодически смотрень и дооолго одобрять все новые обновления. А если поставить автоодобрение для установки, то скачается эта сотня и ещё тысяча ненужных обновлений.

Vian
Один раз так сделать, а потом поставить Автоматически одобрять новейшую редакцию этого обновления .

Не хочет обновляться wsus, пишет: Ошибка при загрузке файла содержимого. Причина: Запрошенная операция не была выполнена, так как пользователь не подключен к сети.
Указанная служба не существует. Исходный файл....

Права на диск (чтение для пользователя "сеть") поставил. Все равно не работает. Может это быть из=за того, что в инет ходится через Kerio winroute firewall 6.2.1? Может в винроуте прописать что-то надо??

Цитата:

Права на диск (чтение для пользователя "сеть") поставил. Все равно не работает. Может это быть из=за того, что в инет ходится через Kerio winroute firewall 6.2.1? Может в винроуте прописать что-то надо??

В винроуте в HTTP policy галочку поставь на allow ms automatic windows update. Ну и чтобы сервак твой в трафик полиси не был заблокирован

ViktorVal
Спасибо, попробую. А как быть для новых обнвлений?

firn
У меня такого правила нету, не подскажешь параметры правила??

вот что винроут пишет
192.168.0.201 - xxxx [09/Nov/2006:15:43:29 +0300] "CONNECT https://update.microsoft.com:443/ HTTP/1.0" 200 4656
192.168.0.201 - xxxx [09/Nov/2006:15:43:33 +0300] "POST http://stats.update.microsoft.com/ReportingWebService/ReportingWebService.asmx HTTP/1.1" 200 406

и все....

Da_BooZ
должно быть. оно при установке ставится. может не там смотришь? раздел Content filtering -> HTTP policy

Добавлено:
решился снести WSUS. Речь идет о переустановке. При удалении спрашивает что оставить.
1. База данных Microsoft Windows Server Update Services
2. Файлы журналов
3. Ранее загруженные файлы обновлений
Насчет последних 2-х не сомневаюсь. Оставить надо. А вот первый пункт меня смущает. Я так понял что в базе данных хранится хэш обновлений. Перестроится ли он при новой установке, или если удалю, то с обновлениями можно попрощаться?

Оставляй 1 и 3, после переустановки и настройки, остановиш сервис и подсунеш старые файлы

brassnet
снес, установил, остановил Update services и MSSQL$WSUS. Подсунул папку со старым всусом.
В событиях ошибка:

Код: Ошибка при подключении к базе данных. Причина=Login failed for user 'NT AUTHORITY\NETWORK SERVICE'.. Строка подключения: Data Source=SERVER\WSUS;Initial Catalog=SUSDB;Connection Timeout=60;Application Name=WSUS SQL Connection;Trusted_Connection=Yes;Pooling='true'; Max Pool Size = 100

Помогите решить проблему.
Не могу на клиенте установить начальное обновление. Выдаёт "Неудача" но на сервер WSUS ошибок не каких не пишет. Обновление "Обновление программного обеспечения 898461 устанавливает постоянную копию установщика пакетов для Windows версии 6.1.22.4".
Попробывал его отдельно поставить, файл скачал, но при установке выдаёт ошибку.
В папке WINDOWS нашёл лог от этого обновления.
Выкладываю.
1.781: ================================================================================
1.781: 2006/11/09 18:57:16.437 (local)
1.781: d:\cc08a9748afed8a291432c2a56\update\update.exe (version 6.1.22.4)
1.797: Hotfix started with following command line:
2.391: In Function TestVolatileFlag, line 11660, RegOpenKeyEx failed with error 0x2
2.391: In Function TestVolatileFlag, line 11692, RegOpenKeyEx failed with error 0x2
2.391: DoInstallation: CleanPFR failed: 0x2
2.422: SetProductTypes: InfProductBuildType=BuildType.Sel
2.422: SetAltOsLoaderPath: No section uses DirId 65701; done.
2.516: DoInstallation: FetchSourceURL for d:\cc08a9748afed8a291432c2a56\update\update_SP2GDR.inf failed
2.516: LoadFileQueues: UpdSpGetSourceFileLocation for halaacpi.dll failed: 0xe0000102
2.516: BuildCabinetManifest: update.url absent
2.516: Starting AnalyzeComponents
2.516: AnalyzePhaseZero used 0 ticks
2.516: No c:\windows\INF\updtblk.inf file.
2.516: OEM file scan used 0 ticks
2.625: AnalyzePhaseOne: used 109 ticks
2.625: AnalyzeComponents: Hotpatch analysis disabled; skipping.
2.625: AnalyzeComponents: Hotpatching is disabled.
2.625: FindFirstFile c:\windows\$hf_mig$\*.*
2.641: AnalyzeForBranching used 16 ticks.
2.641: AnalyzePhaseTwo used 0 ticks
2.641: AnalyzePhaseThree used 0 ticks
2.641: AnalyzePhaseFive used 0 ticks
2.656: AnalyzePhaseSix used 15 ticks
48.359: AnalyzeComponents used 45843 ticks
48.359: Downloading 0 files
48.359: bPatchMode = FALSE
48.359: Inventory complete: ReturnStatus=0, 45843 ticks
53.656: CreateUninstall = 1,Directory = C:\WINDOWS\$NtUninstallKB898461$
53.656: Num Ticks for invent : 51140
53.687: VerifySize: Unable to verify size: Source = NULL: c:\windows\inf\HFX3.tmp
53.766: Скопирован файл: c:\windows\inf\branches.inf
53.797: Allocation size of drive C: is 4096 bytes, free space = 747958272 bytes
53.812: AnalyzeDiskUsage: Skipping EstimateDiskUsageForUninstall.
53.812: Drive C: free 713MB req: 9MB w/uninstall: NOT CALCULATED.
53.812: CabinetBuild complete
53.812: Num Ticks for Cabinet build : 156
53.812: DynamicStrings section not defined or empty.
53.859: FileInUse:: need to restart already, turn off
54.859: LoadFileQueues: UpdSpGetSourceFileLocation for halaacpi.dll failed: 0xe0000102
55.016: Num Ticks for Backup : 1204
55.062: Num Ticks for creating uninst inf : 46
55.062: Registering Uninstall Program for -> KB898461, KB898461 , 0x0
55.109: Unable to get File Version
55.109: Failed to copy spupdsvc.exe to system32
55.359: DeRegistering the Uninstall Program -> KB898461, 0
55.359: Программа установки "KB898461" прекращена.

В чём может быть причина подскажите.
Зарание благодарен.

MaximuS

Цитата:

Failed to copy spupdsvc.exe to system32

Какие права на system32?

Цитата:

VINBOLT1
У меня такая же ботва. Всё дело в МУИ. Если её снести то ИЕ7 ставится нормально.

Очевидно должна быть специальна редакция ИЕ7 для ОС с МУИ.

Действительно так и оказалось, а то уже галаву поломал.
Даже переключение на английский интерфейс не помогает - тока снос МУИ (((
Короче как всегда мелкософт накосячил, причем без предупреждения.
Вот тебе и корпоративка (((
Обыдно

Добавлено:
Кстати а кто нибудь сервиспак1 для WSUSa ставил ?
Который 158 мегабайт весит ?
Как отзывы, что поменяли ?

buldozzer
А какие должны быть?
Просто не могу сейчас посмотреть на компе.
Он закрыт в другом кабинете

Ребят извените если уже тут есть ответ но все перечитать не могу =))
Проблема перевел несколько серваков на 2003сервер и они перестали обновляться из всус даже не скачивают не чего =( а в w2k все прекрастно работают ... где копать ?? ЛОГ

2006-11-13    09:07:10    1112    4d8    Setup    *********** Setup: Checking whether self-update is required ***********
2006-11-13    09:07:10    1112    4d8    Setup     * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup    Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2469, required version = 5.8.0.2469
2006-11-13    09:07:10    1112    4d8    Setup     * IsUpdateRequired = No
2006-11-13    09:07:11    1112    4d8    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2006-11-13    09:07:11    1112    4d8    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://srv-backup/ClientWebService/client.asmx
2006-11-13    09:07:14    1112    4d8    PT    +++++++++++ PT: Synchronizing extended update info +++++++++++
2006-11-13    09:07:14    1112    4d8    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://srv-backup/ClientWebService/client.asmx
2006-11-13    09:07:15    1112    4d8    Agent     * Found 0 updates and 12 categories in search
2006-11-13    09:07:15    1112    4d8    Report    *********** Report: Initializing static reporting data ***********
2006-11-13    09:07:15    1112    4d8    Report     * OS Version = 5.2.3790.1.0.196880
2006-11-13    09:07:15    1112    4d8    Report     * Computer Brand = HP
2006-11-13    09:07:15    1112    4d8    Report     * Computer Model = ProLiant DL380 G3
2006-11-13    09:07:15    1112    4d8    Report     * Bios Revision = P29
2006-11-13    09:07:15    1112    4d8    Report     * Bios Name = Default System BIOS
2006-11-13    09:07:15    1112    4d8    Report     * Bios Release Date = 2004-09-15T00:00:00
2006-11-13    09:07:15    1112    4d8    Report     * Locale ID = 1049
2006-11-13    09:07:15    1112    4d8    Agent    *********
2006-11-13    09:07:15    1112    4d8    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-13    09:07:15    1112    4d8    Agent    *************
2006-11-13    09:07:15    1112    4d8    AU    >>## RESUMED ## AU: Search for updates [CallId = {3F4777BB-DE75-40AF-AE30-C0AB293386B1}]
2006-11-13    09:07:15    1112    4d8    AU     # 0 updates detected
2006-11-13    09:07:15    1112    4d8    AU    #########
2006-11-13    09:07:15    1112    4d8    AU    ## END ## AU: Search for updates [CallId = {3F4777BB-DE75-40AF-AE30-C0AB293386B1}]
2006-11-13    09:07:15    1112    4d8    AU    #############
2006-11-13    09:07:15    1112    4d8    AU    AU setting next detection timeout to 2006-11-14 01:09:26
2006-11-13    09:07:20    1112    4d8    Report    REPORT EVENT: {08AAFF22-4CD9-4B2E-AD42-3BE5380AD80C}    2006-11-13 09:07:15+0300    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
2006-11-13    09:07:20    1112    4d8    Report    REPORT EVENT: {C7C4D489-9225-4937-962B-6997B7962568}    2006-11-13 09:07:15+0300    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2006-11-13    09:12:16    1112    4d8    Report    Uploading 2 events using cached cookie, reporting URL = http://srv-backup/ReportingWebService/ReportingWebService.asmx
2006-11-13    09:12:16    1112    4d8    Report    Reporter successfully uploaded 2 events.




WindowsUpdateAgent20-x86.exe утоновил и все заработало =))

Цитата:

firn
решился снести WSUS. Речь идет о переустановке. При удалении спрашивает что оставить.
1. База данных Microsoft Windows Server Update Services
2. Файлы журналов
3. Ранее загруженные файлы обновлений
Насчет последних 2-х не сомневаюсь. Оставить надо. А вот первый пункт меня смущает. Я так понял что в базе данных хранится хэш обновлений. Перестроится ли он при новой установке, или если удалю, то с обновлениями можно попрощаться?

Только что переустанавливал wsus2, лично я сомневаюсь насчет надобности 1 и 2 пунктов. Зачем тебе журналы старого сервера? У себя оставил только базу, wsus снес полностью, а затем поставил.
После установки перед первой синхронизацией вернул файлики Wsuscontent на место, все прокатывает аж бегом.

P.S. я раньше не задумывался над этим а сегодня взял, попробовал и обалдел. WSUS по умолчанию и базу и файло просит поставить в одну папку, а сегодня я их раскидал на разные винты, сервер на глаз в 2 раза быстрей стал шевелиться...

а кто нибудь сервиспак1 для WSUSa ставил ?
Который 158 мегабайт весит ?
Как отзывы, что поменяли ?

Имею вопрос:
Как и можно ли вообще указать Wsus серверу обновляться с альтернативного источника (тоже wsus сервер) !?
У провайдера поднят wsus, вот с него и забирать обновления чтобы экономить трафик ?!

Цитата:

Как и можно ли вообще указать Wsus серверу обновляться с альтернативного источника (тоже wsus сервер) !?

Можно, в закладке "Параметры" , раздел "Параметры синхронизации", спускаешся почти вниз до пункта "источник обновлений", вот там и указываешь...

подскажите WSUSовские названия файлов IE7 rus и enu.

VINBOLT1
http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ
пункт 1.6

Как удалить клиента ВСУС с рабочей станции или как его переустановить с нуля?

KDSKDS
msiexec /uninstall product.msi