» Windows Server Update Services (WSUS & SUS), часть II

Перезагрузил сервер на котором Wsus и другой на котором ISA. Не помогло.

В Event-ax
Content file download failed. Reason: Proxy authentication is required.
Source File: /msdownload/update/v3-19990518/cabpool/windowsxp-kb926255-x86-enu_1737b8dde544dbbc79dddd6f123291b781313c04.exe Destination File: d:\WSUS\WsusContent\04\1737B8DDE544DBBC79DDDD6F123291B781313C04.exe.

В чем проблема. Может в isa какое-то дополнительное правило нужно.

eminazeri
Да.
Посмотри правила политики.
Включи доступ к серверам обновления MS.

P.S. не знаю какая у тебя ИСА. В 2006 SE это правило по умолчанию включено.

LelikB

Цитата:

tisme

Цитата:KB916089 (FIX: When you run Windows Update to scan for updates that use Windows Installer, including Office updates, CPU utilization may reach 100 percent for prolonged periods)


У меня такая же ситуация. Установлен Windows XP pro SP2 rus OEM, Office 2003 Pro. Все лицензионное. При запуске компа svchost грузит систему на 100% в течение примерно 2 минут.
KB916089 поставил - не помогло.

как выяснилось -- это 100-пудовый баг МС. проявляется в случае установленного Офиса И использования клиентом службы 'Microsoft Update' (в отличие от 'Windows Update').

это всё еще "открытый" баг, когда они его соберутся пофиксить неизвестно. дабы ускорить процесс можно попинать МС по адресу: Client update on XP failing svchost uses 100% CPU.

это, конечно, не trac, но проблему можно засабмитить и отследить ее решение. если вы недостачно владеете англ. яз. -- не смущайтесь, пишите на русском, пусть эти индусы сами разбираются. главное подтвердить наличие бага, тогда топик станет "горячим" и поднимется

<b>ViktorVal</b>

Цитата:

Посмотри правила политики.
Включи доступ к серверам обновления MS.

P.S. не знаю какая у тебя ИСА. В 2006 SE это правило по умолчанию включено.

можно поподробнее где именно что изменить? Вы про rule в ISA? какое именно создать...
У меня ИСА 2004

Добавлено:
Правило такое в ИСА

HTTP, HTTPS, FTP.
from Internal
to External, URL Sets (http://windowsupdate.microsoft.com; http://*.windowsupdate.microsoft.com; https://*.windowsupdate.microsoft.com; http://*.update.microsoft.com; https://*.update.microsoft.com; http://*.windowsupdate.com; http://download.windowsupdate.com; http://download.microsoft.com; http://*.download.windowsupdate.com; http://wustat.windows.com; http://ntservicepack.microsoft.com
ALL USERS

Есть ли возможность установить WSUS на workstation (2000, XP, Vista), а не на сервер?
Кроме варианта, как поднять виртуальный сервер?
Дома (2 машины + notebook) как-то не хочется ради этого сервер поднимать.

С SUSом была возможность вытащить из его установочного exe-шника msi-инсталлятор, с помощью orca удалить "LaunchConditions" и он спокойно ставился под WS.

Здесь же все устроено по другому - в установочном exe-шнике куча папок типа ENU, RUS и т.п., в них msi-шки (но в них LaunchConditions только в ActionText) и рядом dll-ки MWUSSetup.dll, где наверное и выполняется проверка.

Нашел способ наколоть инсталлятор путем правки ProductType в реестре (с "WinNT" на "ServerNT"), но боюсь чего-то на Viste это делать (да и получится ли?), да и кривовато это помоему...

На одном из форумов вычитал, может пригодится кому:

---------
У многих возникает проблема как перенести Wsus на другой сервер

1) запускаем c:\Program Files\Update Services\Tools\wsusutil.exe export c:\wsusexp.exp c:\wsuslog.log
2) копируем базу с обвновлениями (папку wsuscontent ) на ДВД или куда нибудь еще
3) на другом сервере устанавливаем WSUS
4) копируем с ДВД папку wsuscontent
5) запускаем c:\Program Files\Update Services\Tools\wsusutil.exe import c:\wsusexp.exp c:\wsuslog.log
ждем

все работает.
---------

[q][/q]

Я еще в начале осени писал про этот баг svchost 100%
но меня все обозвали криворуким.
Меня данная проблема канкретно задалбала верней не меня а хелп-деск
2500 машин прикинте 50-70 звонков день
БЛин уроды масдайные хот фикс они сделали не лечет он ни хера.
Народ давайте дружно пинать мастайсофт
Поставил 3 Beta2 думал проблема решится хрент там...
имхо проблема на клиенте с офиссом 2003 ...на 2007 такой проблемы нет.
На данный момент политика WSUS отрублена обновляю только сервера.

Вот вам и лицензия... Кстати на 2k + office2k3 такое же баг

traaance проблема не в XP или 2k
та же проблема наблюдается в win2003 если установлен офис2k3.

судя по всему проблема именно в клиенте microsoft update, как писал tisme

Вот и что нам теперь делать ?

Специалисты, подскажите, пожалуйста, роаботает ли последний WSUS с Microsoft SQL 2005 SP1 x64??? Очень надо - сроки "горят"!

PIL123

Работает (wsus 3.0 beta 2)

ispraunikau, а последний релиз (WSUS + SP1)?

2 PIL123
WSUS+SP1 не пробывал
Но тройка b2 100% работает

Так и не нашел решение проблемы:
доступ есть к ВСУСу
и через веб
http://127.0.0.1/WSUSAdmin/
http://localhost/WSUSAdmin/
http://Beta/WSUSAdmin/
и ВСЕм пользователям к C:\Program Files\Update Services\Selfupdate

и ВСЕ РАВНО

Ошибка при загрузке файла содержимого.
Причина: Отказано в доступе.
Исходный файл: /msdownload/update/v3-19990518/cabpool/windowsxp-kb903235-x86-rus_a71be62aa6a442292b5ee4165871162973c08837.exe
Конечный файл: c:\WSUS\WsusContent\37\A71BE62AA6A442292B5EE4165871162973C08837.exe.

В сетке работает WSUS. Вернее работал, пока на уровне домена не ввели политики управления службой Windows.
А разрулили это дело политиками так:
1. Всем пользователям домена запретили обновляться откуда-то ни было;
2. Создали 2 группы, которым можно лазить на WSUS (одна группа загружает обновления автоматически и ставит по расписанию, другая группа получает напоминания о загрузке и установке обновлений).
Выбрали несколько тестовых компов и раскидали по группам.
Блин, стоит рабочая станция, чел работает под локальным админом, входит в группу "получает напоминания о загрузке и установке обновлений", WSUS его машину видит и сообщает, что ей нужны Updates, в WindowsUpdate.log нет ошибок, а только сообщение, что найдены 63 обновления для загрузки. НО НАПОМИНАНИЯ не появляются, зато при выключении машины появилась опция "Установить обновления и завершить работу".
В политиках Домена можно управлять этой "Установить обновления и завершить работу" фишкой, но сейчас в упралении стоит "Не задана".
КАК ЭТО ПОНИМАТЬ?!

2 mat поставь DISABLE

Добавлено:
2 Lystopad
Памоему не туда копаеш, ковыряй IIS

На моей машине перестала запускаться служба "Автоматическое обновление", вот фрагмент WindowsUpdate.log:

2006-12-28    08:54:31    1944    7cc    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    08:54:32    1944    7cc    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2006-12-28    08:54:32    1944    7cc    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    08:54:31    1944    7cc    Service    *************
2006-12-28    08:54:32    1944    7cc    Service    ** START ** Service: Service startup
2006-12-28    08:54:32    1944    7cc    Service    *********
2006-12-28    08:54:32    1944    7cc    Agent     * WU client version 5.8.0.2694
2006-12-28    08:54:32    1944    7cc    Agent     * SusClientId = '173d52fa-0c83-4625-a7c1-bf0e389c15c4'
2006-12-28    08:54:32    1944    7cc    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2006-12-28    08:54:32    1944    7cc    Agent     * Access type: No proxy
2006-12-28    08:54:32    1944    7cc    Agent     * Network state: Connected
2006-12-28    08:54:33    1944    7cc    Agent    FATAL: Client call recorder fails to init with error 0x80004015
2006-12-28    08:54:33    1944    7cc    Agent     * FATAL: Failed to initialize with error 0x80004015 from component Agent
2006-12-28    08:54:33    1944    7cc    Service    FATAL: Failed to initialize WU client: 0x80004015
2006-12-28    08:54:33    1944    7cc    Service    *********
2006-12-28    08:54:33    1944    7cc    Service    ** END ** Service: Service exit [Exit code = 0x80004015]
2006-12-28    08:54:33    1944    7cc    Service    *************
2006-12-28    09:00:46    1944    7bc    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    09:00:46    1944    7bc    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2006-12-28    09:00:46    1944    7bc    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    09:00:46    1944    7bc    Service    *************
2006-12-28    09:00:46    1944    7bc    Service    ** START ** Service: Service startup
2006-12-28    09:00:46    1944    7bc    Service    *********
2006-12-28    09:00:46    1944    7bc    Agent     * WU client version 5.8.0.2694
2006-12-28    09:00:46    1944    7bc    Agent     * SusClientId = '173d52fa-0c83-4625-a7c1-bf0e389c15c4'
2006-12-28    09:00:46    1944    7bc    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2006-12-28    09:00:46    1944    7bc    Agent     * Access type: No proxy
2006-12-28    09:00:46    1944    7bc    Agent     * Network state: Connected
2006-12-28    09:00:46    1944    7bc    Agent    FATAL: Client call recorder fails to init with error 0x80004015
2006-12-28    09:00:46    1944    7bc    Agent     * FATAL: Failed to initialize with error 0x80004015 from component Agent
2006-12-28    09:00:46    1944    7bc    Service    FATAL: Failed to initialize WU client: 0x80004015
2006-12-28    09:00:46    1944    7bc    Service    *********
2006-12-28    09:00:46    1944    7bc    Service    ** END ** Service: Service exit [Exit code = 0x80004015]
2006-12-28    09:00:46    1944    7bc    Service    *************
2006-12-28    09:13:25    1944    a40    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    09:13:25    1944    a40    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2006-12-28    09:13:25    1944    a40    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    09:13:25    1944    a40    Service    *************
2006-12-28    09:13:25    1944    a40    Service    ** START ** Service: Service startup
2006-12-28    09:13:25    1944    a40    Service    *********
2006-12-28    09:13:25    1944    a40    Agent     * WU client version 5.8.0.2694
2006-12-28    09:13:25    1944    a40    Agent     * SusClientId = '173d52fa-0c83-4625-a7c1-bf0e389c15c4'
2006-12-28    09:13:25    1944    a40    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2006-12-28    09:13:25    1944    a40    Agent     * Access type: No proxy
2006-12-28    09:13:25    1944    a40    Agent     * Network state: Connected
2006-12-28    09:13:25    1944    a40    Agent    FATAL: Client call recorder fails to init with error 0x80004015
2006-12-28    09:13:25    1944    a40    Agent     * FATAL: Failed to initialize with error 0x80004015 from component Agent
2006-12-28    09:13:25    1944    a40    Service    FATAL: Failed to initialize WU client: 0x80004015
2006-12-28    09:13:25    1944    a40    Service    *********
2006-12-28    09:13:25    1944    a40    Service    ** END ** Service: Service exit [Exit code = 0x80004015]
2006-12-28    09:13:25    1944    a40    Service    *************
2006-12-28    09:15:36    1944    8fc    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    09:15:36    1944    8fc    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2006-12-28    09:15:36    1944    8fc    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    09:15:36    1944    8fc    Service    *************
2006-12-28    09:15:36    1944    8fc    Service    ** START ** Service: Service startup
2006-12-28    09:15:36    1944    8fc    Service    *********
2006-12-28    09:15:36    1944    8fc    Agent     * WU client version 5.8.0.2694
2006-12-28    09:15:36    1944    8fc    Agent     * SusClientId = '173d52fa-0c83-4625-a7c1-bf0e389c15c4'
2006-12-28    09:15:36    1944    8fc    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2006-12-28    09:15:36    1944    8fc    Agent     * Access type: No proxy
2006-12-28    09:15:36    1944    8fc    Agent     * Network state: Connected
2006-12-28    09:15:36    1944    8fc    Agent    FATAL: Client call recorder fails to init with error 0x80004015
2006-12-28    09:15:36    1944    8fc    Agent     * FATAL: Failed to initialize with error 0x80004015 from component Agent
2006-12-28    09:15:36    1944    8fc    Service    FATAL: Failed to initialize WU client: 0x80004015
2006-12-28    09:15:36    1944    8fc    Service    *********
2006-12-28    09:15:36    1944    8fc    Service    ** END ** Service: Service exit [Exit code = 0x80004015]
2006-12-28    09:15:36    1944    8fc    Service    *************
2006-12-28    09:16:37    1944    1fc    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    09:16:37    1944    1fc    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2006-12-28    09:16:37    1944    1fc    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    09:16:37    1944    1fc    Service    *************
2006-12-28    09:16:37    1944    1fc    Service    ** START ** Service: Service startup
2006-12-28    09:16:37    1944    1fc    Service    *********
2006-12-28    09:16:37    1944    1fc    Agent     * WU client version 5.8.0.2694
2006-12-28    09:16:37    1944    1fc    Agent     * SusClientId = '173d52fa-0c83-4625-a7c1-bf0e389c15c4'
2006-12-28    09:16:37    1944    1fc    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2006-12-28    09:16:37    1944    1fc    Agent     * Access type: No proxy
2006-12-28    09:16:37    1944    1fc    Agent     * Network state: Connected
2006-12-28    09:16:37    1944    1fc    Agent    FATAL: Client call recorder fails to init with error 0x80004015
2006-12-28    09:16:37    1944    1fc    Agent     * FATAL: Failed to initialize with error 0x80004015 from component Agent
2006-12-28    09:16:37    1944    1fc    Service    FATAL: Failed to initialize WU client: 0x80004015
2006-12-28    09:16:37    1944    1fc    Service    *********
2006-12-28    09:16:37    1944    1fc    Service    ** END ** Service: Service exit [Exit code = 0x80004015]
2006-12-28    09:16:37    1944    1fc    Service    *************
2006-12-28    09:17:13    1944     d0    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    09:17:13    1944     d0    Misc     = Process: C:\WINDOWS\System32\svchost.exe
2006-12-28    09:17:13    1944     d0    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    09:17:13    1944     d0    Service    *************
2006-12-28    09:17:13    1944     d0    Service    ** START ** Service: Service startup
2006-12-28    09:17:13    1944     d0    Service    *********
2006-12-28    09:17:13    1944     d0    Agent     * WU client version 5.8.0.2694
2006-12-28    09:17:13    1944     d0    Agent     * SusClientId = '173d52fa-0c83-4625-a7c1-bf0e389c15c4'
2006-12-28    09:17:13    1944     d0    Agent     * Base directory: C:\WINDOWS\SoftwareDistribution
2006-12-28    09:17:13    1944     d0    Agent     * Access type: No proxy
2006-12-28    09:17:13    1944     d0    Agent     * Network state: Connected
2006-12-28    09:17:13    1944     d0    Agent    FATAL: Client call recorder fails to init with error 0x80004015
2006-12-28    09:17:13    1944     d0    Agent     * FATAL: Failed to initialize with error 0x80004015 from component Agent
2006-12-28    09:17:13    1944     d0    Service    FATAL: Failed to initialize WU client: 0x80004015
2006-12-28    09:17:13    1944     d0    Service    *********
2006-12-28    09:17:13    1944     d0    Service    ** END ** Service: Service exit [Exit code = 0x80004015]
2006-12-28    09:17:13    1944     d0    Service    *************
2006-12-28    09:40:24     656    7e4    Misc    =========== Logging initialized (build: 5.8.0.2694, tz: +0600) ===========
2006-12-28    09:40:24     656    7e4    Misc     = Process: C:\WINDOWS\Explorer.EXE
2006-12-28    09:40:24     656    7e4    Misc     = Module: C:\WINDOWS\system32\wuaueng.dll
2006-12-28    09:40:24     656    7e4    Shutdwn    Install at shutdown: no updates to install

При попытке запустить службу руками выходит окошко с ошибкой 80004015.
Кто сталкивался с таким?

(80004015) Класс настроен на использование идентификатора безопасности,
отличного от используемого вызывающей стороной

Еще вот
0x80004015 -2147467243 CO_E_WRONG_SERVER_IDENTITY
The security descriptor on the BITS service was changed by a security template such that NetworkService account doesn’t have READ access to BITS service.

Это то что говорит расшифрощик ошибок wsus

Lystopad201171
У меня было такое, когда в исе путь не верно был указан... На самом деле у меня папка с wsus- контентом была на диске D, а в IIS почему-то была указано, что она находиться на диске С....

Добрый день!

Кто-нибудь встречался с проблемой - установлена ОС Windows XP Proff (eng) SP2. При попытке обновления с сервера WSUS выкачивается SP2 (новая редакция или как там его). При попытке установки - возникает ошибка в евенте:
Installation Failure: Windows failed to install the following update with error 0x8007f0df: Windows XP Service Pack 2.
Единственное что нашел по этому вопросу рекомендацию сначала удалить SP2 с машины а потом уже поставить заново. В Add/Remove Program такого пункта нет.
Есть ли решение данной проблемы или сразу формат?

Всего наилушчего.

3BEPb1

Цитата:

Add/Remove Program такого пункта нет.
Есть ли решение данной проблемы или сразу формат?

У тебя видимо SP2 был интегрированный в винду, в таком случае ты его удалить не сможешь, а новый SP2 не встанет.

brassnet
Точно так. Видимо релиз не совсем удачный. Та же WinXP (Rus) SP2 не вызывает с этой стороны никаких проблем.

Переустановку придется делать с "чистого" дистрибутива.

WSUS загрузил Windows Internet Explorer 7.0 для ОС Windows XP (KB926874). Но мой компьютер не видит его.

Цитата:

* Found 0 updates and 19 categories in search

Если браузером захожу на Microsoft Update, то там тоже не предлагает скачать и поставить KB926874.
Машина у меня WinXP Prof SP2 Eng + MUI. IE 6.0.2900.2180. Работаю под пользователем из группы администраторов.

P.S. Состояние KB926874 на WSUS "Готово к установке". Одобрение стоит "Установить". В состоянии этого апдейта мой комп числится в группе "Не требуется". Почему??

MegaDizel на этом компьютере была НЕуспешно пройдена проверка подлиности Windows? (это предположение!)

Дело в том что Media Player 11, который также требует проверки валидности, был стянут с WSUS сервера и успешно утановлен. Почему не тянется IE7 мне до сих пор непонятно.

Вопрос по поводу настройки.
В политиках сказано так но обновление с сервера не происходит, обновляется только сам сервер апдейтов.


Код: Компоненты Windows/Windows Update
Policy Setting
Настройка автоматического обновления Enabled
Настройка автоматического обновления 3 - Загружать автоматически и уведомлять перед установкой
Следующие параметры необходимы и применимы,
только если выбран вариант 4.
Установка по расписанию - день: 0 - ежедневно
Установка по расписанию - время: 19:00

Policy Setting
Разрешить немедленную установку автоматических обновлений Enabled
Указать размещение службы обновлений Microsoft в интрасети Enabled
Укажите службу обновлений в интрасети для поиска обновлений: wuauserv
Укажите сервер статистики в интрасети: \\update
(например: http://IntranetUpd01)

Policy Setting
Частота поиска автоматических обновлений Enabled
Проверять на наличие обновлений
через следующие промежутки времени (в часах): 1

Sun Ray
А что в логах у клиентов в \Windows\WindowsUpdate.log?

MegaDizel - может стоит попробовать снести MUI, тогда IE 7.0 eng должен встать.

Sun Ray - а на wsus - одобрение для установки апдейтов стоит?