» Windows Server Update Services (WSUS & SUS), часть II

ispraunikau - загрузить откуда и куда?

Цитата:

ispraunikau - загрузить откуда и куда?

С upstream wsus на downstream wsus, например. А чаще всего с серверов обновлений microsoft, на ваш wsus.

А вот хуй. Серьезно. Косвенно могу подтвердить такое свое резкое заявление теми фактами, что во-первых - не наблюдается такого трафика через шлюз. Во-вторых - нет такого объема информации на винте. Есть гиг трафика, и есть гиг файлов. Это есть. Никаких трех гигов нигде нет. Пааавтаряю вопрос к профессионалам:

Что он, блять, хочет этим сказать?

PS: Кстати, вот это состояние, когда почти все "загружено" - является для него нормальным. Т.е. он начинает "загружать" эти три гига. "Загружает" - это видно по цифиркам. Доходит до выше указанного состояния и привет. Типа - все ок.

PPS: Машины обновляются нормально.

1. Мигрировал по документации с SUS на WSUS SP1.
Все обновления скопировались в указанный путь для хранения обновлений WSUS с переименованием файлов как положено. Размер перенесенных файлов составил около 4Gb.
2. Синхронизировал WSUS с MS
Все отлично за исключением..... статус всех обновлений показывается как не згруженные. Т.е. серые значки при просмотре обновлений.
На всякий случай явно указал скачать январские обновления. И теперь у меня они показаны синими. Вроде как все ок, но меня мучает главный вопрос...

Если я сейчас сделаю approve на install старым обновлениям, они тоже будут качаться с офсайта?

Цитата:

Если я сейчас сделаю approve на install старым обновлениям, они тоже будут качаться с офсайта?

Да, если небыли закачаны до этого.

если файл есть, то он качаться не должен.
Может написать, что нужно х файлов на ххх метров, но реально качать не будет.
(Проверь на нескольких апдейтах)

Цитата:

Может написать, что нужно х файлов на ххх метров, но реально качать не будет.

Если пишет, что файл нужно закачать, значит его или нет, или он о нем нифига не знает! Значит база WSUS не соответствует реально имеющимся файлам.

Цитата:

Да, если небыли закачаны до этого.

Цитата:

(Проверь на нескольких апдейтах)

ViktorValbrassnet спасиб. Собственно так и получилось...
Те обновления которые не были скачаны до этого только делали вид что качаются ..
На главной странице отображался ход загрузки, а на самом деле делались только файловые операции, потому что я отрубил его полностью от интернета.

А у мя другая трабла... начал качать обнову свежую для дефендера - так он мне прогноз выдал на 2 гига - и начал их качать. переставил ВСУС выдал на 300 мб. Я тихо офигел на это... у меня не анлим. Есть идеи че эт ваще?

Товарищи, я вот всерьез задумался о развертывании WSUS в своей сети, и хотел бы узнать если у меня все операционки на рабочих станциях не лицензионный, что мне в таком случае делать и как обезопасить себя от того, что после обновления что нибудь слетит, может лицензию какую начнет запрашивать или еще чего нибудь такое.... Как вы это решаете?

Цитата:

Товарищи, я вот всерьез задумался о развертывании WSUS в своей сети, и хотел бы узнать если у меня все операционки на рабочих станциях не лицензионный, что мне в таком случае делать и как обезопасить себя от того, что после обновления что нибудь слетит, может лицензию какую начнет запрашивать или еще чего нибудь такое.... Как вы это решаете?

Никаких проблем с этим не будет, WSUS без проблем обновляет все, за исключением IE7, WMP11, и теперь наверное и висту...

а мне так и никто не поможет

IceFusion, не соглашусь с brassnet. Многим еще памятна история про "получи фашист гранату" со вторым сервиспаком. Есть многими рекомендуемое и многими же реализованное решение, а именно - тестовая группа, на которой можно для начала посмотреть результат обновления и уже только потом обновить всех остальных.

seekers
А ты сам себе не собираешься помочь? Запостил где только мог. Я тебя про что спрашивал? Ты сам свои логи читать не пробовал?

mkolesov

Цитата:

не соглашусь с brassnet.

В чем не согласен?

WSUS 3.0 обновляет висту. По-крайней мере, Enterprise версию.

Цитата:

WSUS 3.0 обновляет висту.

насколько мне известно и 2.0 тоже.....

PS Diadema кстати, а что уже финал вышел?

brassnet

Цитата:

Никаких проблем с этим не будет

Откуда такая уверенность?

Цитата:

brassnet

Цитата:
Никаких проблем с этим не будет

Откуда такая уверенность?

Есть собственный практический опыт - обновляет все, независимо от валидности винды...
Проблема только с IE7 и WMP11. Во всяком случае других проблем пока не замечено... IMHO

brassnet
Два момента. Во-первых, товарищ ни разу не сказал - по какой причине у него до сих пор работате его винда. В случае, если это "корпоратив" - это одно. А если "покряченая" - совсем другое. Это раз. Два. Не довелось обжечься на втором сервиспаке, нет? 400 машин не ложилось разом?

Кроме этого, тестовая группа настоятельно рекомендуется. И это даже не мое имхо. Скажем так - это имхо многих. Потому что у товарищей из майкрософт эээ.. не всегда получается с первого раза.

А при наличии кодеров и конструкторов вообще можно поиметь нескончаемый геморой под названием "у нас с сегодняшнего дня вот эта вот архинужная приблуда не запускается - что наделал?". Теперь чистая имха - крайне желательно читать все, что майкрософт пытается сказать в описании к апдейту. А при наличии прикрывающего задницу файрвола/гейт на никсах не торопиться ставить все и сразу - лучше выждать некоторое время, просматривая на форумах наличие сообщений типа "установил kb*** - поимел проблем такие то". Очень помогает также простой просмотр списка запрашиваемых машиной обновлений, т.к. если какая то машина начинает тащить обновления для украинского языка и 64винды - имеет смысл задать пару вопросов ее обладателю. Общий вывод - осталять всус на автомате, имхо, не самое разумное решение.

mkolesov

Цитата:

Два момента. Во-первых, товарищ ни разу не сказал - по какой причине у него до сих пор работате его винда. В случае, если это "корпоратив" - это одно. А если "покряченая" - совсем другое. Это раз. Два. Не довелось обжечься на втором сервиспаке, нет? 400 машин не ложилось разом?

Слушай!Что ты зациклился на 2 SP?
Товаришь спросил можно-ли, и будет-ли работать? Он не задавал вопросы про падения машин и т.д...
Ставить все без разбору, или не ставить вообще, юзать тестовые машины, или заливать бездумно - это рашает для себя каждый самостоятельно.

brassnet ответь мне на простой вопрос. Откуда ты знаешь - как он "лицензировал" свою винду? Ты телепат?

mkolesov

Цитата:

brassnet ответь мне на простой вопрос. Откуда ты знаешь - как он "лицензировал" свою винду? Ты телепат?

Да при чем здесь это?

Спасибо.

http://forum.ru-board.com/topic.cgi?forum=8&topic=14937&start=900#19
все никак не понимаю проблемы...

вот попробывал еще на одном компьютере в сети обновиться с всус - он предложил\скачал одно обновление "фильтра нежелательной почты оутлука" и все...т.е. в логах пишет что не обнаруженно нужных обновлений среди 23 категорий
хотя обновлений несколько сотен должно

brassnet
mkolesov
Спасибо за совет... Я еще хотел спросить, на какую тачку его можно загнать? У меня есть Контроллер домена, и еще один сервак на котором крутятся Сервер администрирования Касперского и BackupExec.... Каспер и Бэкап при установке ставят свои базы MSDE, хотел бы узнать можно ли туда поставить еще и MSDE которое для WSUS нужно или же лучше на КД поставить и не парить мозг?

Поставь куда удобнее, и где есть достаточно места на HDD.

IceFusion
Все таки наверное лучше не ставить на контроллер домена - чтобы WSUS удалить оттуда придется вроде как понижать роль контроллера домена до рядового сервера.

Daimos
Хм интересно.. спасибо за совет. А понижать при удалении обязательно?

Daimos
IceFusion

Цитата:

чтобы WSUS удалить оттуда придется вроде как понижать роль контроллера домена до рядового сервера.

Да, в мануеле так написано, но как-то стоял оный на моем DC и по некоторым причинам его пришлось от туда убрать. Удалился без проблем, ничего не понижал и продолжает вот уже пол года работать без него... жалоб нет.

Мущины, вы не про это случайно?

Issue 9: If you install WSUS on a member server and then want to promote the member server to a domain controller, you should first uninstall WSUS
If you install WSUS on a member server and then want to promote the member server to a domain controller, you will need to take the following steps:

Uninstall WSUS.

Promote the server to a domain controller.
Reinstall WSUS.

Issue 10: If you want to demote a WSUS Server from a domain controller to a member server you should first uninstall WSUS
If you’re running WSUS Server on a domain controller and want to demote the domain controller to a member server, you will need to complete the following steps:

Uninstall WSUS and retain the database.
Create a user account called ASPNET.
At the command prompt, type aspnet_regiis -i.
Reinstall WSUS and use the retained database.