» Windows Server Update Services (WSUS & SUS), часть II

Цитата:

Кроме того, прийдя сегодня на работу, все клиентские машины (около 100 штук), начали дико тормозить, юзеры кричат что не могут ничего сделать, и все остальные прелести. Когда убиваю процесс svchost.exe, все отдупляется, но автоматические обновления умирают. Это нормально?

http://support.microsoft.com/default.aspx/kb/932494/ru
Не забудьте проголосовать за "Нет" внизу страницы после того, как вам советы, указанные в статье не помогут.

так эта проблема так и не решена? В нынешнем положении пользоваться WSUS невозможно, есть хоть какое-то решение проблемы?

Добавлено:
че-то я не вижу никакоего "нет" внизу страницы...

fly_house
Ляськи-масяськи... смотри лучше!
Vian
Скачал тузлу, буду вечером пытыть!

johnny99
а по существу? куда смотреть-то?

johnny99
тоже не вижу )))
[img=http://img251.imageshack.us/img251/7274/msqe6.th.jpg]

GaDiNa
У меня все кроме драйверов

Цитата:

Еще в списке одобреных к установке у меня есть много обновлений выпущеных начиная с 2003 года, причем значки дополнительный сведений (слева) серые - эо значит что сам файл еще не скачан... Может их удалить ? Может это из-за этих древних обновлений такой траф возник ?

Наверняка.
+ выбери только нужные языки.

я так понял, что если не пользоваться обновлениями офиса 2003, то все будет нормально...

fly_house
traaance
Что-то у вас ребята заблочено! Может activeX или скрипты! см. настройки браузера...

johnny99
да это в опере нет, а в ИЕ есть.
Проголосовал...

Цитата:

так эта проблема так и не решена? В нынешнем положении пользоваться WSUS невозможно, есть хоть какое-то решение проблемы?

Немного помогает установка kb916089. У меня на Celeron 2.4 256Mb процесс обнаружения апдейтов длится около 2-х минут. Удалось убедить юзеров включать утром комп и ждать около 5 минут.


Цитата:

Добавлено:
че-то я не вижу никакоего "нет" внизу страницы...

[img] [/img]

LelikB
fly_house
и все)
Тут в статье написано, что надо у них запросить отдельный фикс для решения этой проблемы, который иногда решает
http://support.microsoft.com/kb/916089/


Добавлено:
Я попробовал, на одном компе помогло, на других нет... может, это не надолго...

Цитата:

Тут в статье написано, что надо у них запросить отдельный фикс для решения этой проблемы, который иногда решает

Заказывал, устанавливал. Не помогло. Точнее, тормоза стали немного меньше по продолжительности.
Если кому нужен 916089, можно взять здесь: http://hotfix.xable.net/download/

ну подскажите же - заменяемые апдейты надо аппрувить к раздаче или нафиг их?

Выручайте, братцы!
Дело было так. Имелось:
Windows 2003 Server + SQL2000 SP4 + WSUS (настроенный и работоспособный). За каким-то дьяволом старому идиоту (мне) понадобилось поставить на ту же машину MSDE200. Мало того, что попытка оказалась неудачной, так ещё и каталог MS SQL запорол. Но, как говорится, голь на выдумки хитра. Взял я файлики SUSDB.mdf и SUSDB_log.LDF и скопировал в секретную папочку. Потом деинсталлировал MS SQL 2000 и поставил его снова. Потом создал пустую БД SUSDB, остановил SQL-сервер, скопировал на место вновь созданных файлики из секретной папочки, запустил сервер и... хрен там. Иду на http://WSUS:8530/WSUSAdmin а он мне: "бла-бла база данных не существует или нет прав".
Что делать?

umkas
Зачем апрувить, если они заменяются новыми?!

anthony2005
Все правильно, т.к. в этой БД нет юзеров сервера.
Как вариант, попробуй их руками добавить.

Вот! И я о том же! Намекните, где в Enterprise Administratore их добавлять (Как варианты в DB Users или Server Logins). И кого. И с какими правами

Цитата:

Зачем апрувить, если они заменяются новыми?!

да потому что фиг его этот MS знает - мало ли...

umkas
Если есть сомнения, то всегда можно их доаппрувить.

Поставь только последние, зайди на MS Windowsupdate и проверишь нужно ли ставить заменяемые апдейты.
Если да - доаппрувишь нужные.

И нам расскашешь!



Добавлено:
anthony2005
У меня в юзерах БД SUSDB:
User Roles
____ _____
dbo db_owner

guest

INFORMATION_SCHEMA

DOMAIN\IWAM_SERVERNAME webService

DOMAIN\Администраторы WSUS webService

NT AUTHORITY\NETWORK SERVICE webService

и какой-то

sys

У меня порядка 70 машин в сетке тянут апдейты с WSUS - ни на одной нет тормозов каких-то из автоматического обновления, никаких других фиксов не ставил, только те, что тянутся самим WSUS - есть XP и SP1 и SP2, и eng и rus, и офисы 2000 XP 2003 всякие.
Странно как-то это все.

Цитата:

У меня порядка 70 машин в сетке тянут апдейты с WSUS - ни на одной нет тормозов каких-то из автоматического обновления, никаких других фиксов не ставил, только те, что тянутся самим WSUS - есть XP и SP1 и SP2, и eng и rus, и офисы 2000 XP 2003 всякие.
Странно как-то это все.

У знакомого тоже зоопарк машин, и на XP2 + Office 2003 тормозов не наблюдается.
Может, поэтому косяк и исправляют долго, раз он у кого-то проявляется, у кого-то нет.

Цитата:

Если есть сомнения, то всегда можно их доаппрувить.

Поставь только последние, зайди на MS Windowsupdate и проверишь нужно ли ставить заменяемые апдейты.
Если да - доаппрувишь нужные.

переаппрувливать полторы тысячи апдейтов на тормозной машине - занятие малоприятное

Лично я одобряю только апдейты, которые не заменяются другими.

--

Цитата:

У меня в юзерах БД SUSDB:
User Roles
____ _____
dbo db_owner

guest

INFORMATION_SCHEMA

DOMAIN\IWAM_SERVERNAME webService

DOMAIN\Администраторы WSUS webService

NT AUTHORITY\NETWORK SERVICE webService

и какой-то

sys

Добавил отсуствовавших у меня guest (встал как DOMAIN\гость) и кто такой INFORMATION_SCHEMA? Правда, судя по тому, что он без роли, его наличие смысла не имеет. Короче, результат тот же. Может быть надо перезапустить службу WSUS? А как это сделать? Я в services.msc не нашёл ничего похожего...

Как установить ВСУС на Висту или ХП? ВСУС нужен только для переноса обновлений от одного сервера к другому.

Добавлено:
и еще вопрос: как подключить вин2000 к ВСУС если он не является членом домена? В "Администрирование - Локальная политика безопасности" нет насторек для виндовс апдейта.

IL81

Цитата:

обавлено:
и еще вопрос: как подключить вин2000 к ВСУС если он не является членом домена? В "Администрирование - Локальная политика безопасности" нет насторек для виндовс апдейта.

Пишешь скрипт, например на VBS, запускаешь его на клиентской машине. Если будет нужен скрипт то могу выслать свой вариант

Цитата:

и еще вопрос: как подключить вин2000 к ВСУС если он не является членом домена? В "Администрирование - Локальная политика безопасности" нет насторек для виндовс апдейта.

- или добавляешь в систему необходимый adm файл - и тогда появится возможность настраивать подключение к WSUS через локальные политики безопасности
- или редактируешь реестр, напрямую или через reg файл


Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://xxx.yyy.zzz.ccc"
"WUStatusServer"="http://xxx.yyy.zzz.ccc"
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="noname"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000008
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"NoAutoRebootWithLoggedOnUsers"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000016
"AutoInstallMinorUpdates"=dword:00000001
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:00000005
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a

Цитата:

Как установить ВСУС на Висту или ХП? ВСУС нужен только для переноса обновлений от одного сервера к другому.

см. моё сообщение на 49-й странице (http://forum.ru-board.com/topic.cgi?forum=8&topic=14937&start=974)


Цитата:

и еще вопрос: как подключить вин2000 к ВСУС если он не является членом домена? В "Администрирование - Локальная политика безопасности" нет насторек для виндовс апдейта.

http://technet2.microsoft.com/WindowsServer/en/library/8b786951-a481-49a6-a0e6-69189e58f2ab1033.mspx

Вытягивание обновлений из сервера WSUS, установленного с MSDE, в человеческом виде.
Новый клиент WSUS работает только с установленным

"http://diksoft.5km.org/mdac_type.exe" [MDAC 2.8], от Microsoft, и обязательными

обновлениями KB911562 и KB927779 ( MDAC 2.8 SP1 + ) либо с Win2k3 SP2.
Ссылка на клиента - http://diksoft.5km.org/#client
Итак настройка сервера с wsus для вытягивания обновлений в человеческом виде:
1. Обязательно установить MDAC 2.8 SP1+
2. Сменить пароль на доступ к базе. (по умолчанию логин "sa", пароль "???")

менял программой EMS SQL Manager

(http://www.sqlmanager.net/products/mssql/manager). + при смене пароля для "sa"

указал ему базу по умолчанию "SUSDB" (стояла "master")
можно еще сменить пароль вот так:
osql -U sa
sp_password null, 'новый пароль', 'sa'
go
но у меня не получилось! ((
!!!ВАЖНО!!! - Везде, где будете указывать сервер, указывайте "DNS имя

сервера"\WSUS - иначе не будет видеться сервак!!! (например srv\wsus)
3. Переводим сервер в MIXED MODE авторизацию.
HKLM\Software\Microsoft\MSSqlserver\MSSqlServer\LoginMode=2
или если ставили через INSTANCE
HKLM\Software\Microsoft\Microsoft SQL

Server\INSTANCE_NAME\MSSQLServer\LoginMode=2
4. Настраиваем сетевой сервис.
svrnetcn.exe
Разрешаем слушать TCP/IP
5. Перезапускаем MSSQL + UPDATE SERVICES. Либо ребут.
6. Запускаем клиента
Настройки:
ИМЯ СЕРВЕРА="DNS имя машины"\wsus
БД=SUSDB
Нажимаем "Заполнить по базе SQL"
Логин "sa", пароль - тот что ввели в п.2

PS
За п.2 спасибо другу и товарищу - Umnik
За п.3-6 спаибо - Sioln
За саму прогу, объявляю благодарность DikSoft
Как меня найти - ICQ 4852228

PSS
Не забудте перед экспериментом сделать BackUP!!!
Удачи.

Всем привет, может здесь это уже осуждалось, если да то скиньте лин, а так возникла проблема WSUS перестал отдавать обновления клиентам тоесть он видет что уже установленно, что нет и в статусе обновления стоит установить. Но они так и неставятся, подскажите че с этим мона сделать?