» Windows Server Update Services (WSUS & SUS), часть II

ZaqwrKos

Цитата:

Цитата:
почему нельзя настроить обновление не с инета а с всуса, чтобы "другой", стащил все апдэйты с "одного"

Потому, что в таком виде он станет только репликой выщестоящего сервера. И если его переключить на режим синхронизации с мелкософтом - он начнет все поновой синхронизировать с MS!

Как раз по этому.
Я переношу всё на второй сервер с другой сети и не хочу чтобы он всё в нуля с мелкософта качал.

brassnet
Честно, пока ничего не нашел.
Можно ссылку на страничку?
Есть фразы вроде "сделал бэкап базы susdb, на другом компе импорт".
У меня как раз это не получается, не импортируется.

Yakon
Ну если не рыться по форуму, то можно прочесть в оригинале здесь:
http://technet2.microsoft.com/WindowsServer/en/library/c0f1a661-eb48-4156-81a2-267d846f844f1033.mspx?mfr=true

Это тоже не катит.
А меня ж компы оба DC, разных доменов.
И при простом переносе папки WSUS начинается чехарда с правами.
И как на зло я сейчас случайно потерял susdb.mdf от первого компа.
Так что эксперимент придётся отложить.
Похоже проще SQL2000 поставить...

Граждане! неужто никто проблем с IE7 не имел? поможыте ато полсетки с одним експолрером, полсетки с другим, дурдом какой-то, неужто руками бежать инсталить?

Цитата:

Граждане! неужто никто проблем с IE7 не имел? поможыте ато полсетки с одним експолрером, полсетки с другим, дурдом какой-то, неужто руками бежать инсталить?

Или юзать лицензионную вину...

Может кому пригодится.
Переносится WSUS со всеми апрувами с одного DC на другой оказывается легко.
Это я тормозил вчера.
Копируете полностью папку WSUS (пути при инсталяции одинаковые),
останавливаете в IIS Applications Pools\WSUSpool и Web Sites\WSUSAdmin
На WMSDE уже не пробовал, т.к. успел вчера SQL2000SP3 воткнуть.
В Microsoft SQL Enterprise Manager делаете detache SUSDB, заменяете её и снова подключаете. Затем в Users добавляете пользователей домен\IWAM_SERVER и домен\WSUS Administrators (у меня по крайней мере такие). И им права public, webService. Запускаете обратно всё в IIS. WSUS клонирован.

[q][/q]

винда лицензионная, хашпэ белые компы, оем лицензия с наклейкой на каждом компе, так что дело не в этом

6 из 150 машин не хотят появляться в списках машин WSUS
На них в логах WindowsUpdate одна и та же ошибка:
Report    WARNING: Reporter failed to upload events with hr = 80072ee6.

Все машины цепляются через GPO. В том числе и эти( в логе находит внутренний сервак WSUS)

Куда копать?

vladLT
Смотри логи в %windir%\ie7.log там подробно написано что где и как не удалось установить.

С прошлой проблемой разобрался. Не правильно был указан путь сервера для контейнера, содержащего эти 6 машин. решилось.
Возник еще вопрос...
Суть такова: Есть уже развернутый wsus сервер, который находится в первом сайте домена, есть второй сайт(территориально находится в другом конце города) в том же домене, нужно развернуть на DC второго сайта wsus, который бы каскадно подцепился к серверу из первого сайта. С этим проблем нет, а вот можно ли сделать так, чтобы компы, обслуживаемые wsus'ом второго сайта были видны в консоли первого wsus'а?

4ervyak
может не совсем коректно получится, gpedit там порписаться сервер обновлений один, а серве с отчётами второй...

Цитата:

может не совсем коректно получится, gpedit там порписаться сервер обновлений один, а серве с отчётами второй...

Так и сделал... сейчас идет синхронизация второго с первым, но вот обслуживаемые компы появляются во втором, а в первом пока глухо....посмотрим, что будет после синхры.

Добрый день.
Кто нибудь может толково разъяснить суть этой утилиты

Цитата:

WsusDebugTool.exe /Tool:PurgeUnneededFiles

Мне необходимо удалить контент для тех обновлений которые просрочены или уже отклонены. Это делаеться спомощью этой команды? Или не делаеться вообще? И какие при этом могут возникнуть трудности?
Всем спасибо!!!

Цитата:

4ervyak
может не совсем коректно получится, gpedit там порписаться сервер обновлений один, а серве с отчётами второй...

Не выходит каменный цветок =(
GPO применилась, обслуживаемые машины появились в сервере обновлений, а в первом, который указан в GPO сервером отчетов- ничего нового...
на одной из машин в логе написано:
* WSUS server: http://wsusserver2 (Changed)
* WSUS status server: http://wsusserver2 (Changed)
Хотя сервер статуса указан в GPO: http://wsusserver1

Куда копать?

добрый день, я понимаю что тема возможно избитая. но проблема вот в чем
Стоял у нас sus, решили обновить. делалось так
сначала был полностью удален sus
установлен wsus
установлен на него sp1
после этого был подправлен GPO
в реестре у пользователей появился адрес wsus сервера, но в самом сервере его пользователей не появилась. что предложите?

Здравствуйте

Такой вопрос:
На сервере стоит WSUS, но некоторые компьютеры висят с состоянием "Этот компьютер еще не отправлял отчет о состоянии."
Пробовал на компе (XP sp2) менять SID
Пробовал wuauclt /resetauthorization /detectnow

не помогает

что с ним еще может быть?

добрый день, решил сою проблему =) помогла если честно фантазия доставшаяся он unix, так как я unix админ =)
2eldo попробуй все же wuauclt /detectnow я на 3 машинах опробовал, отлично работает, да же написал по этому памятку для инженеров =) ну и конечно что говорит %windir%/windows-update.log я от туа много подчепнул, ну и что говорит с клиента ClientDiag.exe, она и помогла мне решить мою проблему =)

wuauclt /detectnow пробовал, не помогает

windowsupdate.log

2007-04-06    12:40:29+0300    1184    dd0    Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{73027A8A-E267-41E3-ADED-49A96533EDBF}.bin for reading.
2007-04-06    12:40:29+0300    3464    a70    Trying to make out of proc datastore active
2007-04-06    12:40:30+0300    3464    a70    Out of proc datastore is now active
2007-04-06    12:40:30+0300    1184    dd0    PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-04-06    12:40:30+0300    1184    dd0    Failed to obtain cached cookie with hr = 80248008.
2007-04-06    12:40:30+0300    1184    dd0    Failed to upload events with hr = 80248008.
2007-04-06    12:45:30+0300    3464    a70    Out of proc datastore is shutting down
2007-04-06    12:45:31+0300    3464    a70    Out of proc datastore is now inactive
2007-04-06    12:48:58+0300    1928    1ec    0 updates are ready to be installed at shutdown.
2007-04-06    12:50:31+0300    1184    4b4    Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{73027A8A-E267-41E3-ADED-49A96533EDBF}.bin for reading.
2007-04-06    12:50:31+0300    2096    d54    Trying to make out of proc datastore active
2007-04-06    12:50:31+0300    2096    d54    Out of proc datastore is now active
2007-04-06    12:50:31+0300    1184    4b4    PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-04-06    12:50:31+0300    1184    4b4    Failed to obtain cached cookie with hr = 80248008.
2007-04-06    12:50:31+0300    1184    4b4    Failed to upload events with hr = 80248008.
2007-04-06    12:55:32+0300    2096    d54    Out of proc datastore is shutting down
2007-04-06    12:55:33+0300    2096    d54    Out of proc datastore is now inactive
2007-04-06    13:00:32+0300    1184    4b4    Successfully opened event cache file at C:\WINDOWS\SoftwareDistribution\EventCache\{73027A8A-E267-41E3-ADED-49A96533EDBF}.bin for reading.
2007-04-06    13:00:32+0300     656    d1c    Trying to make out of proc datastore active
2007-04-06    13:00:33+0300     656    d1c    Out of proc datastore is now active
2007-04-06    13:00:33+0300    1184    4b4    PT: Using serverID {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-04-06    13:00:33+0300    1184    4b4    Failed to obtain cached cookie with hr = 80248008.
2007-04-06    13:00:33+0300    1184    4b4    Failed to upload events with hr = 80248008.


ClientDiag:

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 5.4.3790.2180 . . . . . . . . . . . PASS
This version is SUS 1.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
10.10.10.10:8080
User IE ProxyByPass
<local>
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect in use

Checking Connection to WSUS/SUS Server
WUServer = http://server:8530
WUStatusServer = http://server:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190193

No Error description could be found

Press Enter to Complete

У меня WSUS с sp1 не хочет качать обновления через прокси... прокси прописан корректно 100%. Причем синхронизация проходит успешно, а вот обновления ни в какую не качаются... В чем грабли? Прокси сделан на squid.
На форумах пишут, что у WSUS проблемы с squid'ом , но ведь синхронизация-то через него идет!
p.s. network service имеет право на запись в папку с контентом.

Ну глянь логи сквида, может какие запросы режет...

eldo

Цитата:

wuauclt /detectnow

а далее netstat -an
устанавливается соединение?

добрый день, я понимаю что тема возможно избитая. но проблема вот в чем
поставил WSUS на 2003, настроил все по этой инструкции WSUSStepbyStep_ru.doc, синхронизация прошла нормально, а закачка обдейтов
не идет, ставит красный крестик на каждом обдейте, подкажите как настроить правильно чтоб закачивалось, прошу меня не пенать я токо еще учусь.

Цитата:

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190193

ты не поверишь, вот у меня как раз это и было, дело в том что в браузере по адресу http://maat:8530 все те6сты проходили, а в gpo я указал wsus.domain.ru, у меня вот от этого rczrb подобные и были, я в сайте добавил wsus.domain.ru и все завилось.

bodevev
у тебя закачка через прокси или напрямую? у меня похожая ситуация, вот пытаюсь разобраться, из-за прокси проблема или из-за криво настроенного WSUS... кстати кто знает - нужно ли настраивать SQLсервер, который ставится вместе с WSUSом? может дело в нем?

Переносом базы SUSDB с сервера WSUS на другой сервер никто не заморачивался?

Картина следующая, поставил год назад WSUS на сервак где уже стоял полноценный MS SQL, естественно поставленный под другое приложение. По мере подключения компов к WSUS все начало подтормаживать... Короче мешают друг другу WSUS и это самое приложение. В диспетчере задач вижу что при запросе какой либо инфы по компу из WSUS-а использование ЦП SQL сервером сразу же подскакивает до 90-100%. Посему задумал перенести базу WSUS-а на другой, более мощный и менее загруженный сервак.

Где какие настройки менять? Саму базу то перевести на другой сервак для меня не проблема.

Проблема с запуском wsusdebugtool.exe - вылетает по exception-у. Стоит всё на windows 2000 server sp4 eng. Ошибка:

---------
Unhandled Exception: System.InvalidOperationException: Couldn't get process information from remote machine. ---> System.ArgumentOutOfRangeException: Ticks must be between DateTime.MinValue.Ticks and DateTime.MaxValue.Ticks.
Parameter name: ticks
at System.DateTime..ctor(Int64 ticks)
at System.DateTime.Subtract(TimeSpan value)
at System.Diagnostics.NtProcessManager.GetThreadInfo(PERF_OBJECT_TYPE type, IntPtr instancePtr, PERF_COUNTER_DEFINITION[] counters)
at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLiblibrary, Int32 processIndex, Int32 threadIndex, IntPtr dataBlockPtr) at System.Diagnostics.NtProcessManager.GetProcessInfos(PerformanceCounterLib library)
--- End of inner exception stack trace ---

накатить sp6 ?

А дата-время на машинах верные? Также возможно на тему: http://msdn2.microsoft.com/en-us/netframework/aa569609.aspx

Листал-листал, но что-то не нашел ответ на вопрос:
есть WSUS SP1 - все работает
есть пару десятков машин XP SP2 + Win 2003 R2
Апдейт с WSUS-сервера прописан в групповых политиках.
Машины все видны, апдейты раздаются. Но вот для некоторых машин завитсают обновления.
Т.е. пишется, что обновление требуется, одобрение стоит "Установить" - однако ничего не устанавливается и не происходит. При этом другие обновления эта же машина качает и ставит.
Просто wuauclt /resetauthorization - не помогает.
Подскажите, как бы это исправить? Загвоздка в том, что у меня контроллер домена также в этом списке и также не получает два требуемых обновления.

umkas: А мс ещё утверждает, что с bios не работает в nt ...

Нет, нету у меня adaptec-а на машине. Да и вообще, ноги у проблемы растут из разницы между .net 1.1 и .net 2.0. У мс-а есть kb на эту тему. И fix там есть, но предлагается в поддержку за ним обращаться. Отписал на борде в топик, жду ответа

P.S. И причём тут "машины"? Запускается всё локально.

Цитата:

Здравствуйте

Такой вопрос:
На сервере стоит WSUS, но некоторые компьютеры висят с состоянием "Этот компьютер еще не отправлял отчет о состоянии."
Пробовал на компе (XP sp2) менять SID
Пробовал wuauclt /resetauthorization /detectnow

не помогает

что с ним еще может быть?

Такая же ситуация,
в логах клиента
"Ошибка подключения: не удается подключиться к службе автоматического обновления, загрузка и установка обновлений по заданному расписанию невозможна. Попытки установить подключение будут продолжены."