» Windows Server Update Services (WSUS & SUS), часть II

Цитата:

а будет ли 3.0 подчиняться вышестоящему 2.0 серверу WSUS, и тянуть с него обновления??

Не будет

1) Добрый всем день. скажите плиз. Вот я хочу поставить. WSUS:
150-200 машин из них 95% Win2000 sp4
5 - 2003 sp1
скажите, если я поставлю WSUS в какое колво ГИГАБАЙТ Мне обойдеться ИЗНАЧАЛЬНЫЙ АПДЕЙТ. и потом хотя бы примерно среднемесяцный.
2) И скажите как ИМЕЯ МНОГО РАЗНЫХ ОБНОВЛЕНИЙ (качались когда то отдельно) сделать так, что бы WSUS сначало установил все эти обновления, и только после этого выдавал с татистику о том что еще необходимо.
3) Поддерживает ли WSUS загрузку отдельно выбранных компонентов? или загружает все что считает нужным.
Заранее спасибо

Цитата:

1) скажите, если я поставлю WSUS в какое колво ГИГАБАЙТ Мне обойдеться ИЗНАЧАЛЬНЫЙ АПДЕЙТ. и потом хотя бы примерно среднемесяцный.
2) И скажите как ИМЕЯ МНОГО РАЗНЫХ ОБНОВЛЕНИЙ (качались когда то отдельно) сделать так, что бы WSUS сначало установил все эти обновления, и только после этого выдавал с татистику о том что еще необходимо.
3) Поддерживает ли WSUS загрузку отдельно выбранных компонентов? или загружает все что считает нужным.

1 в принципе чтобы не качать по новой можно установить ранее скаченные (написать батник) потом сделать синхронизацию, но не одобрять пока не чего, потом компы дадут отчет что им требуется и тогда те одобрить к установке....
2 ИМХА воткнуть их ВСУС не получиться
3 да

nikit0ssS
1. По объёмам не скажу, у меня уже база 11 гб Это Win2000/XP/2003, SQL servers rus. Но я это не все сам качал, забрал готовое и подключил к своему WSUS, какие классы до этого были загружены - не знаю.
2. Теоретически можно. Принцип именования файлов в WSUS известен, так что можно написать батник который бы переименовал все имеющиеся скачанные обновления и разложил по нужным папкам.
3. уже сказали что да.
Вообще я бы посоветовал найти у кого забрать базу обновлений... Чтоб не качать самому все.

Доброго времени суток, господа админы, не подскажете решение одной проблемы: На Всусе есть одно обновление безопасности для ie 6. После его обнаружения и установки через ~15 секунд ВСУС предлагает установить его снова и так до бесконечности. Т так на половине компов. Во всусе я отключил обнаружение и установку этого обновления, но это не помогло. ПЛЗ подскажите как решить проблему!!!

Будет ли работать WSUS на лицензионном Windows server 2003 с нелицензионными клиентами Windows XP?

Vlad23
будет, только если винда ломанная, то при какомнибудь обновлении слетит активация, если VLK то фсе нормально..

Bakar

http://www.itpro.kiev.ua/news/view/?id=417

Корпоративные пользователи должны будут зарегистрировать ключи VLK в Microsoft в течение 30 дней после приобретения продукта. Более того, в процессе использования ПО обновлять лицензии придётся каждый месяц. Процесс активации ключей и проверки лицензий будет обслуживаться специальными серверами.


Добавлено:
Начал обновляться на компьютере с Windows XP VLK по Windows Update с microsoft. Сначала прошла установка Windows Genuine Advantage, а затем после проверки подлинности выдало сообщение, что VLK заблокированы .... у Вас нелицинзионное ПО и т.д. Будет ли эта же проблема при обновлении с локального WSUS?

Vlad23

Цитата:

Будет ли эта же проблема при обновлении с локального WSUS?

Нет

Может вопрос задавался, но спрошу ещё раз. У меня WSUS 2.0SP1 с пачкой клиентов с пиратскими ключами, слава богу в моей стране за это пока ещё не
При переходе на WSUS 3.0 мои клиенты будут без проблем получать обновления или там уже обязательная валидация (validation)?

Vlad23

Цитата:

http://www.itpro.kiev.ua/news/view/?id=417

Корпоративные пользователи должны будут зарегистрировать ключи VLK в Microsoft в течение 30 дней после приобретения продукта. Более того, в процессе использования ПО обновлять лицензии придётся каждый месяц. Процесс активации ключей и проверки лицензий будет обслуживаться специальными серверами.

тут написано про Висту, а изначально разговор был про ХР...

спасибо. Буду ставить его и там уже эксперементироваться и собирать единую базу перед полным апдейтом всех тачек.

Почти все ясно но вот немного не понял про


Цитата:

2. Теоретически можно. Принцип именования файлов в WSUS известен, так что можно написать батник который бы переименовал все имеющиеся скачанные обновления и разложил по нужным папкам.

не совсем ясно.

nikit0ssS
Имя файла в базе WSUS 2.0 -- SHA хеш его содержимого. То есть, можно посчитать хеши для всех имеющихся файлов и раскидать их необходимым образом по каталогам. Если WSUS 2.0 уже видит, что файл скачан и у него правильный SHA, то он заново не качает.

Что с WSUS 3.0 не знаю, так как я его ещё не ставил.

Цитата:

Имя файла в базе WSUS 2.0 -- SHA хеш его содержимого. То есть, можно посчитать хеши для всех имеющихся файлов и раскидать их необходимым образом по каталогам. Если WSUS 2.0 уже видит, что файл скачан и у него правильный SHA, то он заново не качает.

Что с WSUS 3.0 не знаю, так как я его ещё не ставил.

У третьего аналогичная система именования файлов и он тоже автоматом подхватывает эти файлы

Парни из москвы поделитесь базой плиз

Подскажите, как безболезненно перейти на WSUS 3.0 с WSUS 2.0 SP1 ?
Апдейт поверх не получится - там стоит Windows Server 2000 SP4, то есть ставить надо на другой компьютер с Server 2003 - а как апдейты и базу подцепить?

А есть уверенность, что в 3.0 не изменился формат именования файлов обновлений и/или структура папок WsusContent?

Цитата:

А есть уверенность, что в 3.0 не изменился формат именования файлов обновлений и/или структура папок WsusContent?

Не изменилась, 100%

А как узнать какая версия WSUS стоит на вышестоящем сервере?
Коли 3 со 2 не обновляется, то хотелось бы знать, можно уже апгрейдиться или еще подождать надо

В очередной никто не может ответить?

timur09
что в логе? по этому обновлению

ShinePhantom
Нафига тебе это надо? Ставь и настраивай обновления, все должно синхронизироваться. Именование и формат не менялся, так что на мой вкус WSUSу будет все равно какой сервант стоит перед ним...

Чтобы перейти с 2000 сервера надо на новом сервере поставить wsus 2.0, синхорнизировать с другим WSUS 2.0 в сети, затем проапгрэйдить до WSUS 3.0

Цитата:

Чтобы перейти с 2000 сервера надо на новом сервере поставить wsus 2.0, синхорнизировать с другим WSUS 2.0 в сети, затем проапгрэйдить до WSUS 3.0

То есть он нормально поверх становится?
Читал что особого смысла переходить якобы нету на него - это так?

brassnet

Цитата:

A WSUS 2.0 server can synchronize from a WSUS 3.0 server, but a WSUS 3.0 server cannot synchronize from a WSUS 2.0 server.

что-то мне подсказывает в этой фразе, что не все так просто

Добрый день. На днях случился трабл. Перенес WSUS с PDC на прокси сервер (ибо по логике пусть он напрямую обновляется а не грузит одновременно и ту и другую). Переносил методом бэкапа SQL базы. Все отлично, новый сервер при первой синхронизации подтвердил что все апдейты закачены и стал тихонечко работать. Конечно же я не забыл поменять пути в GPO. Так же для чичтоты проверки поставил ежечасное обновление Групповой политики и ежечасную проверку обновлений. Спокойно пошел спать. Неладное заметил через пару дней: все машины кроме той на которой установлен WSUS не присылают отчетов. Пришил все компы в ВСУСе и стал ждать когда они появяться. Но опять же появился только комп на котором ВСУС собственно и стоит. Облазил логи машин - пусто, никто не на что не жалуется. Вот и грею теперь голову в чем собственно дело и вам того же желаю ибо хелп нужен.

кто нибуть WSUS 2.0 проапгрэйдил до WSUS 3.0?
раскажите траблов не было?

MikleRu
Случайно в качестве Proxy не MS ISA 200* используется? Тогда открой любой входящий/исходящий траффик для Internal/Local.

xdelta

Нет. В качестве эксперимента установлен Трафик Инспектор (http://www.smart-soft.ru/?page=timain). Доступ к самой проксе вроде неограниченный, однако есть совет - должно быть действие, сейчас проверю.

Bakar

Цитата:

кто нибуть WSUS 2.0 проапгрэйдил до WSUS 3.0?
раскажите траблов не было?

Я проапгрейдил, слетел тока путь папки для апдейтов, у меня эта папка была на диске E, а WSUS 3 прописал на диск C, поменял путь и всё стало нормально. Больше проблем не было.