» Windows Server Update Services (WSUS & SUS), часть II

se111

Цитата:

есть такая программка Dial-o-Fix мне кажется есть смысл поместить в шапку

и что за программка?

подскажите добрые люди. у меня к сервакам верхнего уровня никто не имеет доступ кроме как меня. ВСУС админил у нас другой человек через веб интерфейс...
а как счас быть с этой консолью, если веб-интерфейса вы говорите нет? мне не очень хочется давать доступ на серваки другому человеку и самому мониторить всусы не очень то хочется.

Добавлено:
всё, понял)

Пытаюсь переустановить Wsus 3.0
Выдает ошибку "windiws update services 3.0 was not removed successfully because an error occured"

Как понять что ей мешает?

Есть ли возможность создать правило о закачке только запрошенных компьютерами обновлений а не так чтобы закачивать все новые обновления критические для определенного продукта?

Произошло неудачное self обновление WSUS 2 на WSUS 3 (временной каталог мал оказался). При этом инсталлер создал файл в папке WSUS файл Susdb.bak. Подозреваю, что он содержит старую базу WSUS. Запустил заново установку WSUS 3. Как теперь прикрутить этот bak к новой WSUS 3 ?

Цитата:

При этом инсталлер создал файл в папке WSUS файл Susdb.bak. Подозреваю, что он содержит старую базу WSUS.

оригинально, особенно читая
Цитата:

Произошло неудачное self обновление WSUS 2 на WSUS 3

ну а посмотреть, что в бак файле можно обычным раром, открывайте и смотрите...

Добавлено:
MikleRu

Цитата:

Есть ли возможность создать правило о закачке только запрошенных компьютерами обновлений а не так чтобы закачивать все новые обновления критические для определенного продукта?

а откуда клиентский компьютер будет знать что ему нужно? можно помойму настроить обновления так на всусе, что оно будет закачиваться только при одобрении к примеру вами, но для этого вам придётся как минимум раз в месяц читать что за обновления вышли и нужныли вам все те, которые вам предлагает всус.

ZaqwrKos
Раром BAK файл открыть не удалось. Ответит мне ко-нибудь, что в этом Susdb.bak ? Только не предлагайте мне его еще Блокнотом открывать!
Главный вопрос - есть ли возможность Старую базу WSUSа 2 подцепить в WSUS 3 ?

Братцы, помогите.
Не могу авторизоваться в консоли управления WSUS3
при подключении указывал и ip и netbios имя - непомогает. Говорит немогу подключиться блаблабла.
Сервер работает на порту 8530, в логах клиентов видно что отклик есть (прошло обновление клиентов на версию 7.0.6000.374.
В настройках эксплорера ip сервера в зоне надёжных узлов, уровень безопасности для надёжных узлов поставил в низкий.
Непомогает.
Вот кусок лога IIS на порту 8530

2007-05-28 06:42:13 W3SVC1936959992 192.168.1.85 POST /ApiRemoting30/WebService.asmx - 8530 - 192.168.1.85 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.42) 401 1 0
2007-05-28 06:42:13 W3SVC1936959992 192.168.1.85 POST /ApiRemoting30/WebService.asmx - 8530 MWSUS\Administrator 192.168.1.85 Mozilla/4.0+(compatible;+MSIE+6.0;+MS+Web+Services+Client+Protocol+2.0.50727.42) 500 0 0

Tabu13

Цитата:

Запустил заново установку WSUS 3. Как теперь прикрутить этот bak к новой WSUS 3 ?

Вам нужно: 1) Поднять из бакапа (susdb.bak - это бакап WSUS -ной базы) базу старого WSUS. Enterprise manager вам в помощь. Или "Express Management Studio 2005"
2) Установить по-новой WSUS 2.0
3) Нормально проапдейтиться до WSUS 3.0 с учетом выявленных косяков.

to ispraunikau


Цитата:

Либо, очень удобно пользоваться ms sql management studio (в данном случае 2005 экспресс), с базой wsus очень легко работать. У меня полгода, начиная с бетт 3.0, работает с ms sql 2005 ee, с вышеупомянутой студией, и всё на ура.

Ну и как мне подключиться к базе с помощью NT AUTHORITY\NETWORK SERVICE в программе SQL Server Management Studio Express к базе WSUS 3.0???

Пара вопросов:
1) Будет ли происходить синхронизация и устанавливаться обновления, если на пк нет залогиненых юзеров?
2) Будет ли происходить синхронизация и устанавливаться обновления, если у залогиненого юзера нет админских прав?

Infected Switch

Цитата:

1) Будет ли происходить синхронизация и устанавливаться обновления, если на пк нет залогиненых юзеров?

Да, если установлена установка по расписанию.

Цитата:

2) Будет ли происходить синхронизация и устанавливаться обновления, если у залогиненого юзера нет админских прав?

В зависимости от настроек.
Как вариант может быть установка при выключении компа.

Цитата:

В зависимости от настроек.

от каких настроек?
у меня настройки политика раздает и там на эту тему только оповещения юзеров об установке

Infected Switch

Цитата:

у меня настройки политика раздает и там на эту тему только оповещения юзеров об установке

Так у меня тоже по политике.
Смотри Allow Automatic Updates immediate installation
+ cмотри в политиках не только Computer Configuration, но и User Configuration

ViktorVal


Цитата:

Смотри Allow Automatic Updates immediate installation

Установлена для ПК, но обновления почему-то после скачивания не устанавливаются, а шедулятся на следующий день.

Вообще, мне нужно, чтобы обновления устанавливались абсолютно незаметно для пользователей...

Цитата:

Установлена для ПК, но обновления почему-то после скачивания не устанавливаются, а шедулятся на следующий день

Ну так завтра и поставятся незаметно для пользователя.

Я в своей сети поставил время обновления на обеденный перерыв, а юзеров попросил на время обеда выходить из сеанса.

В результате - апдейты ставятся сразу и комп сам перезагружается при необходимости.

Юзеры пришли с обеда, а компы обновлены.
И никто ничего не заметил.

Цитата:

Ну так завтра и поставятся незаметно для пользователя.

Во время его работы за пк или необходимо будет выходить из системы?

Infected Switch

Цитата:

необходимо будет выходить из системы?

нет

ViktorVal
И тогда последний вопрос:
Установка обновлений происходит по расписанию или вручную админом, а когда и как часто происходит синхронизация с сервером на предмет проверки новых обновлений? При загрузке пк и логоне юзера что происходит?

Цитата:

Установка обновлений происходит по расписанию или вручную админом, а когда и как часто происходит синхронизация с сервером на предмет проверки новых обновлений

Леньки конечно доку почитать!

1. По расписанию. По умолчанию 22 часа. (Смотри настройки)
2. При входе в систему админа.
3. В ручную при запуске соотв. команды.

Здравствуйте!
Есть 3 домена связаннные между собой при помощи маршрутизации, тоесть 2 контроллера домена выступают маршрутизаторами(2 сетевые карточки) соответственно они мультихомю. Для них настроен один WSUS и они используют один прокси ISA 2004. Некоторые клиенты из 2-х доменов, которые мультихом не обновляются! WSUS пишит ошибку 0х80244018. Заметил, что когда заходиш с правами доменного админа, тогда обновления ставятся. А, например, если пользователь локально - администратор, то у него тоже не ставятся. Клиенты настроенны через групповые политики. Как решить проблему?

Доброй день. Помогите с парочкой вопросов. Стоял WSUS 2.0, сомообновился до 3,0. Все прошло гладко. Но как теперь с клиентской машины запускать консоль я не понял Раньше просто в броузере писал http://server/wsusadmin, и все было классно, атеперь как? Я так понял что теперь wsus использует внутренюю базу, SQL server теперь можно удалить?

Добавлено:
с административной консолью разобрался, с SQL вопрос остался. Его можно удалить?

fly_house

Цитата:

с административной консолью разобрался, с SQL вопрос остался. Его можно удалить?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Update Services\Server\Setup\SqlServerName - Ваш SQL сервер, на котором работает WSUS должен остаться. Остальные - на Ваше усмотрение.

ZaqwrKos

Я наверное не правильно выразился. Есть информация об обновлениях (синхронизируется раз в сутки у меня) и сами файлы обновлений (закачиваются по одобрению). При установке автоматического одобрения будут закачиваться все файлы категории (систему не ипет что у меня например машин с x64 нету). В настоящий момент раз в неделю залазию на сервер, смотрю что нужно клиентам и одобряю только это. Вот собственно и вопрос: можно ли объяснить ВСУСу закачивать файлы обновлений только по требованию клиента?

Кто-нибудь расскажет как решить проблему с 0х80244018? Или никто не вкурсе?

Как настроить WsusClient (DikSoft) для работы с WSUS3 на Windows Internal Database?

IadP

По подробней нельзя? Что за проблема "0х80244018"? В логе что пишется?

С уважением.

Здравствуйте! Вот лог с клиента. Я уже писал, что есть 3 домена соеденены между собой при помощи маршрутизации: контроллеры выступают как маршрутизаторы (на каждом по 2 сетевые карточки) и для всех один прокси ISA 2004 и WSUS. Клиенты одного домена обновляются без проблем, а обновление клиентов 2-х других доменов заканчивается вот этой ошибкой! Машины на которых стоит прокси и WSUS входят в домен, клиенты которого обновляется! И еще, у "проблемных" доменов (клиенты которых не обновляются) сами контроллеры домена обновляются в отличие от рабочих станций. Вот вроде описал ситуации, если нужна дополнительная инфа то напишу!

=========== Logging initialized (build: 5.8.0.2607, tz: +0600) ===========
2007-05-31    09:49:52     800    124    Misc     = Process: C:\WINDOWS\system32\wuauclt.exe
2007-05-31    09:49:52     800    124    AUClnt    Launched Client UI process
2007-05-31    09:49:52     800    124    AUClnt    AU client got new directive = 'Download Progress', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0x00000000
2007-05-31    09:49:52     800    124    AUClnt    AU client creating default WU/WSUS UI plugin
2007-05-31    09:49:52     820    470    AU    AU setting client response for sessionId 0x0 to 'Pending'
2007-05-31    09:53:06     820    f8c    DnldMgr    WARNING: BITS job {D8C24CAE-E5BF-49E8-BD4A-2AB1A817EB48} failed, updateId = {FCFFB92A-E218-4EBD-82F3-777A2EA1945F}.101, hr = 0x80190193, BG_ERROR_CONTEXT = 5
2007-05-31    09:53:06     820    f8c    DnldMgr     Progress failure bytes total = 472979, bytes transferred = 0
2007-05-31    09:53:06     820    f8c    DnldMgr     Failed job file: URL = http://au.download.windowsupdate.com/msdownload/update/v5/psf/windowsxp-kb925902-x86-rus_485023215866c562544eb254d9b56dd4195284ba.psf, local path = C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\357beeb59f631bcc5af48173d7e49258\download\WindowsXP-KB925902-x86-RUS.psf.blob
2007-05-31    09:53:06     820    f8c    DnldMgr    Error 0x80244018 occurred while downloading update; notifying dependent calls.
2007-05-31    09:53:06    3836    f00    DtaStor    Update service properties: service registered with AU is {9482F4B4-E343-43B6-B170-9A65BC822C77}
2007-05-31    09:53:06    3836    f00    DtaStor    WARNING: Update Service: Failed to update backup store
2007-05-31    09:53:06     820    344    AU    >>## RESUMED ## AU: Download update [UpdateId = {C1F0F185-9404-4D1A-94EA-1D0EF0E3AB94}]
2007-05-31    09:53:06     820    344    AU     # WARNING: Download failed, error = 0x80244018

IadP

А чего у вас клиенты "лезут" сюда - " Failed job file: URL = _http://au.download.windowsupdate.com/msdownload/update/..." ?
Вроде они должны идти в другое место - _http://WSUServer/content/...
Клиенты ваших проблемных доменов не имеют доступа или не знают пути к серверу wsus. Вроде так
С уважением.

Огромгное спасибо, что откликнулись. Дело в том что в WSUS настроен следующим образом: Не хранить обновления локально, клиенты выполняют установку с Microsoft Update. Тоесть обновлений локально на сервере нет. Поэтому они обращаются к сайтам с обновлениями. Я так это понимаю.

IadP

А вы попробуйте с любого "проблемного" клиента сходить по ссылке (из вашего же лога _http://au.download.windowsupdate.com/msdownload/update/v5/psf/windowsxp-kb925902-x86-rus_485023215866c562544eb254d9b56dd4195284ba.psf). Что получиться?

С уважением.