» Windows Server Update Services (WSUS & SUS), часть II

buldozzer, спасибо Вам огромное!!!
Две недели я мучался.
Наконец-то на тестовой машине все заработало!!!
Уж не знаю, что именно помогло, но заработало. Осталось только понять, что именно было решающим фактором.
ЗЫ: А что за имя сервера (cname которое). Это IP или что?
ЗЗЫ: А что за клиент WSUS, чего-то я не видел про это ничего такого. Вроде он встроенный уже в винду...
ЗЗЗЫ: еще раз спасибо

Добавлено:
Кстати, у меня после вот этого:
в свойствах веб узла "Администрирование WSUS" порт 8530 на порт 80
Отказывается рабюотать консоль управления всусом. Не запускается ни на 80, ни на 8530 порту, т.к. Администрирование WSUS остановлен (дефолт вэб сайт на этом порту крутиться.

Прошу помощи... Можно ли установить WSUS на Windows Server 2003 Rus без AD?

TrustyM
Можно. Я как раз этим и занимаюсь.
Даже не много получается, основные проблемы с нестандартным портом

pevt
Cname это "псевдоним" для имени. грубо говоря одному IP адресу будет соответствовать несколько имен. И на базе имени по которому обратились сервер будет определять какой веб узел показывать. Вообще это из теории DNS, лучше почитайте чего-нибудь на эту тему.
Теперь вернемся к WSUS. Странно что заработало после изменения порта. Я же говорил что это работает только если указать имя и порт, а не только порт. Насколько я понимаю теперь у вас отрабатывает SelfUpdate, но админка и получение самих обновлений работать не должны. С учетом что DNS у вас нет, лучше верните порт 8530 для администрирования WSUS и запустите этот веб узел.

Здравствуйте все!
У меня такая проблема:
стоял всус 2 на Вин2к3сп1 в сети с АД, работал исправно, нашел новую машину (помощнее, ибо у той оперативы было маловато) поставил туда всус3, обновил старый до 3 версии, переделал политику на новый всус, компы подцепились, синхронизация со старым проходит успешно, но вот загрузка обновлений на новый сервак не проходит. битс-служба запущена, фаерволы отключены и у того и у другова.
Подскажите плз куда копать. заранее спасибо!

ru2205
В каталоге WSUS3 есть лог-файл. Посмотри его, там должна быть причина. Еще не помешает посмотреть логи IIS на машине, где стоит WSUS2.

Вот такая ошибка в логе всуса:

2007-07-31 08:00:05.768 UTC    Error    WsusService.16    ContentSyncAgent.JobError    Download error: http://server-old:80/Content/59/623E015BAA7B892C57C33EDF87AF03DB7ABF9B59.exe failed in download: (-2145844844) Требуемый адрес URL не существует на сервере .

at Microsoft.UpdateServices.ServerSync.ContentSyncAgent.JobError(IBitsJob job, BitsJobError joberror, String fileRemoteName)

где на верхнем сервере проверить существование у него такого УРЛа?
В шарах на верхнем сервере существует папка не "Content", куда ломится нижний, а "WsusContent", однако даже там такого эгзешника нету, хотя синхронизация верхнего с микрософтом регулярно проходит на "ура"

Интересно, когда при попытке скачать что-нибудь типа Office XP Service Pack 3 сервер WSUS скачивает порядка 1.2 гига, и это при условии что включены только русский и английский языки? Видимо, он качает еще огромный блок файлов с языком "All", но вот как-то странно что они даже не дублируют файлы для которых указаны конкретные языки...
Или это только у меня такой странный глюк? Все-таки 1.2 гига ради сервис-пака который под конкретный язык занимает меньше ста мегов - это жестоко...

SantaFox
Та же беда. Закачал 1.2 гига. Откуда он их берет, если сам sp весит 140мег?

Если посмотреть File Information - то он видимо качает заданные языки плюс огромную кучу файлов для языка "All" - но самая шняга в том что те файлы которые относятс к конкретным языкам НЕ ВХОДЯТ в набор файлов для All.

Фигня какая-то. Очень непонятно, и очень неудачно на самом деле

Доброго дня всем. Пользуюсь автообновлениями еще с первого СУСа, всё было нормально. Пару месяцев назад перешел на 3.0, есть десяток серверов с подчиненными WSUS 3.0, которые обновляются с основного. Сейчас вылезла проблема - при их перезагрузке не поднимается в автомате служба Update Services. Эти сервера, кроме того, выступают на своих точках в качестве DC, файловых серверов, серверов приложений и т.п., соответственно, перегружаются редко, так что точно сказать, с чем связано (какой-то апдейт или еще что) не могу. В системных евентах такая блажь:

Event Type:    Error
Event Source:    Service Control Manager
Event Category:    None
Event ID:    7000
Date:        31.07.2007
Time:        10:42:19
User:        N/A
Computer:    FBO-SERVER
Description:
The Update Services service failed to start due to the following error:
Waiting for a process to open the other end of the pipe.

Самое странное, что после загрузки службу можно подтолкнуть руками и она поднимается, но заглядывают на эти сервера нечасто, так что это решение нехорошее. Писать задачу в шедулер на каждом из них желания тоже нет Никто не сталкивался с такой лажей? Инет весь перерыл, таймаут для служб увеличивал до 60000 - не помогает.

в windowsupdate.log получил:
EEHndlr    WARNING: Failed to populate ServiceStartup entries in Cache: error 0x80070002
похоже, после переименования сервера..
пните, плз, в какую сторону смотреть..
WSUS 3.0 на другие машины все нормально...а сюда все апдейты игнороруются:

* Inf file: C:\WIN2K3\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
Setup    Update NOT required for C:\WIN2K3\system32\cdm.dll: target version = 7.0.6000.374, required version = 7.0.6000.374
Setup    Update NOT required for C:\WIN2K3\system32\wuapi.dll: target version = 7.0.6000.374, required version = 7.0.6000.374
Setup    Update NOT required for C:\WIN2K344    \system32\wuapi.dll.mui: target version = 7.0.6000.374, required version = 7.0.6000.374
Setup    Update NOT required for C:\WIN2K3\system32\wuauclt.exe: target version = 7.0.6000.374, required version = 7.0.6000.374

Simplyc
Попробуйте поставить службу Update Services в зависимость от службы MSSQL. Возможно US стартует раньше MSSQL, хотя это только догадки.

Требуются файлы для обновлений - 1
Скачано ~6ГБ из ~46 ГБ
Что бы это значило?
o_O

LelikB
SantaFox
Bits GUI Admin 3.2.0.0 (size 955,248) - графическая оболочка администратора BITS
выложен на сайте http://soft.dw.com.ua

с его помощью можно засуспэндить закачку тех файлов, которые не нужны...

---
в разработке версия с полным логом по ключу "/verbose"

Ненашел обсуждения моей проблемы ..., попытаюсь озвучить
С древних времен стоял ВСУС 2(в свое время перешел с СУСа) объем контента был порядка 40 Гб,
перешел на ВСУС 3, сначало все было неплохо ..., выяснилось что с меня тянут непсредственно 3 сервера, с них есче и в результате порядка 15 серверов так или иначе тянули с меня (у нас больш корп сеть, то что с меня тянут 3 сервера я знал, прост терь увидел полн картину, не суть это), трабл начались када мне сказали что у меня бешенный трафик(с макс 1Гб/месяц вырос до 15-20Гб/месяц), сам ступил , несматрел, кароч это дело затянулось на 3-4 месяца ... (один раз получил по шапке а потом уже смирились похоже), в один прекрасный день админ на сервере котор тянул непосредственно с меня решил обновить ВСУС, и пошли косяки, при скачивании с моего сервера выяснилось что некоторых файлов у меня просто в контенте нет!, парадокс, казалосьбы подчиненный сервер тянет метаданные с меня, и уже знаит что у меня есть, а чего нет, так нет, несмотря на это он начал кричать что файлов не хватаит, и заметил на моем серваке идет постоянная закачка файлов которые на моем сервере уже были и мне явно не нужны, отсюда ПЕРВЫЙ вопрос если на подчинееном сервере нехватаит в контенте фалов нет ли на головном где нибудь опции "Выкачать для подчиненного сервера необходимые файлы " ?! звучит странно, но есть у меня такое сомнение...., и есче все это дело я в конце концов остановил, переустановил ВСУС начисто, связка SQL 2005 Express (непонравился тот что идет с ВСУС 3)+WSUS3 все вроде хорошо, но теперь сам столкнулся с проблемой, сверился с другим сервером в корпорайте, и началось у меня, при скачивании контента выясняется что на головном нехватаит файлов, БИТС в свою очередь молотит по кругу, закачаки с ошипками повтороно ставит в очередь, и в оконцовке заявляет, что закачка файлов закончилась с ошипкой, получается что мне всеравно необходимо выпускать его в ИНЕТ и качать напрямую с МИкрософта...., получается както неправильно ...., перед переустановкой контент был около 70Гб у меня, почти все категории, и куча компонентов, после обновления када начал тянуть с другого сервера контент тоже на нем порядка 70 Гб, только основные компоненты и только основные категории ...., так сколько же сейчас ВСУСу под контент нуно место ?! и када уже он успокоитца и перестанет качать всякую фигню ? кста тож удивился када увидел СП2 для 2003 почти для высех языков, и в добавок вроде експресс установки были(по дефолту експресс нетяну, и языки ток Русс+Енг) ...

собственно попытался озвучить 2 вапросы, ответ мона продублировать в ПМ,заранее благадорю

Здравствуйте, перечитал все ветки на тему WSUS, но так и не нашел внятного ответа, что делать если случайно в WSUS'е удалил один из компьютеров, теперь этот компьютер больше не может забирать обновления с WSUS'а Подскажите пожалуйста решение проблемы...

BloodBoy
После нескольких перезагрузок этого компа, он снова появиться.

BloodBoy
wuauclt.exe /ResetAuthorization на клиенте?

Здравствуйте!

BloodBoy

Если вы не останавливали службу обновлений и не меняли настройки на клиенте, то он опять появится в консоли wsus. Произойдет это так быстро, как часто настроен клиент проверять обновления на сервере.

Удачи.

Да все бы хорошо, но вот уже неделю его нету А настроен он на каждую ночь...

Вот кусок лога обновления с килентского компа за сегодняшний день:

http://slil.ru/24713844

Подскажите а как быть с вистой? Стоит хоум премиум версия. Естественно в политики не зайдешь. Ветвь в реестре ([HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]) тоже отсутствует. :-\

Я *.reg-файл взял и запустил его... в домене, естественно... со всеми вытекающими... создал Юзера и т. п.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://serverххх:80"
"WUStatusServer"="http://serverххх:80"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:00000005
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001

В Хоме в реестре ведь ветви никто не отменял и создать её можно...

Вопрос знатокам: На сервере стоит WSUS, есть доступ к его SQL-базе... Не могу понять, где находятся описания обновлений типа: "Обновление системы безопасности для ОС Windows XP (KB920213)" и "Обнаружена проблема безопасности в MSAgent, позволяющая злоумышленнику нарушить защиту компьютера с операционной системой Windows и получить возможность управления им. Чтобы защитить компьютер, установите данное обновление, выпущенное корпорацией Майкрософт. После установки этого компонента может потребоваться перезагрузить компьютер."
Может, эта информация "зашита" в самих файлах обновлений?

Дарю

SELECT DISTINCT
TOP (100) PERCENT dbo.tbUpdate.UpdateID, dbo.tbRevision.RevisionID, dbo.tbKBArticleForRevision.KBArticleID, dbo.tbLocalizedProperty.Title,
dbo.tbLocalizedProperty.Description
FROM dbo.tbKBArticleForRevision INNER JOIN
dbo.tbRevision ON dbo.tbKBArticleForRevision.RevisionID = dbo.tbRevision.RevisionID INNER JOIN
dbo.tbLocalizedPropertyForRevision ON dbo.tbRevision.RevisionID = dbo.tbLocalizedPropertyForRevision.RevisionID INNER JOIN
dbo.tbLocalizedProperty ON dbo.tbLocalizedPropertyForRevision.LocalizedPropertyID = dbo.tbLocalizedProperty.LocalizedPropertyID INNER JOIN
dbo.tbLanguage ON dbo.tbLocalizedPropertyForRevision.LanguageID = dbo.tbLanguage.LanguageID INNER JOIN
dbo.tbUpdate ON dbo.tbRevision.LocalUpdateID = dbo.tbUpdate.LocalUpdateID
WHERE (dbo.tbRevision.IsLatestRevision = 1) AND (dbo.tbLanguage.ShortLanguage = N'ru')
ORDER BY dbo.tbKBArticleForRevision.KBArticleID

О!Спасибо.. Буду разбираться...
А еще вопрос в какой таблице содержится информация о ненужных обновлениях. Т.е. о тех, которые заменяются другими, более свежими...?

Мальчишки привет! Скажите мне пожалуйста, должен ли пользователь иметь права администратора для автоматического обновления с сервера WSUS? Я заметила это тогда, когда убрала права админов у всех пользователей домена. Теперь боюсь, что обновления сами не смогут упасть к ним на машины... и соответственно без прав не смогут установиться!
Ответьте пожалуйста!

Rossiyanka
Не нужны. Просто они теперь даже не увидят ничего, они сами будут ставиться.

Rossiyanka
падать-то будут, главное - чтобы лишнее не понападало
если есть возможность - имхо лучше создать тестовую зону и обкатывать сначала внедрение на ней...

Bits GUI Admin 3.2.1.0 (size 957,714) - графическая оболочка администратора BITS.
http://soft.dw.com.ua/

Добавлена возмозность остановки/запуска сервера обновления, а также снятие/восстановление ограничения закачек (с учетом сервера 2 или 3), для клиентов сделана возможность запустить проверку на обновления и переавторизация на сервере (отправка данных), возможность видеть лог апдэйта и пр.

---
в разработке версия с полным логом по ключу "/verbose"