» Windows Server Update Services (WSUS & SUS), часть II

Часть компов переехала в другой офис, но связь между офисами есть. Но компы перестали подключаться к серверу. Я так понимаю, что закрыты порты. К каким портам сервера нужен доступ, чтобы работало обновление через всус?

Это не есть хорошее решение, если конечно между офисами не 100 Mb сетка, а поднять в новом офисе подчиненный всус?

brassnet
между офисами 2 гигабита. поэтому местоположение не имеет значения. есть еще политические причины, чтобы сервер оставался в другом офисе.

Ну тогда по моему 80 и 443.

Пришел пакет обновления на WSUS : Windows Server Update Services 2.0 Service Pack 1 Client Update (KB936301) Судя по описанию очень нужная мне штука. Но вот зараза не ставится. Пытается установиться и потом выдает failed .
В логах такая запись: "Product: Windows Update Agent Self update - Update 'Windows Server Update Services 2.0 SP1 Client Update (KB936301)' could not be installed. Error code 1603. Windows Installer can create logs to help troubleshoot issues with installing software packages. Use the following link for instructions on turning on logging support: http://go.microsoft.com/fwlink/?LinkId=23127"

Где копать ? В чем проблемма. Ставил и так и этак ничего не помогает. Имеется WSUS + SP1

Добавлено:
Сам решил проблемму, может кому пригодится :

Есть такая штука iisreset. С ее помощью можно сделать различные вещи с IIS в том числе задизэйблить рестарт этих сервисов. Видимо какое-то приложение выставило эту фишку. Надо его отключить : iisreset.exe /ENABLE. После этого у меня встал этот апдейт !

DenRassk
В выпусках Windows Vista Home Basic, Home Premium и Starter отсутствуют оснастки локальной (secpol.msc) и групповой (gpedit.msc) политик. Эти оснастки доступны только в выпусках Windows Vista Business, Ultimate и Enterprise.
Вместе с тем остается возможность применять политики используя параметры реестра.
denisdenis
Порт нужен только один,- по-умолчанию это 80 порт; при защищеном соединении - 443, ну или же нестандартный порт на который установлен WSUS(не помню какой).

как подцепить к WSUS 3.0 отдельно стоящий SQL 2005 ?? а то WSUS матюгается что нет такого сервера или нет доступа к базе хотя то и другое там присутствет !! в чём могут быть грабли ??

Добавлено:
всё !! проблема решена !! вопрос снят !!

to RivA

Ты хоть скажи - КАК проблема решена???

Подскажите пожайлуста, где можно достать базу хэшей SHA1 WSUS, соответствующих обновлениям Vist'ы. Проблема в следующем имеется доступ к серверу WSUS в локальной сети, необходимо выкачать и перенести на другой компьютер обновления. Те методы которые описываются в нете не подходят в связи с тем, что прав доступа к базе данных сервера Wsus нету.

to romsn111

А если на WSUS-ке, к которой у тебя есть доступ, обновления к Vista-е не качаются, и, стало быть ты ничего не скачаеШь...

to Tempter. Немного не то. На компе с которого есть доступ к Wsus стоит ХР, потому и нужна такая база, чтобы вытащить оттуда обновления к Висте и поставить на комп с Вистой в другом месте.

Нет, так ты ни чё не сделаешь (удалённо)... За WSUS-ку надо сесть физически, а потом уже вытаскивать... с помощью клиента... Тут в теме есть, как вытаскивать обновления из базы WSUS...

а выдать ХР за Висту для Всуса как нибудь можно?? Чтобы она скачала обновления, а потом их скопировать куда нибудь. Собственно к каталогу wsuscontent доступ есть, а вот к MSSQL$WSUS нету .

Нет... :uhaha:

А есть возможность поднять еще один WSUS и синхронизировать его с уже имеющимся (одобрить только нужные обновления)? Соответствено новый ВСУС скачает эти обновки, останется только потом их выцепить из wsuscontent.
Или еще (как я делал в свое время):
1. Делаем синхронизацию с windowsupdate.com
2. В DNS делаем подмену au.download.windowsupdate.com на несуществующий комп.
3. Делаем одобрение на установку нужных обновлений.
4. Ждем пока WSUS попытается их скачать и "матерно" выругается в своем лог-файле на то что не может по таким-то URL скачать такие-то обновления.
5. Редактируем эти URL примерно так:
http://au.download.windowsupdate.com/cabpool/(не помню чего)/имяобновления_хеш.расширение переделываем в http://сервер-всус/wsuscontent/первые-два-байта-хеша/хеш.расширение
6. Выкачиваем с имеющегося WSUSa

in0x
Sync Options - Update Source and Proxy Server - Update Source.
Sync from another Wsus.

Народ поскажите как вычистить систему от обломков WSUS 3.0 (досталось в наследство). Хочется поднять нормально функционирующий сервак, но это возможно только на той же машине, где он стоял ранее. А при запуске установки идет ругань, что, мол, система уже стоит и причем другой версии...

Каким образом можно это дело вычистить?

Tempter
при инсталяции надо было указать -"ServerName\SQLInstanceName" вот я и не сразу понял что надо писать в "SQLInstanceName" !!

Имя SQL серванта и имя экземпляра базы, которую создал для всуса.

brassnet
я тоже так думал !! но не фига !! "SQLInstanceName" нужон тока в том случае если у тя поднято нескольку сиквелов на одном серваке !!

to ALL

Как полностью удалить WSUS???

Перечитал всё тут, но так и не нашёл... В "Установка и Уданение Программ" его нет... Но когда запускаю WSUSsetup3.0, установка заканчивается ошибкой...

Tempter
На мелкософте есть деплоймент гвайд, там помимо установки еще и подробно расписано удаление с вычещением хвостов.

to brassnet

Ну а ссылку дай-то? А?

brassnet
начни отсюда
http://technet2.microsoft.com/windowsserver/en/library/2b4b2b71-0573-45f6-a44e-d5635a7840ba1033.mspx?mfr=true

to ALL

Почистил реестр... удалил всё, что касалось WSUS...

Теперь не могу установить заново этот WSUS, что делать?

Добавлено:
По ходу и те ветки удалил, которые не надо было удалять...

format c:
а если серьезно, то как говорится "тут телепатов нет"...
смотришь выдаваемые ошибки и гуглишь...

to ALL

Вот лог после начала и мгновенного завершения работы установки:

2007-09-06 08:46:51 Error MWUSSetup ParseCommandLine: Failed to open SOFTWARE\Microsoft\Update Services\Server\Setup registry key (Error 0x80070002: Не удается найти указанный файл.)
2007-09-06 08:46:58 Error MWUSSetup DoInstall: ParseCommandLine failed (Error 0x80041453)

Tempter
Первая ссылка в гугле по "ParseCommandLine: Failed to open SOFTWARE\Microsoft\Update Services\Server\Setup registry key":

http://forums.microsoft.com/TechNet-RU/ShowPost.aspx?PostID=1876370&SiteID=40
Возможный ответ в конце страницы...

to PhoenixUA

Как написано там в конце, я вчера таким же путём удалял вчера из реестра всё, что касалось слова WSUS... Ситуация у меня, как у того парня, что эту ветку по твоей ссылке создал...

Дык там в последнем сообщении написано вроде про Update Services, а не про WSUS...