» Windows Server Update Services (WSUS & SUS), часть II

Tempter
Это обновление еще не добавили. (как обычно)
anthony2005
Положи обновления в WSUSContent, сделай синхронизацию. WSUS увидит что файлы уже есть и не будет их качать снова.

in0x, это я своим умишком понимаю. Вопрос в том, как приаттачить базу к SQL-серверу и каких таких пермишнов в ней надо.

to in0x

Закачалось... наконец-то...

anthony2005

В Enterprise Manager на ветке Databases в контекстном меню Attach... и указываешь файл.

Пользователи (SQL2005SP2+ (другого нет)) -> Default Schema ->Schemas -> Roles

dbo -> dbo -> db.owner -> db.owner
guest -> guest -> guest ->
INFORMATION_SCHEMA -> -> ->
DomainName\Администраторы WSUS -> -> DomainName\Администраторы WSUS -> webService
NT AUTHORITY\NETWORK SERVICE -> dbo -> NT AUTHORITY\NETWORK SERVICE -> webService
sys -> -> ->

Добавлено:
Tempter
у меня еще в среду днем было.
СП3 почти для всех продуктов Office System 2003

Такая проблема. Сеть, домен, сейчас на виртуалках гоняется, тестится. Серв 2003, он же контроллер домена. Есть второй скрвер - тоже 2003, реплика первого. На первом ставится WSUS 3.0, работает нормально вроде, синхронизируется, потом в один прекрасный момент перестаёт - синхронизация на 0% и баста! Между нормальной работой и завалом ничего не делалось. Можете подсказать куда смотреть хотя бы?
При прошлой попытке в журнале было найдено:

"Предупреждение код 7012
В консоли администрирования WSUS возникло исключение, связанное с безопасностью. У вас недостаточно разрешений для выполнения данной оерации. Убедитесь в том, что вы входите в групу администраторов....."

Вроде всё есть и ничего не менялось.

Доброго времени суток! Добил я таки подключение к WSUS 3. Проблему решил следующим образом: Убрал анонимный доступ с ApiRemoting30,DssAuthWebService,SimpleAuthWebService и добавил себя в администраторы WSUS. Теперь всё нормально подключается и работает. Спасибо всем кто откликнулся!

Всем привет!

Проблема с WSUS. стоит сервак 2003 сп2(прокси) с 2 интрфейсами - внешний на adsl - раздача инета. На внешнем стоит Windows firewall+ на adsl стоит firewall (блокируются Ping,telnet,ftp,dns,ike,rip,dhcp,icmp+dos protection, port scan protection) В другом месте поднят домен, на контролере - WSUS, к домену подсоединены 20 компов - они должны получать обновления от WSUS. На сусе указал прокси 10.125.0.100 (порт 8080). Но он не хочет получать обновления - пишет HTTP ERROR.
Как решить проблему?

Заранее благодарю!

mistx
Проверять настройки своего прокси...

mistx
А что может быть не так c прокси?
стоит Usergate 4.2471
Вроде все настроено как надо, файервол выключен, антивирусники выключены

mistx
WSUS на проксе авторизован, траф с мелкософта разрешен?
Что в логах UG, статистика?

brassnet

Цитата:

WSUS на проксе авторизован

А как его авторизовать? Создать правило на прокси на microsoft.com?

Wsus пишет
WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: No connection could be made because the target machine actively refused it
at System.Net.HttpWebRequest.GetRequestStream()
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)

Такой вопрос:
После wuauclt /detectnow установка обновлений шедулится на определенное время
Можно как-то вручную заставить устанавливаться немедленно? Политику менять не хочу.

Infected Switch
У пользователя, имеющего права локального администратора, в трэе появляется значок с сообщением, что обновления готовы для установки.
Если ткнуться мышью в этот значок то появится возможность нажать кнопку установить обновления.

Infected Switch
Зайти под админом?
З.Ы. Уже ответили

Народ помогите проблему разрулить ! Не могу не удалить, не переставить wsus 3.0. В процессе вылетает сообщение "Command-line Parameters Not Valid" и создаётся дог с таким содержанием - "2007-09-26 11:10:18 Error MWUSSetup ParseCommandLine: Failed to open SOFTWARE\Microsoft\Update Services\Server\Setup registry key (Error 0x80070002: The system cannot find the file specified.)".
ПРобовал удалять по частям с консоли, результат тот же.
Может в реестре эту ветку снести ?

bonz99
Делай ему полную чистку.

Что есть полная чистка ? Реестр шерстить что ли ??

bonz99
Внимательно изучам поиск по версии для печати и в гугле...
http://forum.ru-board.com/topic.cgi?forum=8&topic=14937&start=1660#19

господа, подскажите пожалуйста можно ли все-таки поставить wsus 3.0 на win2k? Если да, то куда копать?

a3th3r
WSUS может работать с Windows 2003 или Windows 2000 Server SP4, в том числе Small Business Server (SBS) 2003. Служба WSUS несовместима с 64-разрядными платформами Windows 2003. Такие системы могут получать обновления из WSUS, но не поддерживают развертывание обновлений для других клиентов. Рекомендация мелкософта - т.к отсутствует WMSDE.

Ну и IIS 5.0 с IIS Lockdown (для Windows 2000 Server)

Цитата:

Ну и IIS 5.0 с IIS Lockdown (для Windows 2000 Server)

т.е. может работать на пятом иисе? и зачем локдаун?

Цитата:

т.е. может работать на пятом иисе? и зачем локдаун?

А читать справку не пробовали? Для кого ссылки на доки прибиты в шапке?

Цитата:

А читать справку не пробовали? Для кого ссылки на доки прибиты в шапке?

пробовал, но так и не понял относится ли это к wsus 3.0. Ведь все, что написано в шапке касаемо 2к относится к wsus (wsus 2.0)

a3th3r
А сайт мелкософта, что уже закрылся?
И странно дело, жму на вот эту ссылку из шапки
Цитата:

Вся необходимая документация есть на сайте WSUS: http://www.microsoft.com/technet/windowsserver/wsus/default.mspx

и о чудо - я на сайте WSUSа со всеми доками и ссылками...
Может не стоит ленится, а заняться чтением первоисточника!

brassnet

Цитата:

А сайт мелкософта, что уже закрылся?
И странно дело, жму на вот эту ссылку из шапки
Цитата:Вся необходимая документация есть на сайте WSUS: http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
и о чудо - я на сайте WSUSа со всеми доками и ссылками...
Может не стоит ленится, а заняться чтением первоисточника!

итак, мой первый пост в этой теме содержал вопрос о возможности работы wsus 3.0 на w2k. Костоправ ответил мне, что может... Я, естественно уже прочитавший релиз ноутс и систем рекваирментс, переспросил про IIS 5, однако как обычно услышал по справку от господина Брасснет, т.е. от Вас.
В итоге, что мы имеем: всего лишь стоило ответить, что господин Костоправ неверно меня информировал, а точнее имел в виду wsus 2.0. Это все, что я хотел услышать, однако в реальности мы имеем еще одного любителя /? и rtfm. Грустно...

a3th3r

Цитата:

Это все, что я хотел услышать, однако в реальности мы имеем еще одного любителя /? и rtfm. Грустно...

Начнем с того, что мой ответ со ссылком на мануал был по поводу локдаун и нафига он нужен...

Интересует вопрос: есть ли в базе WSUS описания обновлений?
Как и откуда их можно получить?

Добавлено:
Интересует вопрос: есть ли в базе WSUS описания обновлений?
Как и откуда их можно получить?

dolphinik

Цитата:

есть ли в базе WSUS описания обновлений?
Как и откуда их можно получить?

Есть. Структура базы несложная. Можно разобраться самому.
Гляньте на http://diksoft.5km.org - там есть клиент с полными исходниками.
Думаю многое станет понятно.

может ктото подскажет как подключить клиента если он не в домене ?
в gpedit настройки вродибы поменял, может не так настроил, но обновления не скачиваются...
может проблеммы в IIS или я даже незнаю где...

(порт 8530) в клиенте соотвецтвенно http://WSUSserver:8530

Вытаскиваю обновления из WSUS 2.0.0.2620 с помощью WSUSClient (DikSoft). Отличная прога, но почему-то не видит некоторые обновления Office 2007 (например, Обновление Microsoft Office Outlook 2007 (KB937608)). Обновления на сервере есть, одобрение - Установить. Кто-нибудь знает, почему так происходит, и как их достать?