» Windows Server Update Services (WSUS & SUS), часть II

maix
_http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUStoSUSTC/457e42ed-f357-44a4-9f7e-7e61f6c3ea94.mspx



Добавлено:
2 all

Есть AD домен. Установлен WSUS 3. Все компы домена нормально обновляются. Подключаю в сеть свой домашний ноут. Как заставить его скачать обновления именно с корпоративного WSUS-a, а не с интернета?

комманда wuauclt.exe /detectnow не помогает

zaharmd
Чето по этой ссылке нету ниче: We’re sorry, but we were unable to service your request.

zaharmd
Или юзай gpedit.msc (конф. комп.\адм.шабл.\комп.Win.\Win.Update)
или задай параметры с пом. рег-файла (см. топик - обсуждалось не однократно)

Нестандартный вопрос.
Имеем сеть из порядка 1000 компьютеров. БОльшая часть этих машин раскидана по области и подключается по крайне тормозным каналам связи. В результате постоянно имеем кучу скандалов с пользователями - только у них срочная работа (по сети на терминале в центральном офисе), как по закону подлости Microsoft выпускает новый пакет обновлений и WSUS (версии 3.0) начинает их распихивать по сети. В итоге - каналы забиты, невозможно ни работать, ни выкачивать обновления. Спокойно ожидать завершения загрузки обновлений пользователи не согласны, им безопасность фиолетова.
Можно ли сделать так, чтобы клиенты WSUS скачивали апдейты в строго определенный день в строго определенное время? Подчеркиваю - требуется не установка уже скачанных апдейтов по часам, а именно зашедулить сам процесс скачивания апдейтов с сервера WSUS?

Все твои вопросы решаются через групповый политики (при условии, что домен есть).
Лезишь в Административные шаблоны->Кмпоненты Windows там указываешь что тебе нужно. С вопросом пропускной спобностью, тоже все просто идешь в Административные шаблоны->Сеть->Фонотовая интеллектуальная служба BITS и под нее настраиваешь полосу.

Цитата:

Лезишь в Административные шаблоны->Кмпоненты Windows там указываешь что тебе нужно.

Я ж специально уточнил - шедулить надо не процесс УСТАНОВКИ, а процесс ЗАГРУЗКИ. А то, про что ты говоришь, влияет только на установку. К тому же там можно выбрать только установку либо ежедневную, либо по дням недели. А надо ОДИН раз в месяц, а некоторым - и вовсе раз в три месяца.

Цитата:

С вопросом пропускной спобностью, тоже все просто идешь в Административные шаблоны->Сеть->Фонотовая интеллектуальная служба BITS и под нее настраиваешь полосу.

Тоже не годится. Некоторые каналы работают по документам на скорости 64к, а на практике - как модем 28800 и то только в хорошую погоду. Оставить там 0.5к для апдейтов - и они будут тянуться как раз до выхода следующего пакета обновлений. К тому же, в политиках домена этот параметр отсутствует. На рабочих станциях я его вижу через gpedit.msc, а в политике домена нет.

Помогите разобраться с переносом всуса. Есть доки как перейти с WSUS 2 на WSUS 3 на (на 1 сервере), как перенести WSUS на другой комп и т.д.
А я хочу поставить на новом серваке (на другом физическом) WSUS 3, и перетянуть со старого (там стоит WSUS 2, база MSDE) не только контент, но и одобрения, группы и т.д. Чтобы на новом серваке все было как на старом, но только на WSUS 3. Как будет быстрее и правильнее это сделать?

tomat666
я обновлял WSUS 2.0 до WSUS 3.0 (с обновлением Win3k до SP2, обновлением MS SQL и проч.)
Потом на новом сервере ставил чистый WSUS 3.0 и синхронизировал его с первым.

shrdlu
1. Вариант
В таком случае, если нужно контроллировать имеено процесс загрузки, то пиши задание которое по определенным дням включает службу BITS, а по умолчанию она у тебя будет выключена.
2. Варинат поиграться с прогаммой bitsadmin из комплекта Support Tools, с ее помощью можно настроить job
См. http://msdn2.microsoft.com/en-us/library/aa362827.aspx

Цитата:

На рабочих станциях я его вижу через gpedit.msc, а в политике домена нет

Смотри получше все там есть

Цитата:

В таком случае, если нужно контроллировать имеено процесс загрузки, то пиши задание которое по определенным дням включает службу BITS, а по умолчанию она у тебя будет выключена.
2. Варинат поиграться с прогаммой bitsadmin из комплекта Support Tools, с ее помощью можно настроить job
См. http://msdn2.microsoft.com/en-us/library/aa362827.aspx

За ссылку спасибо, посмотрю. Про вариант с отключением bits и/или automatic updates тоже думал, но хотелось более прямого решения. Во всяком случае, попробую, спасибо еще раз.

Цитата:

Смотри получше все там есть

Хоть убей, не вижу.
Computer Settings - Administrative templates - Network - есть только параметр BITS inactive job timeout
А на рабочих станциях Computer Settings - Administrative templates - Network как раз присутствует полноценная папочка BITS

Добрый день. Стоит WSUS 3.0 на AD 2003. В какой-то момент, в состоянии загрузки появилось:
Требуются файлы для обновлений: 3
Загружено 0,00 МБ из 154,44 МБ
И все. Загружать их не хочет. Появляются новые апдейты. их скачивает и устанавливает все исправно, эти 3 обновления уже полмесяца висят. Инет есть, напрямую, не через проксю. Как это исправить?

Всем привет!
Недавно в ВСУС3 одобрил Пакет обновления 3 для Microsoft Office 2003 (SP3) и увидел интересную картину: на половине машин в сети оно уже было установлено до этого, хотя этого быть не могло никак. Если зайти во "Все обновления"-"Пакет обновления 3 для Microsoft Office 2003 (SP3)" и на второй странице взять имя компьютера, на котором
это обновление никогда не ставилось и нажать в графе "События" на "Установлено" можно прочесть:
События отсутствуют. Причина может заключаться в том, что клиент еще не отправил событие или события были удалены с сервера. Подробные сведения см. в журнале по адресу %WINDIR%\WindowsUpdate.log на <<имя компа>>.
В этом логе ничего про это нет.
Я так полагаю, что какое-то обновление до СП3 смогло такое сотворить? Никто с таким не сталкивался?

fly_house

Цитата:

Добрый день. Стоит WSUS 3.0 на AD 2003. В какой-то момент, в состоянии загрузки появилось:
Требуются файлы для обновлений: 3
Загружено 0,00 МБ из 154,44 МБ
И все. Загружать их не хочет. Появляются новые апдейты. их скачивает и устанавливает все исправно, эти 3 обновления уже полмесяца висят. Инет есть, напрямую, не через проксю. Как это исправить?

1. Проверить, что сервак синхронизируется от учетки, которая может из инета качать
2. Перезапустить WSUS с помощью утилиты С:\Program Files\Update Services\Tools\wsusutil.exe с ключем reset, но сперва прогнать его с ключом checkhealth

Цитата:

Требуются файлы для обновлений: 3
Загружено 0,00 МБ из 154,44 МБ

следую рекомендациям мелкомягких, проделал следующее:

Open a command window.
Type sc config bits start= auto
Type net stop bits && net start bits
Type net stop wsusservice && net start wsusservice
Start WSUS 3.0: Click Start, click Administrative Tools, then click Microsoft Windows Server Update Services v3.0.
Click Synchronization Results.
In the Action pane, click Synchronize Now.

вроде поехало качать. всем спасибо

Добрый день!
Может подскажет кто...
Ситуация такая: в DMZ стоит вервер WSUS 3.0... стоял он и работал, потом в один не прекрасный день перестал синхронизироваться... в интернет доступ есть, вроде всё нормально, но не ходит - на 0% стоит и всё. Ну ладно.. решил переставить:
Удалил сам ВСУС, но оставил и базу и обновы. Теперь запускаю установку.
База внутренняя, обновления локально, все установки такие же как и раньше стояли, всё определилось, к базе подключилось. Всё идёт нормально и в самом конце выдаёт ошибку и убирается.

Ошибка следующая:

"Ошибка пакета Windows Installer. Непредвиденное завершение программы, являющейся частью установки. Обратитесь к техническому персоналу или поставщику пакета"



В логах следующие записи:

WSUS Setup.log:


Код: 09:09:02 Success MWUSSetup Initializing installation details
09:09:02 Success MWUSSetup Installing ASP.Net
09:09:22 Success MWUSSetup ASP.Net is installed successfully
09:09:22 Success MWUSSetup wYukon is already installed on this machine
09:09:22 Success MWUSSetup Installing WSUS...
09:09:26 Success CustomActions.Dll Successfully set propery of WSUS admin groups' full names
09:09:26 Success CustomActions.Dll .Net framework path: D:\WINDOWS\Microsoft.NET\Framework\v2.0.50727
09:09:28 Success CustomActions.Dll Creating user group: with Description:
09:09:28 Success CustomActions.Dll Creating user group
09:09:28 Success CustomActions.Dll user group already exists
09:09:28 Success CustomActions.Dll Successfully created user group
09:09:28 Success CustomActions.Dll Creating user group: with Description:
09:09:28 Success CustomActions.Dll Creating user group
09:09:28 Success CustomActions.Dll user group already exists
09:09:28 Success CustomActions.Dll Successfully created user group
09:09:28 Success CustomActions.Dll Successfully created WSUS user groups
09:13:04 Error MWUSSetup InstallWsus: MWUS Installation Failed (Error 0x80070643: В процессе установки произошла неисправимая ошибка.)
09:13:04 Error MWUSSetup CInstallDriver::PerformSetup: WSUS installation failed (Error 0x80070643: В процессе установки произошла неисправимая ошибка.)
09:13:04 Error MWUSSetup CSetupDriver::LaunchSetup: Setup failed (Error 0x80070643: В процессе установки произошла неисправимая ошибка.)

такая проблема слоял в сети ВСУС нормально обновлялось, но в чера октріваю консоль а она выдает ошибку мол нельзя связать ся с сервером сервер по всей видимости работает, потому что на почту приходят уведомления о синхронизации обновлений. Удалил сервер с консоли но подключится к нему не могу! Что делать? спасибо заранее

Господа, помогите советом, 90 страниц не осилил ...
Есть WSUS 3
Скачал он IE7 , как мне найти этот файл что бы домой взять. КВ для IE никакго нет...

AlexRNeos
Я так полагаю, там:
Content/53/C7519131BF3C068B80BA9418751577FD5D175753.exe

А возможно и здесь...

Норм. имя файла Имя файла WSUS Папка
IE7-WindowsServer2003-x64-enu.exe 7ea184e459af1bb8cc16a2715e4c07e1263707b5.exe x:\WSUS\WSUSContent\b5

IE7-WindowsServer2003-x64-enu.exe 41291cc341c2232c56db67fce58510d7b4f45e8f.exe x:\WSUS\WSUSContent\8f

IE7-WindowsServer2003-x86-enu.exe 1c2e73964352ab2a2c09f33816995a4180da0103.exe x:\WSUS\WSUSContent\03

IE7-WindowsServer2003-x86-enu.exe 0cb8caa36b479f95179a0d0973cf3ce20da25865.exe x:\WSUS\WSUSContent\65

IE7-WindowsServer2003-x86-rus.exe 75222c33725db1d50c01a3fd48d893e4ebf20f1f.exe x:\WSUS\WSUSContent\1f

IE7-WindowsXP-x86-rus.exe c7519131bf3c068b80ba9418751577fd5d175753.exe x:\WSUS\WSUSContent\53

IE7-WindowsXP-x86-enu.exe c5ea0d7c516786ef8c2690234c230e99fab0eaa0.exe x:\WSUS\WSUSContent\a0

никак не пойму как скорость увеличить загрузки обновлений. нашел на форуме

net stop WSUSService
"%programfiles%\Update Services\tools\osql\osql.exe" -S staasql\wsus -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"
net start WSUSService
Только у меня нет в каталоге "%programfiles%\Update Services\tools\ каталога osql и файла osql.exe WSUS устанавливался на сервере без SQL.

hamet2000
Это работает только для WSUS 2.0
Для WSUS 3.0 Использую Bitsadmin(используй поиск по теме)
Рульная вещь.
Позволяет перестартовать закачки и снять ограничение скорости

MCSASE
что-то не найду я как воспользоваться Bitsadmin и где его взять.


Добавлено:
Установил WSUS 3,0 после установки синхронизируется но обновления скачать не может или 0,00 из 2 или немного скачает и останавливается.
пробовал:

Цитата:Требуются файлы для обновлений:
Загружено 0,00 МБ из 2,64 МБ --это которые для самого wsus автоматом применились
следую рекомендациям мелкомягких, проделал следующее:

Open a command window.
Type sc config bits start= auto
Type net stop bits && net start bits
Type net stop wsusservice && net start wsusservice
Start WSUS 3.0: Click Start, click Administrative Tools, then click Microsoft Windows Server Update Services v3.0.
Click Synchronization Results.
In the Action pane, click Synchronize Now.
НЕ ПОМОГАЕТ, или ничего не качает или немного скачает и останавливается

hamet2000
Вресия для печати/bitsguiadmin

А что вы делаете с новыми редакциями обновлений? А то вчера штук 15 появилось новых редакций.

Скажите пожалуйста какие продукты и классы надо выбрать, чтобы ВСУС нашёл русский .net framework 3.0? А то у меня в обновлениях есть только Microsoft .net framework 3.0 (kb928416) забаненый красным крестом, мол языковые настройки не поддерживаются данным сервером. У меня стоит только русский, но ведь есть .net framework 3.0 тоже русский:
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=10cc340b-f857-4a14-83f5-25634c3bf043

Как полностью удалить криво удаленный WSUS3? Пытаюсь поставить по новой на тот же сервер, говорит:"неправильные параметры командной строки".

Sun Ray
Попробуй почистить реестр по словам "WSUS" и "Update Services"...

Сорри, вопрос снят, запутался в 3-х соснах

Добавлено:
Возникает вопрос есть ли у кого в обновлениях Microsoft .net framework 1.0 или .net framework 1.1?

Цитата:

Попробуй почистить реестр по словам "WSUS" и "Update Services"...

да чистил уже, записей так много что в ручную не реально

Стали появляться такие сообщения
[more=Текст ошибки]Код события: 3007
Сообщение о событии: Произошла ошибка компиляции.
Время события: 26.10.2007 13:32:00
Время события (UTC): 26.10.2007 2:32:00
Идентификатор события: cf05f4c87cdd48c589ecd1a304ed6c26
Последовательность событий: 3
Появление события: 1
Код подробностей события: 0

Сведения о приложении:
Домен приложения: /LM/W3SVC/1449984723/ROOT/SimpleAuthWebService-24-128378395203281250
Уровень доверия: Full
Виртуальный путь к приложению: /SimpleAuthWebService
Путь к приложению: C:\Program Files\Update Services\WebServices\SimpleAuthWebService\
Имя компьютера: SERVER

Сведения о процессе:
Идентификатор процесса: 3576
Имя процесса: w3wp.exe
Имя учетной записи: NT AUTHORITY\NETWORK SERVICE

Сведения об исключении:
Тип исключения: HttpCompileException
Сообщение об исключении: (0): error CS0016: Не удалось произвести запись в выходной файл 'c:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files\simpleauthwebservice\57131fd4\1ae7ef7f\App_global.asax.krvzljdy.dll' -- 'Отказано в доступе. '

Сведения о запросе:
URL запроса: http://server:8530/SimpleAuthWebService/SimpleAuth.asmx
Путь запроса: /SimpleAuthWebService/SimpleAuth.asmx
Адрес узла пользователя: 192.168.0.254
Пользователь:
Проверка подлинности: False
Тип проверки подлинности:
Имя учетной записи потока: NT AUTHORITY\NETWORK SERVICE

Сведения о потоке:
Идентификатор потока: 1
Имя учетной записи потока: NT AUTHORITY\NETWORK SERVICE
Выполняется олицетворение: False
Трассировка стека: в System.Web.Compilation.AssemblyBuilder.Compile()
в System.Web.Compilation.BuildProvidersCompiler.PerformBuild()
в System.Web.Compilation.ApplicationBuildProvider.GetGlobalAsaxBuildResult(Boolean isPrecompiledApp)
в System.Web.Compilation.BuildManager.CompileGlobalAsax()
в System.Web.Compilation.BuildManager.EnsureTopLevelFilesCompiled()
в System.Web.Hosting.HostingEnvironment.Initialize(ApplicationManager appManager, IApplicationHost appHost, IConfigMapPathFactory configMapPathFactory, HostingEnvironmentParameters hostingParameters)


Подробности пользовательского события:

Дополнительные сведения можно найти в центре справки и поддержки, в "http://go.microsoft.com/fwlink/events.asp".[/more]

Пробовал и восстанавливать .net и удалять и ставить заново, удалял IIS и WSUS
ничего не помогает
и права уже все давал везде где только можно
уже просто в тупике...

ну и вылазят такие еще ошибки
12002 The Reporting Web Service is not working.
12012 The API Remoting Web Service is not working.
12032 The Server Synchronization Web Service is not working.
12022 The Client Web Service is not working.
12042 The SimpleAuth Web Service is not working.
12052 The DSS Authentication Web Service is not working.

но это понятно что изза NET они и вылазят
может кто знает что можно сделать ? не охота комп просто переставлять полностью