» Windows Server Update Services (WSUS & SUS), часть II

Помогите... Умоляю...

Стоит win2003server+isa2004 (прокси выставлен не по 80 порту)
AD, DNS-сервер

ставлю WSUS

WSUS прекрасно ставится, в течении часа обнаруживает все ПК (43 ПК), синхронизирую по одному из видов обновлений (по наименее емкому), качает обновления, ставит обновления нуждающимся (в политике прописано - спрашивать у пользователя только перезагрузку)... Все хорошо, все отлично.

Прихожу утром, захожу на wsus, а он мне пишет (я знаю что эта тема уже обсуждалась, читал обсуждения, но конкретики не усмотрел):

----------------------------------------------------------------
Произошла ошибка в WSUS

System.InvalidOperationException: Невозможно создать временный класс (результат=1).
error CS2001: Не удалось найти исходный файл 'C:\WINDOWS\TEMP\af6imxq1.0.cs'
error CS2008: Не указаны входные данные

at Microsoft.UpdateServices.Internal.ClassFactory.CallStaticMethod(Type type, String methodName, Object[] args)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetSynchronizationHistory(DateTime fromDate, DateTime toDate)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetLastSynchronizationInfo()
at Administration.Manage.Subscriptions.SubscriptionProxy.GetSynchronizationStatus()
at Administration.Reporting.CurrentStatus.CurrentStatusProxy.GetHomeStatusClientFunction(String xPostXml)
at Administration.Reporting.ReportingXPost.Page_Load(Object sender, EventArgs e)

at Microsoft.UpdateServices.Internal.ClassFactory.CallStaticMethod(Type type, String methodName, Object[] args)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetSynchronizationHistory(DateTime fromDate, DateTime toDate)
at Microsoft.UpdateServices.Internal.BaseApi.Subscription.GetLastSynchronizationInfo()
at Administration.Manage.Subscriptions.SubscriptionProxy.GetSynchronizationStatus()
at Administration.Reporting.CurrentStatus.CurrentStatusProxy.GetHomeStatusClientFunction(String xPostXml)
at Administration.Reporting.ReportingXPost.Page_Load(Object sender, EventArgs e)
----------------------------------------------------------------


!!! Вначале, я его занаво переустановил - он опять проработал почти сутки (все тоже, синхронизация и т.п.) и опять упал.

Происходит это всегда обязательно если до этого была синхронизация, но падает он не сразу после синхронизации а после некоторого времени в несколько часов.

Если синхронизации небыло, он естественно "работает", пока не будет произведена синхронизация...


П-О-М-О-Г-И-Т-Е-Е-Е-Е...

vk222
Приведи содержимое %windir%\SoftwareDistribution\ReportingEvents.log
Попробуй уставовить скачаную заплатку вручную. Возможно, она сообщит, в чем ошибка.
Кстати, встречный вопрос: установка заплаток под каким пользователем происходит?

Добавлено:
Etalon

Цитата:

Обратил внимание, что у WSUS'а нет докачки.

Я бы сказал, что у службы BITS "нет памяти". Если сделать SUSPEND задаче, то можно возобновить закачку. Значит докачка поддерживается. А вот если задачу приостановить (SUSPEND), перезагрузить тачку, то весь пул задач сбрасывается, что причиняет офигенные неудобства.

Что значит (SUSPEND), и как его держать постоянно включённым?
А то лишнюю сотню мегабайт по новой закачивать, как то неудобно бывает.

Покамест избавился от сей проблемы установкой прав для NETWORK SERVICE на папку C:\WINDOWS\TEMP\

ReportingEvents.log
{1FE281E5-E455-4EFA-B102-704C23E0E284}    2006-06-01 07:01:34+0900    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
{28FFA19B-D16B-4555-83E1-3037BB0DF810}    2006-06-01 07:01:34+0900    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
{7AB55694-0AAA-4A38-A34E-881F4FA40F6A}    2006-06-02 01:17:42+0900    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
{C85AD629-97FF-4067-BD4A-3D8B565E651F}    2006-06-02 01:17:42+0900    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
{FB1D0514-8157-4F48-A56E-F21DF407A45C}    2006-06-02 22:16:16+0900    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
{5E22D8D1-6751-4471-841F-9F7CD89EF7BF}    2006-06-02 22:16:16+0900    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
{E8E79826-1E84-4628-89BD-2561398ACA71}    2006-06-03 19:43:05+0900    1    162    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    0    SelfUpdate    Success    Content Download    Download succeeded.
{81CDF5B6-FE4D-476E-AF8E-732D5196E2B7}    2006-06-03 19:43:10+0900    1    201    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    0    SelfUpdate    Success    Content Install    Installation pending.
{E98B6050-3E21-4DB7-8122-80CFA21E0FDD}    2006-06-03 19:43:21+0900    1    183    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    0    SelfUpdate    Success    Content Install    Installation Successful: Windows successfully installed the following update: Автоматическое обновление
{A7438A88-E5F0-4512-B9D8-EFF5863416CF}    2006-06-03 19:44:06+0900    1    202    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Reboot completed.
{4E13506F-4D65-47FA-A9CB-E34F34A18737}    2006-06-03 19:44:12+0900    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
{5D7D8D87-6AED-415F-B9B9-EDAC02336748}    2006-06-03 19:44:12+0900    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
{C6A8DD55-52A4-4C21-AD39-488E5806724B}    2006-06-04 16:24:43+0900    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
{1773FE7B-9B8D-47DB-8214-FA99B201AB80}    2006-06-04 16:24:43+0900    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
{899F3B4A-B941-44E6-B233-ED0E7C3C754F}    2006-06-05 13:56:35+0900    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Agent has finished detecting items.
{0046BE5A-9737-4BC3-9C86-75D4E2634382}    2006-06-05 13:56:35+0900    1    153    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.

Залогинился локальным администратором на клиентскую машину, и установил обновление нормально, никаких ошибок при это не было.

В групповой политике задана опция устанавливать апдейты без уведомления пользователя, так что видимо они под local system устанавливаются.

Хочу поделиться опытом....
Была проблема: при загрузке обновлений клиентом в логе пишется ошибка 0x80244019.
В этом и других форумах неоднократно встречал такой вопрос без ответа.
Предлагалось проверить:

1) windows installer
2) msxml3 т.е. парсер чтоб был последней версии либо зарегистрировать его dll-ки
3) дать права на сервере WSUS-а на папки с апдейтами
Все это и еще много чего было сделано, безрезультатно.

Оказалось проблема решалась просто - WSUS установлен был на комп с AD, и видно либо какое-то обновление сработало, или при поднятии на этом компе домена был запрет на запуск файлов .exe, т.е. в WINNT\system32\inetsrv\urlscan\urlscan.ini надо всего-лишь поставить ремарку.

Etalon
bitsadmin /?
Лично я SUSPEND использую из-за того, что интернет доступен только в определенное время.
Как держать постоянно включенным что?! Я говорил про компьютер - его нельзя ребутать на время закачки обновлений. Как запомнить состояния закачек службы BITS на время перегрузки - я не в курсе.

vk222
Ну я вижу что у тебя только "Автоматическое обновление" (т.е. клиент обновлений) успешно устанвовился. Больше ничего не запускалось. Так что политики не применяются должным образом, либо даже заплатки не закачались (если ты запускал именно закачанные клиентом обновлений заплатки, тогда пропусти все после "либо").

Я вот приводил ранее выдержку:

windowsupdate.log
2006-06-04 19:00:09 948 344 AU Forced install timer expired for scheduled install

на 19:00 как раз политикой и назначено принудительное обновление клиентов, мне вот и интересно что эта ошибка означает.

обновления точно на машины закачиваются, так как когда ты посоветовал их вручную установить я залогинился на машину, щелкнул на этот желтый значок, а там было написано что обновления уже загружены и готовы к установке.

Уже не знаю в какую сторону копать. Хотя как только wsus на сервер поставил, он синхронизировался с микрософтом, закачал на клиентов обновления и они нормально сами установили их и попросили пользователей перезагрузиться, потом по прошествии недели появились еще обновления, он их скачал, раздал клиентам, но они не обновляются все пишут одинаковую строку, которая приведена выше в момент на который назначена принудительная установка обновлений.

vk222
У тебя какая политика используется: Client-Side Targeting или Server-Side Targeting? В логе после "PT Initializing simple targeting cookie" в качестве значения параметра target group что стоит?

Используется client-side targeting.

windowsupdate.log:
2006-06-07 07:25:59 952 3c8 PT Initializing simple targ
eting cookie, clientId = d3bbbb2b-6c29-43ce-87dc-0fb97e46e7a8, target group = CC
_Computers, DNS name = accountant.cc

в принципе все правильно. в wsusadmin этот компьютер есть в положенной группе, отчеты о состоянии он присылает постоянно.

Ума не приложу в чем может быть дело. Уже и сервер рестартил несколько раз, и клиентов. Но ничего не помогает. и Каждый день вот это в логе, во время назначенной установки:

2006-06-06 19:00:10 952 3a8 AU Forced install timer expired for scheduled install

((

я уже и время в политике менял, но ничего не помогает, то же сообщение вылазит, но в другое время.

HELP плиз.

Заранее благодарен!

vk222
Это событие пишется когда срабатывает триггер - что мол настало время устанавливать заплатки. И все. Чисто для информации.

Судя по прочитанному (http://www.microsoft.com/technet/community/newsgroups/topics/sus.mspx , ), в режиме обновления 4 закачиваются сначала обязательные заплатки (mandatory) и устанавливаются ПО ОДНОМУ. Т.о. на конкретном этапе синхронизации клиент скачивает только одну заплатку (а видит сколько?).

Затем закачиваются тоже по одному эксклюзивные заплатки (например Серис Паки).

И лишь затем все остальные полной пачкой.

Так что затычка возможна на одной заплатке.

Еще сказано что тип обновления 4 лучше применять, если пользователи на рабочих машинах - не администраторы. И для администраторов лучше выставить dedline. Только я не понял - он выставляется в политиках (где именно?) или толко в консоли (это я знаю где).

И вообще, раз отчеты отправляются, в коносли WSUS показывается, что компьютерам нужны заплатки? А то непонятно состояние.

Кто знает, с чем может быть связана следующая проблема:

Win2003Serv/WSUS/ISA2004/AD

Постоянно выставляю права (безопасность) на папку c:\windows\temp для NETWORK SERVICE (необходимо для работы WSUS), проходят сутки, и похоже после периодического применения политики безопасности, права для NETWORK SERVICE на данную папку - исчезают.

Где копать ?

Я чето одного не пойму .......
Есть у меня вполне рабочий WSUS (в роде никаких проблем не наблюдалось ....), синхронизирую его в ручную (выбраны -- Win 2000, Win XP, Win 2003, Office, одобрения выставляю ручками), всего в базе около 580 заплаток, но в последних синхронизациях за время 15.05.06 - 31.05.06 найдено 4, а за 31.05.06 - 8.06.06 вообще одна (WSUS SP1).
Это нормально ??? У вас сколько находит ??

Такая проблема: 2003 R2, SQL2000, WSUS на порту 8530 все работает ок. Как только на IIS на 80 порту поднимаю сайт - WSUS пишет ошибки:
при перезагрузке в логах: Дерево самообновления не работает. Клиенты могут быть не способны обновить клиентское программное обеспечение WUA и установить связь в сервером WSUS.
консоль админа WSUS: Не удалось установить связь с одной или несколькими компонентами Windows Update Services. Проверьте состояние сервера и убедитесь, что служба Windows Server Update Service работает. Неработающие службы: SelfUpdate

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 5.8.0.2469. . . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://geo08:8530
WUStatusServer = http://geo08:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194

Как это побороть? Разнести сайт и WSUS на разные машины не могу.

Кто-нибудь уже ставил Windows Server Update Services Service Pack 1 ?
Вчера вышел.

Что-то у меня install failed, error = 0x80070643 выходит. И руками - тоже.

Полистал несколько страниц, но всю тему не осилил.
У меня следующая проблема:
Всус видит не все компьютеры в домене.(вместо 20 показывает 9)
Может кто-нибудь сталкивался или знает как решить?

Yerget
у меня встал на автомате.

se111

Спасибо, понятно.

densanx
http://wsusinfo.onsitechsolutions.com/articles/020.htm

nmk2002
http://www.wikiznanie.ru/ru-wz/index.php?title=WSUS_FAQ
Пункт 4.1

Приветствю!
автоматическая установка обновлений на клиентах возможна только с АД ? и при анлогоне? или нет... ? а если нет, то как?) у меня в настройках стоит в всусе на тестовых компах автоматически все обновлять (из выделенного галочками) и автоматически все ставить, но ничего не ставиться...

сп за ответ

Может кто-нибудь все таки подскажет?
WSUS не находит все компьютеры(9 вместо 20).
очень надеюсь на подсказку, так как сам уже голову сломал.

Удалите, не туда написал.

Извините

Подскажите, пожалуйста, возможно ли весь функционал WSUS полностью заменить на SMS???

После краха сервера от WSUS'а остался только каталог с апдейтами (14 гигов). Как бы мне сделать так, чтобы после установки WSUS'а они заново не качались? Достаточно ли будет просто при установке в качестве хранилища апдейтов указать каталог, где они сложены?

Labutin
достаточно. Он попытается скачать, ено увидит, что уже все есть.

Добавлено:
PIL123
SMS намного круче. Там есть все функции WSUS + еще развертка любых приложений.
Реализовано конечно все подругому, может быть не будет того удобства, которое предоставяет wsus

Всем привет,
просмотрел всю тему вроде такого вопроса не было.

Есть Win2003 Server+AD+WSUS

На клиентской машине полетел винт, после замены, инсталяции WinXP и ввода машины в домен - запись в Wsus консоле продублировалась, т.е. появился комп с таким же именем. Вопрос такой, возможно ли настроит Wsus так чтобы он не дублировал записи или может есть что-то вроде Aging and Scavenging как в DNS ?

nmk2002
Обнови на клиентах IE до версии 6.0, и посмотри в логах пытаются они коннектится на сервер WSUS или нет, если нет значит у них не прописаны установки автоматического обновления.

Кто-нибудь знает номер обновления от MS которое сканирует ХР и начинает пищать что она нелицензионная и жаловаться мелкомягким?

Karero
Ну во первых, так как комп получил уже другой IP, он продублировался.Во вторых, после переустановки компа, он уже считается другим, так как там своя система опознавания компов...

SeriusDanil
IE у всех одиннаковые, да и вообще как это может влиять???
А логи посмотреть попробую, спасибо.

Kamerton
ip у компа статичный, вопрос в том - есть ли возможность сконфигурировать Wsus так, что бы он протерал записи компов которые не обращались к нему определёное время? Может возможно какое-то другое решение?