» Windows Server Update Services (WSUS & SUS), часть III

Хм... Я так понимаю, что апрувленные обновления скачиваются во время обращения к всусу клиента...

но по идеи они должны скачиваться при синхронизации и хранится локально на серевере и оттуда уже ставится на клент...или я чего то не догоняю???

Ketrin85
это смотря как настроено в "Файлы и языки обновлений"

а скачивать обновки всус начинает сразу после одобрения, если одобрение автоматом, то и сливать он их начнёт тут же

А как сделать чтобы он качал только в определенное время?!Чтобы можно было как то конроллировать интернет трафик.

Цитата:

А как сделать чтобы он качал только в определенное время?!

Никак.
Разве что, если на прокси завести ему отдельную учетную запись и там же ограничить время ее работы (если прокси это позволяет)...

Цитата:

Цитата:может ли сервер WSUS работать на виртуальной машине?
Может и успешно работает
А в продуктах и классах галочки стоят?

В том-то и дело, что все галки нужные проставил (русский + английский языки; указал классы обновлений). Но при синхронизации все равно то же самое: думает немного, секунд 10, потом выдает "Синхронизация успешно завершена, получено 0 обновлений".
Возможно, все дело в ISA сервере, - может он не пропускает. Завтра проверю, отпишусь.

solstice

Цитата:

"Синхронизация успешно завершена, получено 0 обновлений"

Говорит что успешно, значит соединяется. Я экспереминтировал с доступом всуса к инету, и не помню ложных сообщений. Если не пускало - то так и говорилось.

Если обновок вообще нету(?) - может попробовать убрать все настройки, перезапустить сервис и настроить мастером?

Люди подскажит пару месяцорв назад подняли сервак поставили его, на него залили и поставили wsus 3.0 sp1 и добали его в домен как вторй сервак домен коннтроллера. После это перастал работать wsus 3.0 sp1, не запускаеться и не открываеться даже. Пытался его коректно удалить, не удаляеться. Попытался удалитье его в ручную, часть удалил , часть нети при этом устанавливаться не хочет так как видет старые записи установки. Сейчас уже в групповой полите прописал другой вышестоящий сервер и теперь выдает такую ошибку
WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.0.6000.374. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 2 : Notify Prior to Download . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Using Proxy>
Winhttp local machine Proxy
chr-es-dc2:80
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect in use


WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194

No Error description could be found

Press Enter to Complete
подскажите как быть

grehnev
Сначала надо было определиться с типом сервера в домене - DС или Member, а уж потом ставить wsus... Возможно, отказ связан с учетными записями, из-под которых запускаются службы и пулы приложений.

На клиенте можно попробовать:
Переставить (обновить) клиентскую часть служб обновления - собственно агент обновления на локальной машине.
Удалить (переместить) папку SoftwareDistribution в каталоге %systemroot%
Сбросить SID клиента:
====
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
=========
Перерегистрировать библиотеки агента обновления:
==========
regsvr32 /u wuaueng.dll
regsvr32 wuaueng.dll
==========
все вышеописанное надо делать при остановленной службе обновлений:
===========
net stop wuauserv
===========

Потом запустить службу и синхронизироваться со сбросом авторизации (типа новый клиент):
wuuaclt /resetauthorization /detectnow

Смотреть WindowsUpdate.log



Добавлено:
Никто не в курсе, как WSUS3SP1 взаимодействует со службой отчетов сиквела? Т.е. Report server... Ситуация следующая: WSUS стоит на одном сервере с Sharepoint Server 2007. И то и другое проставлены были в режиме обновления - WSUS2+SPS2003->WSUS2+MOSS2007->WSUS3+MOSS2007. Я в курсе, что импортные дядьки не рекомендуют такую конфигурацию , но работает... При обновлении WSUS прописал в IIS виртуальные каталоги на "правильные" для Report Server, соответственно в MOSS2007 раздел отчетов стал недоступен, поскольку движок перехватывает дефолтные ссылки на отчеты (имя_сервера/Reports) и использовать службу отчетов сиквела при установленном MOSS2007 без спец. настройки нельзя. Саму службу отчетов перенес на другой виртуальный сервер. Хочется восстановить функционал, но пока не нашел, где в настройках WSUS задаются пути к службе отчетов...

Цитата:

solstice
Цитата:"Синхронизация успешно завершена, получено 0 обновлений"

Говорит что успешно, значит соединяется. Я экспереминтировал с доступом всуса к инету, и не помню ложных сообщений. Если не пускало - то так и говорилось.

Если обновок вообще нету(?) - может попробовать убрать все настройки, перезапустить сервис и настроить мастером?

В общем так: перегрузил основную систему, где располагается виртуалка, - и все пошлО... извиняйте за беспокойство.

в конторе есть серв (Вин2003), на котором установлен WSUS 3.0 - апдейты берутся с MS
щас ставлю эксперимент на вирт машине с Вин2008. Смысл эксперимента: заставить работать WSUS 3.0 и Sharepoint services 3.0 на одном компе.

Папку WsusContent я перенес на виртуальную машину в нужную директорию, синхронизировал с нашим действующим WSUS-сервом. Вирт-ая ВинХП обновляться не захотела (в реестре указал что всус на вирт Вин2008, что связано с SID удалил, /resetauthorization сделал). Отключил в IIS сайт шарапоинта и администрирование шарапоинта, также стопарнул дефолтный сайт (или он и был по умолчанию остановлен - не помню) - Всус заработал. Дефолтный оставил выключенным, для шарапоинта поменял № порта, но безрезультатно. Вернул обратно все: шарапоинт на 80ый порт, всус на 8530. В итоге: шарапоинт работает, всус нет - т.е. клиенты не обновляются. "WSUS Client Diagnostic Tool.exe" на клиенте пишет:

Цитата:

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS
Wuaueng.dll version 5.4.3790.2180 . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://sps2008:8530
WUStatusServer = http://sps2008:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194

No Error description could be found

Press Enter to Complete

Как сделать, чтобы WSUS 3.0 и Sharepoint services 3.0 уживались на одном сервере? Может быть играет роль последовательность установки? Я сначала sps и IIS поставил, а потом wsus.

Цитата:

Как сделать, чтобы WSUS 3.0 и Sharepoint services 3.0 уживались на одном сервере?

http://technet.microsoft.com/en-us/library/cc708554.aspx :

Цитата:

If you have installed Windows® SharePoint® Services on the default Web site in IIS, configure it to not interfere with Self-update

If you install Microsoft Windows Sharepoint Services on the same server that is running WSUS, you might get the following issues:

* An "Access denied" message appears when Automatic Updates tries to update itself, and the latest Automatic Updates will not be running.
* On the Home page, a message appears warning you that the SelfUpdate service is not available.

If client computers are not running the WSUS-compatible version of Automatic Updates, they will not be able to receive updates through WSUS.
To resolve this issue

1. Grant Anonymous access (Anonymous Auth) to the Default Web site, ClientWebService and Selfupdate v-roots in IIS.
2. Exclude specific requests from being intercepted by the Windows Sharepoint Services ISAPI DLL by doing the following:
1. Open the Windows Sharepoint Services Central Administration Site (click Start, point to Administrative Tools, and then click Sharepoint Central Administration).
2. Click Virtual Server Configuration, and then click Configure Virtual Server Settings.
3. Click Default Web Site.
4. Click Virtual Server Management, and then click Define managed paths.
5. In the Add a new pathbox, set the type to excluded path. Under Path, type the following:
"/iuident.cab"
"/wutrack.bin"
"/clientwebservice"
"/Selfupdate"

День добрый.

Для решения некоторых проблем, дата сервера 2003 была переведена на 10 лет вперед, в это время Wsus пошел обновлятся и не смог соединится с сервером Microsoft. Короче в журнале синхронизаций появилась ошибка синхронизации.

После того как дата была переведена назад, эта ошибка постоянно весит первой. И соответственно сервер постоянно говорит что синхронизация закончилась неудачей...

Как можно удалить эту запись или очистить журнал синхронизаций ....

Здравствуйте.

В главном офисе стоит сервер WSUS 3.0 SP1 работает где то месяца три, синхронизация ручная, обновления берутся с MS, обновления весили где то 20 Гб. Недавно поднял ещё один сервак на филиале, перетащил туда обновления на харде и сделал его подчинённым серверу главного офиса, всё вроде заработало, через пару дней проверил папку обновлений на главном сервере, а она разрослась до 80Гб и останавливаться он не собирался. Доступ я ему отрубил, проверил, галочки стоят только на тех продуктах которые сам отмечал.

Никто не сталкивался с такой проблемой, что он мог такого накачать?


Upd: Проблемма решилась, если кому интересно:

Языковые настройки на подчиненном сервере (скачивание обновлений с вышестоящего сервера) можно настроить 2 способами: 1) скачивать обновления, на всех языках, которые есть на вышестоящем сервере «Download updates in all languages supported by the upstream server» (в данном случае 2 языка)
2) выбрать языки явно.
В работе первого пункта видимо содержится ошибка - вышестоящий сервер начинает скачивать все языки, не смотря на свои настройки.
Правда есть следующее описание:
«If the upstream server will download update files in all languages, and you want the downstream server to do the same, select Download updates in all languages supported by the upstream server. This setting will cause the upstream server to download updates in all languages, including languages that were not originally set up for the upstream server.»
http://technet2.microsoft.com/windowsserver/en/library/12b665bc-07fa-4a4e-aed8-f970efe80c4c1033.mspx?mfr=true

(с)http://forums.microsoft.com

Добрый день.
AD на 2003. В домене машины XP и 2000. Настроил через политики обновления.
Машины с XP нормально обновляются. А вот машины с 2000 не подключаются к серверу и соответственно не получают обновлений.

Bazil1c
Минимум 2000 - SP3, лучше SP4.

Добрый день.

Может кто сталкивался со следующей проблемой:

Есть два WSUS 3 SP1 сервера, один в сти где есть интернет, он тянет апдейты с сеовеоа майкрософт, второй в сети где интернета нет, его я обновляю вручную, переношу на него с первого файлы апдейтов и метаданные, так, как написано в Deployment Guide майкрософта (wsusutil.exe export, wsusutil.exe import). C недавнего времени стала обнаруживаться следующая проблема на втором сервере: после обновления некоторые обновления успешно импортируются и раздаются клиентам, а некоторые застревают со статусом "обновление скачивается" и соответственно клиентам они не отдаются. Может кто подскажет, в чем может быть проблема и как ее решить?

KOHb2002
Может быть те обновления, что "застревают" - экспресс-версии?, Т.е. неполные, только загрузчики. При установке такого обновления оно подтягивает недостающее из инета...
Вроде это упоминается при установке ВСУСа, какие обновления качать - полные или экспресс. Возможно, надо посмотреть настройки на головном сервере (который тянет из МС): Консоль/Параметры/Файлы и языки обновлений-закладка "Файлы обновлений", в пункте "Хранить файлы локально..." есть галка "Загружать экспресс...". Вот ее надо снять, наверное . И синхронизироваться. Тогда на головном будут полные файлы. Потом, соответственно, экспорт/импорт.

Нет, экспресс-версии не загружаю.

Что делать.......... помогите.......
Стоял ВСУС 3. все прекрасно работало до установки на этом же сервере ДНС и Актив Дериктори.........

Запускаю ВСУС а он говорит невозможно подключится к серверу..........
Имя у компа было server2, после АД оно стало server2.school.ua пробовал указывать и Айпи адрес и просто имя, и имя с доменом................... немогу не удалить не установить ВСУС.... что делать..... помогите а !!!!!!!!!!!!
???????????
ПАСИБ !!!

IeugeniyI
Чисть руками систему и реестр (ключевые слова "WSUS", "Update services"), потом ставь WSUS заново. Если не будет ставиться, гуглим по выдаваемым ошибкам на экране и в логах.
А вообще полезно документацию читать, прежде чем что-то делать, в которой написано, что перед установкой AD WSUS надо удалять, а потом ставить опять.

тобишь уже все............ наставился я ????????
Руками почистить тольок реестр ?
А где папка с вусусом на диске С лежит..... что то немогу найти ?

День добрый. Возможно вопрос не по адресу, но ...

Установил SQL 2005 SP2, на него прикрутил WSUS SP1.
Диск на сервере разбит на с: и d: соответственно.

Файлы обновлений WSUS положил на D:\Wsus. Сервер обновлений там создал 2 папки.
Далее перенес в эту же папку D:\Wsus, SQL базу SUSBD.*** и SUSBD_log.*** вот по такому принципу:

ALTER DATABASE testdb SET OFFLINE;

ALTER DATABASE testdb MODIFY FILE (NAME = testdb, FILENAME = 'D:\testdb1.mdf');

ALTER DATABASE testdb SET ONLINE;

Все вроде работает нормально, но !!!

Задал себе вопрос, а если возникнет необходимость перенести не только базу SQL но и сами файлы обновлений !!!
Т.Е. скажем перенести их в папку D:\BackUP\Wsus, как базе SQL показать что месторасположение файлов изменилось ?

Здравствуйте, уважаемые завсегдатаи данного форума.

Решил вот изучить разобратся с WSUS. И хотя я конечно понимаю что нужно вначале RTFM, но все же надеюсь что вы ответите на пару моих вопросов которые возникли в порядке изучения.

Я сервер WSUS хочу поднять под VMware. Так вот вопрос связанный с дисковым пространством необходимым для базы обновлений. Вчера установил в тестовой виртуалке WSUS 3.0 SP1 под Win 2003 EE SP2. Поставил галочки на Win 2k3, Win XP, ISA 2004, Office 2003. Плюс поставил RU/EN типы обновлений.
В классификациях установил Critical Updates, Security Updates и Definitions Updates.

Во первых не понял из описания насчет Definitions Update. Обновления на каких типов ПО он будет предлагать? Продуктами типа MS Forefront Security я не использую и не планирую использовать в ближайшее время. Может эту галочку отключить что б не морочить себе лишним голову? Да и на ISA '04 уже наверное не так много обновлений выходит смогу и ручками следить за шлюзом так?

И теперь вот. Первое - после первой синхронизации он из нета выкачал маленько информации (ну мегабайт 50 может или около того). но F:\WSUS\UpdateServicesDbFiles\SUSDB.mdf сразу же стал весить 700 мегабайт. Это нормально? и что он вообще туда закачал так много? И сколько места ему вообще нужно будет со временем? Учитывая что сам обновления я так понял он еще не закачивал?

Второе - в SQL'e я совершенно некомпетентный человек. Раньше не замечал, но после устновки обнаружил что процесс sqlservr.exe вдруг стал весить мегабайт 600. Я рестартанул процесс и после этого он стал весить мегабайт 50-100. Пока вроде утечки не замечаю. Кстати сам процесс давно уже висел, наверное остался после установки других каких то компонентов. (я WSUS теста ради воткнул на уже немного загаженную вирт.машину.)

Т.е. хватил ли для этих целей всусу вирт. машине которую я планирую типа 1 проц от Xeon 5410, 512 мб рам, гигабайт 20 на жесткий диск?

Я понимаю так что всус это не риал тайм приложение, и если он там будет тормозить, то и хрен с ним?

Второе если у меня Win XP все русские, а Win 2k3 ru/en. то смогу ли я вручную подтвержадть какие обновления мне качать? А то траффик достатоно дорого, не хотелось бы автоматом дублировать ненужные обновления.

Заранее спасибо. А щас пока буду читать дальше: Пошаговое руководство по началу работы со службами Microsoft Windows Server Update Services 3.0

to lypky

У меня WSUS стоит несколько лет! И благополучно переезжает с винта на винт, на разные домены, в том числе, в последний раз перенёс в домен на виртуалку. Всё работает.

F:\WSUS\UpdateServicesDbFiles\SUSDB.mdf - сюда он ничего не качает, только записывает, что тебе нужно из обновлений, что есть, и т. п. На данный момент он у меня - 1,5 Gb, точнее: 1315000 kb. Общий вес папки WSUS - 20 Gb.

Из продуктов и классов качаю много, классы - всё, кроме драйверов, продукты - Офис 2003-2007, CAPICOM, Silverlight, Windows (всё, кроме xp x64, Datacenter).

Языки - английский и русский. Одобряю всё вручную.

Дисковое пространство под этот WSUS-сервер выделил 60 Gb.

Вроде на все вопросы ответил?

Tempter, спасибо за подробный ответ.

А то тут в предыдущих постах (да и с MiniFAQ тоже написано что нельзя) были фразы что типа нельзя подсовывать уже скачаные обновления во WSUS. Ну т.е. как я понял отдельный какой то патчик всунуть нельзя - но саму базу можно несколько раз переносить туда сюда.

А то у меня есть 3 офиса разных. Связать их не очень интересно - ибо траффик дорог. Но вот 1 раз закачать в одном месте (скажем дома на безлимите) все обновления (особенно если он их действительно 20 гигабайт то попытается скачать!).

Еще прочитал следующее в статье "Getting started". Там сказано что прежде чем устанавливать всус необходимо этот сервер ввести в домен. Т.е. у меня 3 разных аффилированных офиса по городу. В каждом развернут домен, но соответственно все они разные (домены).

1. Т.е. я в каждом из них создаю вирт.машину Win2003.
2. Ввожу ее в домен (устанавливаю IIS и т.д.).
3. Устанавливаю Wsus.
4. Потом останавливаю процесс wsus'a что бы получить доступ к файлам БД.
5. Тупо подмениваю папки F:\WSUS\UpdateServicesDbFiles\ и F:\WSUS\WsusContent\.
6. Запускаю снова всус.

И что? Всус сам подхватит все обновления, проиндексирует их (или что он там с ними делает) и отобразит их как готовые к установке на пользовательские машины и сервера?

И еще уточнение, F:\WSUS\UpdateServicesDbFiles\SUSDB.mdf - тут нет обновлений самих, тут только их описание? И если это так - то почему эти описания так ахренительно много весят?

И еще уточни пожалуйста в случае чего нужно будет переписывать на другие всус сервер только папку F:\WSUS\WsusContent\ или SUSDB.mdf тоже надо?

=) Блин и еще вопрос. А чего у тебя столько обновлений (ну размер ~20gb)? Там просто вся история обновления сохраняется (ну а-ля СП1-СП2-СП3 for WinXP RU and EN?) или что?

Заранее спасибо.

lypky

Цитата:

Тупо подмениваю папки F:\WSUS\UpdateServicesDbFiles\ и F:\WSUS\WsusContent\.

"Тупо" обычно не работает...
WSUS в сиквеле хранит конфигурационную информацию - настройки, список обновляемых компьютеров, список и версии обновлений и т.д. Собственно обновления хранятся в каталоге обновлений, который задан при установке. Если не планируется связка серверов ведущий-ведомый, тогда только согласовать настройки (продукты, языки и т.п.) и делать экспорт/импорт. Т.е., скажем, есть некий головной сервер, который обновляется из инета, он синхронизирован... Делается экспорт контента, пишется на переносной носитель, затем импорт на целевом (другом) сервере, синхронизация целевого сервера.
Сразу после синхронизации скачиваются обновления, для которых настроено автоматическое одобрение в настройках (безопасность и т.п.). С целью минимизации трафика лучше тщательно настроить все в разделе одобрений. Читайте про экспорт/импорт...

lypky
1. Домен не нужен, и так все работать будет, это то же самое что Microsoft Update, только находится он в офисе.
2. Для простоты конфигурирования, в центральном офисе, дома или где Вы часто бываете и где Вам будет удобно, установите главный сервер, а в остальных его реплики. На репликах установите синхронизацию вручную. Если будете заплатки загружать на главном сервере, то просто настройте его и все. Если будете носить их из другого места (с другого главного сервера), то нужно иметь идентичные настройки на обоих серверах. Настройки - это установки в ФАЙЛЫ И ЯЗЫКИ ОБНОВЛЕНИЙ, ПРОДУКТЫ И КЛАССЫ, и принятых/оклоненных обновлениях.
3. Затем просто копируйте папку WSUS (в вашем случае F:\WSUS) на серверы-реплики и запускайте ручную синхронизацию. Службу тормозить не нужно. Тоже самое и про главный сервер, если он сам обновления качать не будет. Сначала, естественно, нужно главный как следует обновить, а потом уже реплики.
4. 20 Гб - это все загруженные обновления, для удаления устаревших нужно пользоваться мастером очистки.
5. Если WSUS не в домене, то на каждом компьютере нужно настройки менять, если в домене - 1 раз в групповых политиках (компьютеры тоже должны быть в том же домене).
6. Языки устанавливаются для всех продуктов сразу, выбора для отдельных продуктов нет.

Доброго времени суток, уважаемый ALL.
вот есть домен. был сервер с всус(RIP). изменил Доменную политику на другой сервер всус. а у клиентов параметры автоматического обновления все неактивные - значит политикой управляется. хорошо,
НО прописаны авто ежедневно в 11 часов. а на новом сервере в 13 часов.
Как заставить всех клиентов забыть про старый всус и перйти на новый адрес и новое расписание.
притом этот всус сервер нормально работает и обновляет некоторые компы из других ОЮ с другими политиками.
на клиентах wuauclt.exe /resetauthorization /detectnow + несколько перезагрузок ничего не дали. клиенты не привязываются в данный всус-сервер.

В какую сторону думать. Может есть какиенить утилиты или стандартные средства.
Спасибо за помощь.

to roman n1

Попробуй: gpupdate /force