Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Windows Server Update Services (WSUS & SUS), часть III

Автор: in0x
Дата сообщения: 06.11.2008 18:00
Odarchuk
Попробуй скачать Microsoft SQL Server Management Studio Express и в настройках сервера установить лимиты.
ссылка:
_http://www.microsoft.com/downloads/details.aspx?FamilyId=C243A5AE-4BD1-4E3D-94B8-5A0F62BF7796&displaylang=en
Автор: kharkovmax
Дата сообщения: 07.11.2008 17:48

Цитата:
kharkovmax
Как раз так и надо делать:

Цитата:А если попробовать следующее...

Снести Wsus, удалить базу SQL, но не удалять базу файлов.

И ты потом сам, вобщем-то, ответил на свой вопрос :

Цитата:проверяя файлы обновлений будет качать только то чего не хватает новой базе SQL, а то что есть уже в базе файлов привяжет к новой базе SQL и не будет качать


Поехали дальше ).

Снес базу SQL, файлы не трогал.
Удалил Wsus, установил новый с новой базой, но путь к файлам остался старый.
Синхронизировал с мелкософтом.

Если теперь сделаю очистку базы, Wsus удалит файлы которые не привязаны к базе SQL ? Т.е. очистит мне физически место на винте ?
Автор: SHKoder
Дата сообщения: 07.11.2008 18:23
приветствую всезнающий алл
извиняюсь сразу, за не чтение всего выше сказаного.
ответьте пожалйста однозначно на мой вопрос. в случае положительного ответа буду искать способы решения.
Вопрос:
можно ли настроить всус дома с безлимитным инетом, так чтобы апдейты скачивались на несколько разных программных продуктов, и оставались в некотором фолдере. затем из этой папки экспортировать по средством флешки на работу, где инет очень лимитирован, и раздавать обновления участником группы, подчиненных груповой политике.
буду весьма благодарен за указатели, где почитать, чтобы воплотить мою эротическую фантазию в реалию.
Автор: Leo1000
Дата сообщения: 07.11.2008 19:10
SHKoder

Цитата:
ответьте пожалйста однозначно на мой вопрос

Да.

Цитата:
буду весьма благодарен за указатели, где почитать

В интернете . В двух словах: подсовываешь скачанные дома обновления всусу на работе и он успешно их подцепит.

Цитата:
где почитать, чтобы воплотить мою эротическую фантазию в реалию

В Камасутре .
Автор: Cermit
Дата сообщения: 08.11.2008 15:07
kharkovmax

Цитата:
Если теперь сделаю очистку базы, Wsus удалит файлы которые не привязаны к базе SQL ? Т.е. очистит мне физически место на винте ?

Да, так оно и будет ! Да поможет тебе команда WsusDebugTool.exe /Tool:PurgeUnneededFiles .
Скачать утилиту можно здесь. Readme к ней здесь.
Автор: SHKoder
Дата сообщения: 08.11.2008 16:34
Leo1000
спасибо за подсказку, камасутра - это как раз то чего сейчас так не хватает. учебник и решебник не выполнимых задач ыыыы
пойду все же начну раскачивать мягких на дистрибы, спасибо еще раз за помощь, удачи!
Автор: Andrey100KZ
Дата сообщения: 08.11.2008 18:04
Имеется Windows Server 2008 х64 Standard и установленный на нем WSUS 3.0 SP1, как заставить его качать обновления только для установленных в настройках языков, а не для всех? В настройках выбраны только русский и английский.
Автор: kharkovmax
Дата сообщения: 09.11.2008 08:17

Цитата:
kharkovmax

Цитата:Если теперь сделаю очистку базы, Wsus удалит файлы которые не привязаны к базе SQL ? Т.е. очистит мне физически место на винте ?

Да, так оно и будет ! Да поможет тебе команда WsusDebugTool.exe /Tool:PurgeUnneededFiles .
Скачать утилиту можно здесь. Readme к ней здесь.

Cermit Огромное спасибо за помощь.

Мой сервер синхронизировался заново, все лишнее было удалено, до утилиты не дошел, думаю что и так объем нормальный.



Добавлено:
Cermit

Да и еще.
Ради интереса попробовал сделать WsusDebugTool.exe /Tool:PurgeUnneededFiles

Как минимум у меня не запустилась.

У меня установлен Wsus 3.0 SP1 на server 2003 x64.
В чем может быть проблема ?
Или на такой конфигурации она и должна так работать? )).
Автор: Cermit
Дата сообщения: 09.11.2008 16:16
kharkovmax

Цитата:
У меня установлен Wsus 3.0 SP1 на server 2003 x64.
В чем может быть проблема ?
Или на такой конфигурации она и должна так работать? )).

Утилита была выпущена мелкософтом в июне 2005-го, а раз у тебя 64-битный сервер, то она скорей всего и не запускается из-за 64-битной операционки.
Сам проверить не могу на 64-битах, т.к. у мну до сих пор стоит WSUS v2.0 SP1 под Windows 2000 Server и там эта утилита работает.
Автор: brassnet
Дата сообщения: 10.11.2008 07:08
Andrey100KZ
Он и качает только для выбранных, если у тебя так настроено.
Автор: buldozzer
Дата сообщения: 10.11.2008 09:24
kharkovmax
В WSUS 3 очистка файлов это встроенная функция. Параметры -> Мастер очистки сервера.

Добавлено:
Andrey100KZ
Если настроено качать для двух языков, то так качать и будет. Однако некоторые обновления скачиваются все равно для всех языков.
Автор: Andrey100KZ
Дата сообщения: 10.11.2008 11:05
buldozzer, т.е. вы хотите сказать что если у меня скачались обновления для Windows Live PhotoGallery и Writer в размере около 700Мб это нормально? Вообще я рассчитывал на 30Мб....
Автор: buldozzer
Дата сообщения: 10.11.2008 12:39
Andrey100KZ
Вот точно про эти обновления не могу сказать.
Ну хоть некоторые то нормально качаются? Например просто для ОС Windows.
Автор: Andrey100KZ
Дата сообщения: 10.11.2008 13:26
Качаются и устанавливаются, например для Vista или Server 2008, но они изначально мультиязычные. Для XP пока отключено.
Автор: lavren
Дата сообщения: 14.11.2008 13:58
Если при обновлении было указано не напоминать об конкретном обновлении, возможно ли отменить это и как?
Автор: kharkovmax
Дата сообщения: 15.11.2008 10:39
День добрый.

Стоял Wsus без контролера домена. Работалвсе было нормально.

Установил контролер домена, по еще ни как его не настроивал, обратил внимание что Wsus не работает.

Подскажите плиз что нужно подкрутить в системе ?
Автор: Leo1000
Дата сообщения: 15.11.2008 10:48
kharkovmax
Для начала почитать логи и выяснить, на что ругается WSUS. А уже затем решить проблему .
Автор: kharkovmax
Дата сообщения: 15.11.2008 12:58

Цитата:
kharkovmax
Для начала почитать логи и выяснить, на что ругается WSUS. А уже затем решить проблему .


В логах ругается так:

Консоли администрирования WSUS не удается подключиться к серверу WSUS через удаленный API.

Проверьте, запущены ли на сервере служба Update Services, IIS и SQL. Если проблему не удается устранить, попробуйте перезапустить IIS, SQL и службу Update Services.

Непредусмотренная ошибка консоли администрирования WSUS. Данная ошибка может быть временной, попробуйте перезапустить консоль администрирования. Если ошибку не удается устранить,

попробуйте удалить сохраненные параметры, удалив файл с именем "wsus" по адресу %appdata%\Microsoft\MMC\.


System.IO.IOException -- Сбой установки соединения из-за неожиданного формата пакета.

Source
System

Stack Trace:
в System.Net.Security.SslState.StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
в System.Net.Security.SslState.StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
в System.Net.Security.SslState.ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest)
в System.Net.Security.SslState.ProcessAuthentication(LazyAsyncResult lazyResult)
в System.Threading.ExecutionContext.runTryCode(Object userData)
в System.Runtime.CompilerServices.RuntimeHelpers.ExecuteCodeWithGuaranteedCleanup(TryCode code, CleanupCode backoutCode, Object userData)
в System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
в System.Net.TlsStream.ProcessAuthentication(LazyAsyncResult result)
в System.Net.TlsStream.Write(Byte[] buffer, Int32 offset, Int32 size)
в System.Net.PooledStream.Write(Byte[] buffer, Int32 offset, Int32 size)
в System.Net.ConnectStream.WriteHeaders(Boolean async)
** this exception was nested inside of the following exception **


System.Net.WebException -- Базовое соединение закрыто: Непредвиденная ошибка при передаче.

Source
Microsoft.UpdateServices.Administration

Stack Trace:
в Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)
в Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer(String serverName, Boolean useSecureConnection, Int32 portNumber)
в Microsoft.UpdateServices.UI.AdminApiAccess.AdminApiTools.GetUpdateServer(String serverName, Boolean useSecureConnection, Int32 portNumber)
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.GetUpdateServer(PersistedServerSettings settings)
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer()
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServerAndPopulateNode(Boolean connectingServerToConsole)
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.OnExpandFromLoad(SyncStatus status)

Я тут в инете вычитал что Wsus ставить на контролер домена нельзя, но у меня нет выбора т.к. нет второго компа.

Помогите плиз настроить.
Почти уверен что не работает IIS, к серверу SQL менеджер цепляется без проблем.
Службы перезарпускал, не помогает.

В инете нашел следующее:

Если сервер WSUS используется на контроллере домена и предполагается понижение роли сервера с контроллера домена до рядового сервера, необходимо выполнить следующие действия:
1. Удалить WSUS и сохранить базу данных.
2. Создать учетную запись пользователя ASPNET.
3. В командной строке введите команду aspnet_regiis -i.
4. Переустановить WSUS и использовать сохраненную базу данных.

Попробовал, не работает (((.
Ваши варианты ?
Автор: romsn111
Дата сообщения: 15.11.2008 20:10
Подскажите, поставил сервер WSUS. Выбрал что буедм закачивать, синхронизировал с сервером, одобрил необходимые обновления. Залилось около 400 метров обновлений из 2,5 гиг, перезагрузил систему, статус поменялся на: закачано 250 метров из 2,5 гиг. НЕужели сервер не поддерживает докачку файлов или в чем может быть дело?
Автор: kharkovmax
Дата сообщения: 16.11.2008 10:18
Расскажу как боборол косяк.

Благо до установки АД сделал бекап системного раздела итак:

1. Восстановил из бекапа систему.
2. Удалил WSUS без удаления файлов и SQL базы.
3. Установил АД, перезагрузка.
4. Установка Wsus и подключение базы с файлами.

После перезагрузки все работает, и Wsus и АД. Возможно конечно еще будут проблемы )) но пока полет нормальный.

Возник правда еще один вопрос, а возможно ли Wsus, повесить на нестандартный порт, скажем 8531 или 8000. Думаю что в будущем на 80 порту будет что то другое крутится. С подключением клиентов вроде понятно, а вот как на самом сервере перекинуть ???

Заранее спасибо.
Автор: COJIIOIIIEH
Дата сообщения: 17.11.2008 09:12
Добрый день.

Есть такая проблема - cразу после установки WSUS не работает синхронизация с сервером microsoft update - ошибка протокола HTTP

W2003 SP2 Rus+ WSUS 3.0 SP1.

Код:
WebException: Невозможно соединиться с удаленным сервером ---> System.Net.Sockets.SocketException: Попытка установить соединение была безуспешной, т.к. от другого компьютера за требуемое время не получен нужный отклик, или было разорвано уже установленное соединение из-за неверного отклика уже подключенного компьютера
в System.Net.HttpWebRequest.GetRequestStream()
в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
в Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
Автор: vadimo
Дата сообщения: 18.11.2008 11:04
Коллеги, SP3 для XP сначала вышел в 8.07.08 а потом 28.10.08? соответсвенно имеем 2 ревизии - 105-я и 108-я. я апрувил 105-ю на тестовую группу, потом на большую часть машин в продакшн. Но не на всех. Теперь 105-я ревизия не отображается в списке заапрувленных апдейтов, но отображается 108-я, которая не заапрувлена. Поскольку я еще через такое не проходил, объясните плиз, если я сейчас заапрувлю ее на ту же группу тестовых машин, а затем в продакшн, она будет накатываться на эти машины по-новой? Ведь если она не сможет накатиться на тестовые машины, как я должен ее тестить?
Автор: Cermit
Дата сообщения: 19.11.2008 03:32
vadimo

Цитата:
объясните плиз, если я сейчас заапрувлю ее на ту же группу тестовых машин, а затем в продакшн, она будет накатываться на эти машины по-новой?

Нет, не будет, т.к. SP3 уже был установлен на компы из продакшн.
То что изменилась ревизия SP3 в списке апдейтов WSUS ещё не значит что сам SP3 изменили бинарно. Он остался таким же по размерам и контрольной сумме когда мелкософт его впервые выпустила в свет. Просто ревизиями в списке обновлений WSUS мелкософт корректирует(изменяет) определённые условия, которым должен соответствовать обновляемый компьютер, чтобы на него нормально установился SP3.
Автор: vadimo
Дата сообщения: 19.11.2008 10:10
и если я заапрувлю его, машины, на которых уже стоит sp3(предыдущей ревизии), даже не будут его закачивать себе, так?
Автор: lrad
Дата сообщения: 19.11.2008 10:58
Подскажите, плиз
Установил и настроил wsus, но забыл куда прописал источник обновлений. Имею ввиду откуда рабочие станции будут их забирать. В результате на всус обновления закачены, но машины их не забирают... Где это посмотреть?
облазил все настройки и не нашел...
сам всус машины видит...
Автор: Leo1000
Дата сообщения: 19.11.2008 11:17
lrad
Можешь в логах на самих клиентах постмотреть, откуда они тянуть хотят.
Автор: lrad
Дата сообщения: 19.11.2008 11:29
откуда они хотят тянуть это я и так вижу
проблема в том, что я переустанавливал всус и прописал новое место, с которого надо забирать и никак не вспомню какое....
Автор: Leo1000
Дата сообщения: 19.11.2008 11:35
lrad
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Update Services\Server\Setup]
"ContentDir"="ДИСК:\\ПАПКА"
Автор: lrad
Дата сообщения: 19.11.2008 11:47
не то...
на клиентской машине надо прописать адрес обновлений и сервер статистики
типа http://wsus.server.ru
где этот адрес изменить на самом wsus?
Автор: Leo1000
Дата сообщения: 19.11.2008 12:41
lrad
Мил человек, это в политиках .
Административные шаблоны/Компоненты Windows/Центр обновления Windows

Страницы: 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950515253545556575859606162636465666768697071727374757677787980818283

Предыдущая тема: Общие вопросы про AD (Active Directory) - часть II


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.