» Windows Server Update Services (WSUS & SUS), часть III

Компьютеры появляются в оснастке WSUS с ip адресом прокси сервера (ISA Server 2004). В групповых политиках пользователя указаны настройки IE для параметров прокси (в том числе исключается локальный домен и локальные ip), на ISA Server в настройках прокси в объекте Network Object -> Internal, указана авторизация по умолчанию в нашем локальном домене, а также в наш домен есть в списке к которым Direct Access

Подскажите еще пожалуйста! Была база SUSDB.mdf всус 2 на старом компе, обновлений много. Установили всус 3 она не работает. Установил на другом компе всус 2 и вместо базы, которая создалась, кинул старую с первого компа тоже всус 2, но ни фига не работает почему-то? Скажите в чем может быть косяк и как его преодолеть, базу надо очень сильно восстановить! Что нужно для этого сделать?

поставил WSUS все хорошо, но на некоторых машинах ошибки с установкой.

вернее в WSUSе я вижу что ошибка а на клиенте вижу обновления готовы к установке, нажимаю установить стивятся и через минуту опять появляется предложение в треи установить теже обновления. как лечить ?

Attid

Цитата:

нажимаю установить стивятся и через минуту опять появляется предложение в треи установить теже обновления.

А точно уверен, что они ставятся? Может они как раз и не поставились, вот и пытается каждый раз поставить...

Attid

Цитата:

как лечить ?

Смотри на клиенте логи, там будет код ошибки. После этого можно будет посоветовать что-то более определенное.

iogun
Может всё-таки настройки прокси есть для компьютера? У меня было похожее

niichavo

Цитата:

Может всё-таки настройки прокси есть для компьютера? У меня было похожее

На клиентах запустил команду

Цитата:

C:\>proxycfg
Инструмент настройки прокси по умолчанию Microsoft (R) WinHTTP
(C) Корпорация Майкрософт. Все права защищены.

Текущие параметры прокси WinHTTP в реестре:
HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\
WinHttpSettings :

Прямой доступ (без прокси-сервера).

В свойствах IE прописан прокси, но также прописано не использовать его при обращении к wsus серверу

А за счет чего уменьшился объем эхотага в два раза? WSUS 2.0 весил 160 метров, при чем только для x86.

Народ может кто подскажет..Пришлось сносить SP2 на Win2003 (была причина). На этом же серваке был настроен WSUS. В результате он перестал функционировать, пропала служба Update Service. Поставил снова SP2, запустил с помощью installutil службу. Но синхронизации клиентов и зависимых серверов всё равно нет. Посмотрел на работающем сервере WSUS в другом домене, там еще запущена служба Wsuscertserver, у меня она отказывается ставится с помощью installutil. А так получается, что почти всё осталось на своих местах, и база SQL, и скачанные апдейты, и папка в Program Files с установленным WSUS. Даже служба Update Service работает. Как восставновить работоспособность?

navadmin

Цитата:

Подключить старые базы никак нельзя. Нужно было поднимать 3 всус и синхронизировать по сети со старого

3-й WSUS не синхронизируется со 2-ой версией, сразу выдаёт ошибку, что синхронизация с предыдущей версией WSUS'а не поддерживается, было неоднократно проверено.

А можно ли как-то установить WSUS на XP или Vista?

Народ что вы делаете с обновлениями у которых появились статус:
1) "Это oбнoвлeниe зaмeняeтcя дpyгим. Пpeждe чeм oтклoнять зaмeняeмыe oбнoвлeния, мы peкoмeндyeм yбeдитьcя, чтo oни бoльшe нe нyжны ни для oднoгo кoмпьютepa. Для этoгo cлeдyeт cнaчaлa oдoбpить зaмeняющee oбнoвлeниe."
2) "Это oбнoвлeниe зaмeняeт дpyгoe. Пpeждe чeм oтклoнять зaмeняeмыe oбнoвлeния, мы peкoмeндyeм yбeдитьcя, чтo oни бoльшe нe нyжны ни для oднoгo кoмпьютepa. Для этoгo cлeдyeт cнaчaлa oдoбpить зaмeняющee oбнoвлeниe."

Отменяете, одобряете для удаления или вобще ничего.

Подскажите в каком напрвлении рыть, впервые столкнулся с WSUS...
Установил, запустил синхронизацию, 501 обновление было обнаружено и всё остановилось где то на 46%
Остановил, запустил заново, теперь дальше 11% не идет.

Добавлено:
Выбрал качать только русские и английские критические апдейты для win xp

lavren у тебя по дефллту какие правила апрувов стояли?

ra1n а соединение с нетом не падает?

Нет, соединение стабильно.

В журнале обнаружены ошибки:

ID 13042
Self-update is not working

ID 10022
The last catalog synchronization attemps unsuccessful

Добавлено:
Встречал советы по поводу "BitsDownloadPriorityForeground" а где это менять не понял и не нашел...

После SP3 накопилось уже более 70 апдейтов и при установке новой системы на машину тратится значительное время на их скачивание и установку в течении которого машина беззащитна перед сетевыми вирусами (редко но метко пользователи протаскивают в сеть какую либо гадость). Следовательно хотелось бы их интегрировать в инсталляционных диск WinXP. В локалке предприятия стоит WSUS 3 на win2000 server. Я разобрался и достал из базы список обновлений. Но смутили 2 вещи: Таблицы Revision и FileOnServer связываются ключом RowID но при запросе select * from Revision, FileOnServer where Revision.RowID=FileOnServer.RowID я получаю 0 результатов. При вводе systeminfo на клиентской машине с установленными обновлениями первых 50 апдейтов имеют имя "File 1" а некоторые из тех что были выбраны из базы WSUS вместо имени имеют NULL. Это какой то специфический тип апдейтов или...?

PS Извиняюсь если тема была - поиск результатов не дал.

Bumaym

Цитата:

Следовательно хотелось бы их интегрировать в инсталляционных диск WinXP.

Советую воспользоваться UpdatePack-XPSP3-Rus и не мучать WSUS...

1) Винда англицкая.
2) Не уверен что в паке есть именно все те апдейты которые заапрувленны на моём сервере WSUS.

Ну и вопрос собственно звучал "Достать апдейты из базы WSUSа по имени компа" а не "Что нибудь интегрировать в инсталляционный диск".

Прочитал, что моя проблема возможно из за того что стоял WSUS 3, а потом накатил WSUS с SP1.
Интересно, откат решит проблему? Или не вариант отказываться от SP1?

Цитата:

у тебя по дефллту какие правила апрувов стояли?

В смысле автоматическое обновление? Только "Aвтoмaтичecки oдoбpять oбнoвлeния для caмoгo пpoдyктa WSUS".

после установки WSUS 3 на win2003 (обновленна на сегодняшний день полностью)

при запуске админнской консоли выдаёт

MMC could not create the snap-it

Ещё один вопрос.

В базе WSUS содержится имя файла. Везде утверждается что имя файла на диске это SHA1 хэш от имени файла. Какими только функциями и программами я не считал этот самый хэш - ни разу не получилось то что есть на диске. Кто-нить знает в чём проблема?

ra1n

Цитата:

ID 13042
Self-update is not working

http://www.microsoft.com/products/ee/transform.aspx?ProdName=.NET%20Framework&ProdVer=2.0.50727.42&EvtID=13042&EvtSrc=Windows%20Server%20Update%20Services&FileVer=2.0.50727.42&FileName=EventLogMessages.dll&EvtType=%E9%94%99%E8%AF%AF&LCID=

Bumaym
на этом сайте была волшебная софтина на дельфе под названием wsusclient. если не найдёшь, то залью куда-нить

terence
http://social.technet.microsoft.com/forums/pt-BR/winsrv2003pt/thread/5bda928e-1eab-4e59-b31c-c4b36d60bc07/

Bumaym

Цитата:

Везде утверждается что имя файла на диске это SHA1 хэш от имени файла

только хэш не от имени файла, а SHA1 хэш самого файла.
а во wsuscontent подпапки называются по последним 2 символам SHA1 файлов

Добрый день на клиентах возникают ошибка 8007054f подскажите куда копать.

из этого Испанского или фик пойми какого языка, я понял что нужно скачать MMC 3.0, но у меня он ругается либо на не соответствие языка либо сервис пака

зы а может проблема в том, что всё это я делаю через терминал? может локлаьно надо?

ra1n
Позволяет остановить, запустить закачки, снятие/установка ограничения скорости и количства одновременных закачек. Также позволяет остановить/запустить WSUS сервис, определение WSUS сервера, и много других возможностей.

Компанией Maton разработана новая версия Bits GUI Admin 4.0.1 - графическая оболочка администратора BITS.
http://maton.com.ua/bitsguiadmin/ - сайт программы, там же можно найти историю изменений и полное описание.

---
Принимаются любые высказывания и пожелания в плане доработок.

Bumaym

Цитата:

После SP3 накопилось уже более 70 апдейтов и при установке новой системы на машину тратится значительное время на их скачивание и установку в течении которого машина беззащитна перед сетевыми вирусами (редко но метко пользователи протаскивают в сеть какую либо гадость).

Не очень-то и беззащитен комп, пока включен встроенный в винду фаер, что на "голой" Windows XP с SP2, что с SP3 (за всё время ни одна зараза не пролазила, к примеру Downadup, который использует уязвимость в RPC, и который постоянно "гуляет" у нас по сети на работе). Я после установки "голой" Windows XP с SP2 (или с SP3) сначала ставлю все апдейты с WSUS'а, и только после этого отключаю встроенный фаер.


Цитата:

В локалке предприятия стоит WSUS 3 на win2000 server.

Такого не может быть - 3-й WSUS и Windows 2000 Server несовместимы между собой т.к. 3-му WSUS'у для работы и управления нужна MMC v3.0 (Microsoft Management Console); у Windows 2000 Server MMC версии 2.0, а 3-ей никогда не было и не будет .

Народ вы что совсем ничего не делаете с этим?
У а если появилося сообщение:
Имeeтcя нoвaя peдaкция этoгo oбнoвлeния.
Как сделать чтобы новая редакция била доступна для обновления с моего WSUS, а старая была удалена с диска.

Разбираюсь первый раз с WSUS. Поставил WSUS 3 SP1 на Server 2003 R2 в виртуальной машине. Всё нормально настроилось, с тестового клиента видится.
Задал языки русский и английский, продукты XP, Server 2003, Vista, Office 2003 и 2007.
Пробую первую синхронизацию с умолчальных серверов Микрософта - успешно, но обновлений 0.
Указываю вышестоящим сервер WSUS нашего провайдера - 20390 свежих обновлений, 1568 новых редакций, 3957 просроченных. Несколько одобренных для пробы обновлений успешно закачались на сервер, клиент их увидел и предложил для установки.
Снова указываю сервера Микрософта - 4 свежих, 0 новых редакций, 9 просроченных. На следующий день опять пробую синхронизировать с Микрософт - всё по нулям.

Где правда?