» Windows Server Update Services (WSUS & SUS), часть III

newhk
да

Добавлено:
newhk
Может подождать когда шедулер по времени подойдет

ну вот.. отметил какой нужно - approve, а что не нужно - decline

щас все статусах стоит 0% install 1/2 и все. так и должен быть? они уже закачались на сервер ?
- Еще, я заметил, что нету там обнолвение для windows 7, хотя я указал в репозиториях только windows 7 из клиентческих ОС.

- и еще, скажите пожалуйста, что за downstream? это для чего?

rosalin
если юзер является локальным админом, то ему предоставлено право выбирать время установки

Добавлено:
contrafack
если правильно помню, то цифры (1/2) показывают долю одобренных обновлений для твоих групп компьютеров, как я понимаю, у тебя 2 группы, WIN 2008 и WIN 7

newhk

у меня нет груп ) а должен ?
дела в том, что у меня сеть БЕЗ домена..

contrafack
...хм, тогда получается доля одобренных продуктов, я полагаю.
посмотри настройки автоматического одобрения, может гдето не так настроено чтото

newhk

ну вот так выгядит эти настройки:

так у тебя правила автоматического одобрения не настроены....
можешь дефолтное использовать, можешь новое создать, где укажи продукты и классы которые ты выбрал при установке... при условии что ты хочешь чтобы устанавливались все обновления на все машины

Добавлено:
слушай, а у тебя какая конфигурация компов на которых 7-ки стоят?

newhk

я создал одну настройку, поставил там галочки.
но всеравно ничего не происходит ! картина такая:


Но клиентов пока не прописал в политиках на сервер, может по этому?


----
А 7_и стоят на обычных компах, где раньше стояли Win XP.

ты когда создаешь правило, у тебя спрашивают для кого одобрить, если групп нет (по барабану, есть АД или нет) надо указать группу, если нет груп, выбираешь дефолтовую "неназначеные", находиться в All computers

newhk

так и сделал. там все выбрано all computers.

если развернуть All Computers, то там будет дефолтная группа, вот ее и надо выбрать, но я бы например создал группы по подразделениям или по операционкам

newhk

а если например создать 2 групы: w2k3 и windows 7. У меня сеть без домена. Как потом эти компьютеры в "своем" группе подключить? немного не понимаю этот момент. Ну и еще- зачем вообше эти группы бездоменных сетях?

на win2k можно поставить какой нибудь wsus? обновлятся должен с другого wsus-сервера в локалке (родительский на win2k3, sp1 сейчас, буду обновлять до sp2 - кстати стоит?)

contrafack
у тебя они определятся в "неназначеных компьютерах" оттуда можешь к любой группе привязать, домен тут ни причем, да проще с ними, малоли, у тебя выясниться, что нельзя какието обновления ставить на определенный комп, кидаешь его в отдельную группу и проще с автоматическими одобрениями работать.

ra1n
можно, WSUS 2
но он тупой, там нет такой гибкой настройки, как в 3-ем

При обновлении на машине где установлен WSUS 3 все время выдат одно и тоже обновление

Oбнoвлeниe cиcтeмы бeзoпacнocти для cлyжб Microsoft XML Core Services (MSXML) 4.0
c пaкeтoм oбнoвлeния 2 (SP2) (KB954430)

Устанавливаю перезагружаю все равно просит установить

newhk
а WSUS два сможет с WSUS3 тянуть обновления?

а вот это не знаю, ндо опытным путем проверять, но думаю что сможет

На первом WSUS папка с апдецтами занимает 100 гигов (очистку сервера и удаление ненужных проводил)
На дочернем, который все скачивает с родительского - папка с апдейтами занимает 30 гигов.
Почему так?

на technet.microsoft.com ссылки нерабочие %) может кто поделиться?

Windows Server Update Services 2.0 with Service Pack 1

я дома если найду, то выложу куданить и кину ссылку

спасиб

У меня трабл с установкой обновлений на Server 2008/Vista
в GPO указано что обновления ставит юзер, и разрешено устанавливать не только администраторам, но и пользователям.
WS2k8 и Vista позволяют ставить обновления только под локальным админом, под доменным админом либо юзером говорит что параметры контролируются администратором.
На XP и WS2k3 все ставится замечательно.

Камрады, помогите!
С 27 сентября wsus при синхронизации с MS пишет "Ошибка". Стояла версия 3,0, обновил до 3,2. По трафику видно что скачивает какой то файл и на этом всё. Где рыть?

ra1n
сори, не нашел =(
видимо удалил за ненадобностью...
я его гдето качал, месяцев 8 назад, поищи в инете, может и найдешь, главное сам ВСУС найди, СП должен быть поидее на майкрософте
если дома есть сетка, посмотри в P2P сетях, может и там найдешь

А кто небудь подскажет как чистить Synchronization history ? Напрягает просто !
нашел одну статью, но там показано как делать, когда база хранится на SQL сервере.
А если у меня НЕТ SQL сервера ? ?

собственно WSUS использует SQL сервер в любом случае, просто сам создает локальную базу данных

newhk

Ладно, убедили насчет SQL, теперь как удалить историю синхронизации ?

Нужно заставить обновлять Xp Home с локального wsus
достаточно ли будет в реестре компьютеров с Home добавить в
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://имя_пк_с_wsus"
"WUStatusServer"="http://имя_пк_с_wsus"
что то еще нужно менять?

OOD
если ты хочешь чтобы компы просто обновлялись как с windows update, то больше ничего не надо

newhk
ну да именно это и хочу, а что значит не просто обновлялись? как еще они могут обновляться?