» Windows Server Update Services (WSUS & SUS), часть III

Интересная утилита Remote Reboot X:
http://dougzuck.com/remoterebootx/
Пока не тестировано.

Вопрос технического плана самого WSUS.
Я создаю правило какие обновления мне нужно скачать, синхронизируюсь с сервером M$. Далее одобряю обновления. !!И вот вопрос!! В момент одобрения,сервер скачивает обвовления или он их скачивает непосредственно когда клиент запрашивает обновления?
Т.е. я вижу картину такой,сервер при синхронизации подгружает список обновлений.Далее пользователь одобряет,но обновления не скачиваются. И дальше,если клиент запрашивает обновления,то сервер их скачивает,а последующие запросы на обновление,которое уже скачивали,берется уже локально..так?

mflash123

Цитата:

В момент одобрения,сервер скачивает обвовления

Цитата:

а последующие запросы на обновление,которое уже скачивали,берется уже локально..так?

В этом и основной смысл WSUS, чтобы все клиенты не бегали в нет за обновлениями, а обращались к локальному серверу.

aMD_MicROBB
Ну это то я понимаю...я просто хотел выяснить, сервер скачивает все обновления в момент одобрения. Или он это делает по запросу клиентов уже...
Но как выше написали,то в момент одобрения...(правда уж как-то быстро,за 30 секунд все обновления "скачал")...решил провести эксперимент на неделе,посмотрю за сетевой активностью в момент одобрения и в момент обновления клиента.

mflash123
локальная ссылка на ман по всусу


Цитата:

решил провести эксперимент на неделе,посмотрю за сетевой активностью в момент одобрения и в момент обновления клиента.

зачем такой гимор? лучше посмотрите скачаны ли сами обновления, т.е. лежат ли они в папке "WsusContent".

Здраствуйте!
Есть сеть на serv2008 с настроенным WSUS без домена, нем огу заставить локальные компы с него обновляться, настройки прописываю чрез GPO.

А по подробней можно, что пишет?? появляются ли машинки в оснастке WSUS  и так далее

Машинки не появляются, даже когда пытаюсь их искать через поиск по имени

nore123
Что вы прописываете через GPO и где, на сервере или на локальных машинах?

прописываю на локальных машинках адрес серва, авто обновление

nore123
C:\WINDOWS\WindowsUpdate.log с локальной машины выложите в тэг [more][/more].

Все заработало, причем само. Другой вопрос: почему выдает обновления для офиса 2007 когда стоит офис 2003 на данной машинке??

nore123
Вы это именно на клиентской машине в закачанных обновлениях увидели обновления для офиса 2007, но там стоит офис 2003? Или из консоли администрирования смотрели какой-то отчет?

на клиентской машинке в спискке доступных обновлений

Тогда странно, проверьте, может все-таки стоит какой-то продукт из 2007? Или может установлен FileConverter для 2007-го и он просит обновлений.

del

Прошу хелпа.
Клиенты (не все!, 95%) не качают апдейты с WSUS с ошибкой:
Windows Update Client failed to detect with error 0x80248013.

Началось после падения model.ldf и последующим ручным сносом SQL / WSUS (т.к. стандартными методами не удалялись ввиду ошибок работы windows internal database).

В результате снес все: остановил все службы, поудалял папки, почистил реестр, поставил все заново, остановил sql, подсунул прежнюю базу wsus (mdf, ldf) на место свежесозданной, стартанул SQL..
Все машины появились в WSUSе, всех их удалил тут-же, дабы увидеть что они заново прописываются. Начали они прописываться и.. 5 из 100 прописались, а остальные указаны как "не отправлял отчет"..
на клиентах при этом ошибка вышеуказанная.

Остановил службу автообновления на клиенте, удалил полностью SoftwareDistribution, стартанул.
Ошибка осталась.. Ничего не понимаю

зы: Щас снесу WSUS стандарнтым способом и заново поставлю.. Если проблема исчезнет - отпишусь

fecell
Нужно было попробовать обновить SID-ы на клиентах, остановить службу, удалить с реестра [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\] параметры:
"AccountDomainSid"
"PingID"
"SusClientId"
"SusClientIDValidation"

стартануть службу и сделать wuauclt /resetauthorization /detectnow

to nore123
Для работы windows update на клиентской машинки должно быть запущено три службы
1 Служба сообщений
2 Служба обновлений виндовс
3 BITS

проверь

Да и в оснастке виндовс апдейт на клиенткой машинке должно быть после неактивным смены настроек

mkgeka откуда взялось требование запущенной службы сообщений? У меня и без нее работает.

Цитата:

откуда взялось требование запущенной службы сообщений?

+1
В требованиях только Служба обновлений и BITS!

Цитата:

откуда взялось требование запущенной службы сообщений?

Видимо, для того, чтобы пользователь получал сообщения о новых обновлениях.

vlary
Служба сообщений не влияет на оповещение пользователей о новых обновлениях.

vlary
Насколько я понимаю служба сообщений имеет отношение к NetSend, но ни как к WindowsUpdate

dexsternino
Прямо в точку, может еще за что-нибудь, но никак за оповещение о обновлениях.

Очень нужна помощь. Раньше вроде работал стабильно и без сбоев, теперь после перезагрузки компа, он начинает работать, обновляться и через какое-то время перестает подключаться и в логах только такая ошибка

Непредусмотренная ошибка консоли администрирования WSUS. Данная ошибка может быть временной, попробуйте перезапустить консоль администрирования. Если ошибку не удается устранить,

попробуйте удалить сохраненные параметры, удалив файл с именем "wsus" по адресу %appdata%\Microsoft\MMC\.


System.InvalidOperationException -- Клиент обнаружил тип содержимого ответа "text/html", но ожидается тип "text/xml".
Сбой запроса с сообщением об ошибке:
--
<html><head><title>Error</title></head><body>???????? ? ???????.
</body></html>
--.

Source
System.Web.Services

Stack Trace:
в System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
в Microsoft.UpdateServices.Internal.ApiRemoting.ExecuteSPGetConfiguration()
в Microsoft.UpdateServices.Internal.DatabaseAccess.AdminDataAccessProxy.ExecuteSPGetConfiguration()
в Microsoft.UpdateServices.Internal.BaseApi.UpdateServerConfiguration.Load()
в Microsoft.UpdateServices.Internal.BaseApi.UpdateServerConfiguration..ctor(UpdateServer updateServer)
в Microsoft.UpdateServices.Internal.ClassFactory.CreateWellKnownType(Type type, Object[] args)
в Microsoft.UpdateServices.Internal.ClassFactory.CreateInstance(Type type, Object[] args)
в Microsoft.UpdateServices.Internal.BaseApi.UpdateServer.GetConfiguration()
в Microsoft.UpdateServices.UI.AdminApiAccess.CachedUpdateServerConfiguration.GetFreshObjectForCache()
в Microsoft.UpdateServices.UI.AdminApiAccess.CachedObject.RefreshCache()
в Microsoft.UpdateServices.UI.AdminApiAccess.CachedObject.GetFromCache()
в Microsoft.UpdateServices.UI.AdminApiAccess.CachedUpdateServerConfiguration.GetFromCache()
в Microsoft.UpdateServices.UI.AdminApiAccess.PermissionsManager.IsPermitted(UserOperation operation)
в Microsoft.UpdateServices.UI.AdminApiAccess.AdminApiTools.IsPermitted(UserOperation operation)
в Microsoft.UpdateServices.UI.SnapIn.Scope.UpdatesSummaryScopeNode.RefreshPermissions()
в Microsoft.UpdateServices.UI.SnapIn.Scope.UpdatesSummaryScopeNode..ctor(ServerTools serverTools)
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.AddChildNodes()
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServerAndPopulateNode(Boolean connectingServerToConsole)
в Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ResetScopeNode()

не узрел обновления malware,nis для TMG в своем сервере wsus.
их вообще по wsus не распространяют?

подскажите =

есть wsus (послед) в рабочей группе.
есть домен.

вопрос = будут ли ПК домена брать обновления с WSUS`a (пк в раб группе) ? Или нужна какая либо авторизация в домене (как днс) ?

Цитата:

вопрос = будут ли ПК домена брать обновления с WSUS`a (пк в раб группе)

Будут, если настроишь их на него.