» Windows Server Update Services (WSUS & SUS), часть III

Поднял роль WSUS на Windows Server 2012. Там версия 8.0.9200.16384. Доменные политики подхватились, Компьютеры c Windows 8 и с Windows Server 2012 влетели во WSUS без проблем, операционку клиента отображает нормально.

Коллеги, думаете нас митивируют пересесть на Server 2012?
Ну не может быть, что не починят ВСУС на 2008!
Их сколько по миру работает в продакшине!

to aav33

Обновления на WSUS на 2003 сервере приходят, да только клиентов Windows 8 и Windows Server 2012 WSUS видит не с той Операционной системой, какая на них стоит... Windows 8 WSUS видит как Windows XP x64, а Windows Server 2012 WSUS видит как Windows Server 2003 DataCenter. А WSUS на операционной системе Windows Server 2012 отображает всё корректно.

Вышел вот такой патч:
http://support.microsoft.com/kb/947821#method3

Мне не помогло.

Подскажите Microsoft Security Essentials будет обновляться через WSUS ?

OOD
да

В наличии имеется WSUS, установленный на Windows Server 2003 SP2 R2 EE. 4 года всё было замечательно, а буквально недавно начались проблемы: все службы успешно стартуют, но в логах системы появляются следующие сообщения от Windows Server Update Service в порядке их появления:
Самостоятельное обновление не работает. (код 13042)
Последняя попытка синхронизации каталогов оказалась неудачной. (код 10022)
Веб-служба отчетов не работает. (код 12002)
Программный интерфейс (API) удаленных веб-служб не работает. (код 12012)
Клиентская веб-служба не работает. (код 12022)
Простая веб-служба подтверждения подлинности не работает. (код 12042)
Веб-служба подтверждения подлинности DSS не работает. (код 12052)
В интернете решений проблем вогон и маленькая тележка, но помогает, только полное удаление всех Dot Net'ов, WSUS, IIS6 и последующая их установка, но этого хватает на неделю, и всё повторяется вновь. Вроде как в тот момент как начались проблемы вышел SP3 для WSUS. В нём ли причина всех бед? Что самое интересное так это то, что 80-й порт открыт, но по нему ничего открывается, хотя раньше была стандартная страница что ведётся разработка.
aav33, Tempter мне помогло полное удаление всех Dot Net'ов, WSUS, IIS6 и их последующая установка. KB2720211 лучше устанавливать не через терминальный сеанс.

vanish777, Tempter, YuraseK!

Дорогие коллеги!
Я убил полтора месяца на поиск решения проблемы.
Облазил весь инет. На микрософтовских форумах - маразматичные советы, которые нифига не помогают.
Десяток раз с шаманскими плясками ставил в тех или иных вариантах патч KB2720211, который _всегда_ дестроил мне WSUS. Я переставлял WSUS и в дальнейшем упорно поднимал из бекапов, пробуя варианты. Я чинил доступ к БД на другом хосте после того, как переставил WSUS первый раз и слетела авторизация к БД (у меня сервер с БД - отдельным хостом для масштабируемости). Я пробовал всякие замысловатые квесты из форумов и они не помогали.
Сегодня я победил эту хрень, блин!
Установка патча трапается, так как срабатывает query governor и ессно патч не ставится. Не смотря на то, что у меня выставлено 5 минут. Выключение этого механизма на время установки патча как рукой сняло все проблемы. Установка длилась около 1 минуты со всеми делами (а не более 5, как оно возомнило себе). После этого всё взлетело, клиенты обновляются.
Установка патча через терминал или нет - не имеет значения!
Спасибо нашим дорогим программерам из Микрософта, которые так криво сделали патч, что от него прозрели все IT'шники и особенно админы. Особенно спасибо за "содержательные" ошибки и логи. Мы все в восторге.
Реально спасибо одному человеку на англоязычном форуме, который подал идею копать в этом направлении.
Делюсь с вами этим решением, так как мы должны помогать друг другу.
Надеюсь, вам поможет.
Если захостите у меня ваш сайт (сайты) - это будет лучшей благодарностью, так как железо тоже надо отбивать.

aav33
Я так понял, что KB2720211 может ставится, но при этом ставится некорректно из-за невыполненных до конца необходимых запросов SQL, а отключение параметра query governor всё решает?
P.S. Я проверил - у меня этот параметр отключён, так что дело не в нём.

to aav33

Поздно, я уже переехал на WSUS на основе 2012 сервера...

За решение - спасибо!..

Цитата:

Обновления на WSUS на 2003 сервере приходят, да только клиентов Windows 8 и Windows Server 2012 WSUS видит не с той Операционной системой, какая на них стоит... Windows 8 WSUS видит как Windows XP x64, а Windows Server 2012 WSUS видит как Windows Server 2003 DataCenter. А WSUS на операционной системе Windows Server 2012 отображает всё корректно.

Не понял - а чем обновление KB2734608 не устраивает? У меня нормально теперь все показывает Windows 8 и Windows Server 2012.

Цитата:

Не понял - а чем обновление KB2734608 не устраивает? У меня нормально теперь все показывает Windows 8 и Windows Server 2012.

Не устраивает тем, что это совсем другая проблема.
И у меня с ней сложностей не было.

Добрый день Уважаемые господа!

Что есть:

Есть лес с двумя сайтами СПБ и МСК , в сайте СПБ стоит WSUS ver 3.0 SP2-главный с ОС Windows Server 2003 R2 x64, обновления настроены автоматом через GPO на порты 8530 и 8531 соответственно, так как тут же стоит SharePoint и SCCM. В сайте МСК стоит подчиненный WSUS- на порт 80 !

Так вот до недавнего времени все работало отлично-то есть раздавались обновления, но теперь к сожалению все заглохло, а именно в сайте СПБ! И что интересно серверы и клиенты могут брать обновления с подчиненного WSUS -который находится в МСК сайте по порту 80.

Проблема:

Клиенты отказываются получать обновления и в файле WindowsUpdate.log появляется вот такой журнал:

Server URL = http://sicm01.domain.ru:8530/SimpleAuthWebService/SimpleAuth.asmx
2012-10-03 13:34:39:440
1512 f24
PT WARNING: GetAuthorizationCookie failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
2012-10-03 13:34:39:440
1512 f24
PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80244018
2012-10-03 13:34:39:440
1512 f24
PT WARNING: PopulateAuthCookies failed: 0x80244018
2012-10-03 13:34:39:440
1512 f24
PT WARNING: RefreshCookie failed: 0x80244018
2012-10-03 13:34:39:440
1512 f24
PT WARNING: RefreshPTState failed: 0x80244018
2012-10-03 13:34:39:440
1512 f24
PT WARNING: PTError: 0x80244018
2012-10-03 13:34:39:440
1512 f24
Report WARNING: Reporter failed to upload events with hr = 80244018.
2012-10-03 13:34:39:471
1512 f24
PT WARNING: Cached cookie has expired or new PID is available
2012-10-03 13:34:39:471
1512 f24
PT Initializing simple targeting cookie, clientId = e090a8eb-415e-48c4-a711-5ed11e2c0c93, target group = , DNS name = admin.domain.ru
2012-10-03 13:34:39:471
1512 f24
PT Server URL = http://sicm01.domain.ru:8530/SimpleAuthWebService/SimpleAuth.asmx
2012-10-03 13:34:39:471
1512 f24
PT WARNING: GetAuthorizationCookie failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
2012-10-03 13:34:39:471
1512 f24
PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80244018
2012-10-03 13:34:39:471
1512 f24
PT WARNING: PopulateAuthCookies failed: 0x80244018
2012-10-03 13:34:39:471
1512 f24
PT WARNING: RefreshCookie failed: 0x80244018
2012-10-03 13:34:39:471
1512 f24
PT WARNING: RefreshPTState failed: 0x80244018
2012-10-03 13:34:39:471
1512 f24
PT WARNING: PTError: 0x80244018
2012-10-03 13:34:39:471
1512 f24
Report WARNING: Reporter failed to upload events with hr = 80244018.
Что делал:

Проверил версию клиентов-версия 3, далее проверил прямой путь через браузер для скачивания cab файла-работает, порты все открыты, фаейрволы на серверах выключены, пробовал менять порты с 8530 на 8531, гуглил, но пока ничего существенного!

Использовал ClientDiag:

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.6.7600.256. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect in use

Checking Connection to WSUS/SUS Server
WUServer = http://sicm01.domain.ru:8530
WUStatusServer = http://sicm01.domain.ru:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80190193

No Error description could be found
Вопрос:

Может есть еще пути для разрешения данной проблемы ?

Спасибо!

Добавлено:
ак в общем перешли к плану B!

Новый WSUS для теста прекрасно работает и выдает клинента обновления!

Далее на не рабочих WSUS пробуем поставить вот это http://blogs.technet.com/b/sus/archive/2012/07/26/wsus-support-tip-warning-skipping-scan-self-update-check-returned-0x800b0001-in-windowsupdate-log.aspx

Так как,как раз весия клиентов у нас у всех 256.Но. устанавливая KB, оно говорит что установлено, но на самом деле я его не вижу на сервере.То есть оно не устанавливается, а клиент как был, так и остался прежним на WSUS 3.0 SP2.

Тогда я вручную поставил клиента windowsupdateagent30-x86.exe на WSUS , версия поднялась до 788-й. Но результата НОЛЬ!

cobion
Гугль полон ответов по этой проблеме - VerifyWUServerURL() failed with hr=0x80190193
Вероятно-пермишенс.
Вот например:
http://www.44342.com/windows-server-f1239-t5871-p1.htm
или
http://www.archivum.info/microsoft.public.windows.server.update_services/2007-10/00352/Re-WSUS-clients.html

Хочется прибить программистов из MS за 2720211. Не знаю как, но часть клиентов обновились, и поэтому к WSUS без 2720211 они уже не подключаются. А 2720211 на WSUS упрорно не хочет ставиться, wYukon не прокатывает, точнее прокатывает, но криво. Останавливаем WID, копируем файлы базы, wyukon в 0, инсталлим 2720211, wyukon в 1, останавливаем WID, копируем файлы базы взад, перегружаемся. Работает. Но после этого 2734608 всё-равно не ставится. А если поставить с wyukon, то уже и с бакапам-рестором базы не взлетает. Идеи есть?

Уточнение: win2003 standard sp2 rus

Ошибка
==
2012-10-11 16:21:19 Error CustomActions.Dll SetWyukonInstallDirProperty: Failed to get installed location of SUSDB in WYukon (Error 0x80004005: Неопознанная ошибка)
2012-10-11 16:21:19 Error CustomActions.Dll SetUnInstallProperties: Failed to set WYUKON install directory (Error 0x80004005: Неопознанная ошибка)
2012-10-11 18:25:37 Success CustomActions.Dll Successfully set propery of WSUS admin groups' full names
2012-10-11 18:25:54 Error CustomActions.Dll CSqlConnection::Open: Failed to open SQL connection to instance SRV\MICROSOFT##SSEE (Error 0x80004005: Неопознанная ошибка)
2012-10-11 18:25:54 Error CustomActions.Dll GetDatabaseLocation: Failed to open connection to SQL instance %computername%\MICROSOFT##SSEE (Error 0x80004005: Неопознанная
==

Вокэраунд следующий:

1. Остановил WID и сделал копию файлов базы данных WSUS-а.
2. Поставил wyukon в 0, иначе WSUS не деинсталлировался.
3. Деинсталлил WSUS, с деинсталляцией WSUS унёс раздел реетра с wyukon, но для порядка нужно удостоверится что ключа реестра wyukon больше нет. При деинсталляции выбрал сохранить скачанные обновления и базу.
4. Деинсталлировал WID.
5. Прибил папку оставленную WID: %windir%\SYSMSI.
6. Перегрузился.
7. Установил WSUS 3.0 SP2
8. Остановил Update Services и WID.
9. Восстановил файлы базы данных WSUS-а из ранее сделанной копии из шага 1.
10. Запустил WSUS и проверил его синхронизацию с Windows Update. Проверил его взаимодействие с клиентом.
11. Остановил WID и сделал копию файлов базы данных WSUS-а.
12. Поставил wyukon в 0.
13. Установил KB2734608.
14. Перегрузился.
15. Поставил wyukon в 1.
16. Остановил Update Services и WID.
17. Восстановил файлы базы данных WSUS-а из ранее сделанной копии из шага 11.
18. Перегрузился.
19. Проверил работу WSUS и клиентов. Для клиентов первая команда "wuauclt.exe /resetauthorization /detectnow", затем вторая через 10 минут "wuauclt.exe /ReportNow". Можно не ждать, а посмотреть окончание выполнения первой команды в логе клиента. Там же проконтролировать исход миссии вцелом.

WSUS подключение рабочего места на Win7 увидел сразу, а на WinXP только через пару часов.

На установку последовательности ушло 2 дня.
Первый - все способы, которые прочитал на разных форумах и блогах, в результате чего WSUS перестал работать и деинсталлироваться вообще.
Второй - чтобы проанализировать и разработать последовательность. Сработала с первого раза. Дальше время покажет.

Всем удачи.

Цитата:

Я так понял, что KB2720211 может ставится, но при этом ставится некорректно из-за невыполненных до конца необходимых запросов SQL, а отключение параметра query governor всё решает?

Да. В моём случае было именно так.
Вообще перед тем, как внедрять системы от Microsoft я внимательно читаю доки и делаю строго по ним всё.
Поэтому несовместимости у меня происходят редко.
И редко глючило даже во времена начала 2000-х, когда системы MS были куда менее стабильные. С появлением Server 2003 стабильность возросла очень заметно.

После появления проблем с обновлениями клиентов и начитавшись про KB2720211 - ставить его не рискнул.
Вместо него скачал и поставил на WSUS-KB2734608 (оно содержит в себе KB2720211).
После этого все ОК!!!

http://forum.ru-board.com/topic.cgi?forum=8&topic=25363&start=2080#13
СПАСИБО

(переезд с 2003 SP2 на соседний SQL 2008 R2)[успешно]
немного другая инструкция с остановкой SQL серверов и при условии копирования в одноименную папку и одноименный диск целевого сервера WSUS

Перенос базы Wsus на другой SQL сервер


1 Устанавливаем WSUS на целевом сервере желательно отводим ту же папку под базу wsus (ссылки в шапке темы ) ничего не синхронизируем она будет пустая

2. Останаваливаем IIS and Update Services - на сервере где установлен WSUS и на целевом сервере
* Простой IIS может продлиться более 10 минут, ежели у вас там важные сайты то лучше остановить вручную сайт WSUS Administration либо проводить операцию в нерабочее время

Код:

:: Stop IIS and Update Services

net stop WsusService
iisreset /STOP

и останавливаем SQL сервер где расположена база WSUS
net stop MSSQL$MICROSOFT##SSEE

3. Копируем файлы базы на целевой SQL сервер, а так же сами файлы обновлений
* копировал посредством Farmanager. целиком всю папку wsus

SUSDB.mdf;SUSDB_log.ldf обновляя имеющиеся файлы на целевом сервере

4 для манипуляций с SQL базой можно например использовать более наглядно
Среда SQL Server Management Studio Express(скачивается с сайта Microsoft)
так же программа может выполнить команды указанные ниже
не забываем запустить SQL сервер командой

net start MSSQL$MICROSOFT##SSEE

после чего можно подключаться из Studio Express к базе используя имя сервера
\\.\pipe\MSSQL$Microsoft##SSEE\sql\query

5. Создаём логин на целевом SQL сервере для WSUS сервера(в данном случае речь идёт об акаунте компьютера на котором установлен WSUS сервер)
* Измените CONTOSO\WSUSServerName$ на имя своего сервера на котором установлен WSUS сервер с указанием доменого имени и в конце добавив символ $
В русской версиии заменить "WSUS Administrators" на "Администраторы WSUS"

Код:


-- Create WSUS Server login on destination SQL Server

USE master
GO
CREATE LOGIN [CONTOSO\WSUSServerName$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
CREATE LOGIN [CONTOSO\WSUS Administrators] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]


6. Дать права созданному логину на SUSDB базу

Код:


-- Grant permission on SUSDB to created login

USE SUSDB
GO
EXEC sp_grantdbaccess N'CONTOSO\WSUSServerName$', N'CONTOSO\WSUSServerName$'
GO
exec sp_addrolemember N'public', N'CONTOSO\WSUSServerName$'
GO
exec sp_addrolemember N'webService', N'CONTOSO\WSUSServerName$'



7. Запускаем IIS and Update Services - на сервере где установлен WSUS

Код:

::Start IIS and Update Services
iisreset /START
net start WsusService
::

8 после чего прошла синхронизация с microsoft вручную - успешно

* По этой инструкции я перевёл базу на своём сервере 2003 SP2 на соседний SQL 2008 R2.
* Некоторые части это инструкции необходимо изменить под свои требования, имена компьютеров, положение файлов баз SUSDB.
* Права пользователю CONTOSO\WSUS Administrators не раздаются, т.к. он уже прописан в базе и у него права есть на базу.
* На шаге 6 полетала ошибка что нельзя назначить роль public, но это можно игнорировать и возможно права лучше назначать через SQL MS. (тоже было)


Спасибо. javascript:pasteN('slech')

Проблема в следующем. Стоял WSUS на Windows 2008 R2. Служба перестала работать. Снес роль WSUS. Ставлю заново, но не ставиться появляется ошибка. Чистку делал http://technet.microsoft.com/en-us/library/dd939818%28v=ws.10%29.aspx, но ничего не получается. Может кто сталкивался.

nimnul123
в журнале ошибки есть? перестал работать не после dcpromo?

Да нет, но он стоит на DC. Правильно ли это?

nimnul123 вообще то на DC вообще ничего дополнительного ставить не рекомендуют.

HumpSoft
И даже антивирус?

Антивирус, вообще на серверные оси не ставят - зачем он там? =)))
А у меня тут вопрос возник. Есть сервер 2012, есть RODC такой же. На RODC заинсталил WSUS - свои танцы, надо было добавить 4 группы в AD, 2 для WSUS, 2 SQL (у меня WID). После этого он работал, но я днище, поставил немного не те продукты для обнов, выкачивать и держать 50 гиг обновлений не нужно - решил удалить ненужные. Cleanup Wizard не помог, почитал. Начитал что в принципе можно удалить его (WSUS) безболезненно. В принципе роль снёс, теперь вот ставлю натыкаюсь на ту же ошибку что и раньше - как будто не созданы группы для SQL в AD. Я знаю решение - надо снести базы которые созданы MSSQL2008 (она же WID), но не факт... Что делать ребята?
http://blogs.technet.com/b/sus/archive/2008/11/05/how-to-manually-remove-all-of-wsus.aspx?PageIndex=2#comments
вот здесь человек проделал такое для 2005 MSSQL (WID), удалил её к чертям. Как мне такое проделать с 2012, MSSQL 2008?
Нашёл папку с базами C:\Windows\WID - Windows Internal Database - наш клиент.
Вопрос как правильно вынести базы, и собственно реестр поправить?

Здравствуйте, подскажите в чем может быть дело. На некоторые клиенты во времена эпидемии кидо были установлены три патча руками: KB957097, KB958644, KB958687. Установлен Wsus так вот на те компы где руками ставили эти три патча обновления не идут. На WSUS в логе у клиента пишется что установлено либо не требует установку 4986 обновлений. На других компах все в порядке. Делали даже эксперимент, ставим чистую Windows тут же руками эти 3 обновления и все ломается. При этом обновления на 2007 офис идут нормально.

Вот лог клиента:

2012-12-07    13:46:13:537     928    a84    AU    Triggering AU detection through DetectNow API
2012-12-07    13:46:13:537     928    a84    AU    Triggering Online detection (non-interactive)
2012-12-07    13:46:13:553     928    d5c    AU    #############
2012-12-07    13:46:13:553     928    d5c    AU    ## START ## AU: Search for updates
2012-12-07    13:46:13:553     928    d5c    AU    #########
2012-12-07    13:46:13:553     928    d5c    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {32296925-D638-4B35-A734-D17D1E575F66}]
2012-12-07    13:46:13:553     928    f4c    Agent    *************
2012-12-07    13:46:13:553     928    f4c    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-12-07    13:46:13:553     928    f4c    Agent    *********
2012-12-07    13:46:13:553     928    f4c    Agent     * Online = Yes; Ignore download priority = No
2012-12-07    13:46:13:553     928    f4c    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2012-12-07    13:46:13:553     928    f4c    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-12-07    13:46:13:553     928    f4c    Agent     * Search Scope = {Machine}
2012-12-07    13:46:14:053     928    f4c    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2012-12-07    13:46:14:084     928    f4c    Misc     Microsoft signed: Yes
2012-12-07    13:46:14:084     928    f4c    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2012-12-07    13:46:14:100     928    f4c    Misc     Microsoft signed: Yes
2012-12-07    13:46:14:147     928    f4c    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2012-12-07    13:46:14:162     928    f4c    Misc     Microsoft signed: Yes
2012-12-07    13:46:14:162     928    f4c    Setup    *********** Setup: Checking whether self-update is required ***********
2012-12-07    13:46:14:162     928    f4c    Setup     * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup    Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.6.7600.256, required version = 7.6.7600.256
2012-12-07    13:46:14:209     928    f4c    Setup     * IsUpdateRequired = No
2012-12-07    13:46:17:412     928    f4c    PT    +++++++++++ PT: Synchronizing server updates +++++++++++
2012-12-07    13:46:17:412     928    f4c    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://172.20.57.13/ClientWebService/client.asmx
2012-12-07    13:46:17:912     928    f4c    PT    WARNING: Cached cookie has expired or new PID is available
2012-12-07    13:46:17:912     928    f4c    PT    Initializing simple targeting cookie, clientId = 41c40f12-3c3d-41de-8f0e-fdc0ae56d2cc, target group = , DNS name = kirdaykin-da.ces.komienergo.ru
2012-12-07    13:46:17:912     928    f4c    PT     Server URL = http://172.20.57.13/SimpleAuthWebService/SimpleAuth.asmx
2012-12-07    13:46:19:709     928    f4c    PT    +++++++++++ PT: Synchronizing extended update info +++++++++++
2012-12-07    13:46:19:709     928    f4c    PT     + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://172.20.57.13/ClientWebService/client.asmx
2012-12-07    13:46:33:069     928    f4c    Agent     * Found 0 updates and 62 categories in search; evaluated appl. rules of 696 out of 1322 deployed entities
2012-12-07    13:46:33:084     928    f4c    Agent    *********
2012-12-07    13:46:33:084     928    f4c    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-12-07    13:46:33:084     928    f4c    Agent    *************
2012-12-07    13:46:33:084     928    d14    AU    >>## RESUMED ## AU: Search for updates [CallId = {32296925-D638-4B35-A734-D17D1E575F66}]
2012-12-07    13:46:33:084     928    d14    AU     # 0 updates detected
2012-12-07    13:46:33:084     928    d14    AU    #########
2012-12-07    13:46:33:084     928    d14    AU    ## END ## AU: Search for updates [CallId = {32296925-D638-4B35-A734-D17D1E575F66}]
2012-12-07    13:46:33:084     928    d14    AU    #############
2012-12-07    13:46:33:084     928    d14    AU    Featured notifications is disabled.
2012-12-07    13:46:33:084     928    d14    AU    AU setting next detection timeout to 2012-12-08 05:51:04
2012-12-07    13:46:38:069     928    f4c    Report    REPORT EVENT: {7A1BA47D-C60A-4212-B03D-942ED57EE9A1}    2012-12-07 13:46:33:069+0400    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 0 updates.
2012-12-07    13:46:38:069     928    f4c    Report    REPORT EVENT: {377FD6FD-085A-45EA-9B4F-9233F00EFF6C}    2012-12-07 13:46:33:084+0400    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.

Как подружить WSUS 3 SP2 с клиентами Windows 8? WSUS установлен на Windows 2008 R2 Enterprise x64.
[more=Код ошибки 80246003]2012-12-21    14:47:53:558     928    113c    AU    #############
2012-12-21    14:47:53:558     928    113c    AU    ## START ## AU: Download updates
2012-12-21    14:47:53:558     928    113c    AU    #########
2012-12-21    14:47:53:558     928    113c    AU     # Approved updates = 1
2012-12-21    14:47:53:639     928    113c    AU    WARNING: Failed to get Wu Exemption info from NLM, assuming not exempt, error = 0x80070032
2012-12-21    14:47:53:640     928    113c    AU    AU initiated download, updateId = {BFF28936-B960-44A8-95B8-F5098A5D3768}.101, callId = {077A6BC9-2A6B-4B98-BA64-72453841DB67}
2012-12-21    14:47:53:653     928    af4    DnldMgr    *********** DnldMgr: Begin Downloading Updates [CallerId = AutomaticUpdates] ***********
2012-12-21    14:47:53:653     928    af4    DnldMgr     * Call ID = {077A6BC9-2A6B-4B98-BA64-72453841DB67}
2012-12-21    14:47:53:654     928    af4    DnldMgr     * Priority = 2, NetworkCostPolicy = 6, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2012-12-21    14:47:53:654     928    af4    DnldMgr     * Updates to download = 1
2012-12-21    14:47:53:654     928    af4    Agent     * Title = Обновление Майкрософт для экрана выбора браузера для пользователей системы Windows 8 из Европейской экономической зоны (KB976002)
2012-12-21    14:47:53:654     928    af4    Agent     * UpdateId = {BFF28936-B960-44A8-95B8-F5098A5D3768}.101
2012-12-21    14:47:53:654     928    af4    Agent     * Bundles 1 updates:
2012-12-21    14:47:53:654     928    af4    Agent     * {43719EF4-2211-4D61-A36D-4D25B61C26CE}.101
2012-12-21    14:47:53:654     928    af4    DnldMgr    No locked revisions found for update 43719EF4-2211-4D61-A36D-4D25B61C26CE; locking the user-specified revision.
2012-12-21    14:47:53:659     928    af4    DnldMgr    Adding revision ID 101 for update 43719EF4-2211-4D61-A36D-4D25B61C26CE to the lock revision cache.
2012-12-21    14:47:53:668     928    af4    DnldMgr    *********** DnldMgr: New download job [UpdateId = {43719EF4-2211-4D61-A36D-4D25B61C26CE}.101] ***********
2012-12-21    14:47:53:669     928    af4    DnldMgr    WARNING: CheckIfDirExists returned error 0x80070002.
2012-12-21    14:47:53:670     928    af4    DnldMgr     * Queueing update for download handler request generation.
2012-12-21    14:47:53:670     928    af4    DnldMgr    Generating download request for update {43719EF4-2211-4D61-A36D-4D25B61C26CE}.101
2012-12-21    14:47:53:673     928    af4    Handler    Generating request for CBS update 43719EF4-2211-4D61-A36D-4D25B61C26CE in sandbox D:\Windows\SoftwareDistribution\Download\059bf51851b1a9ba3c81f7f037957915
2012-12-21    14:47:53:673     928    af4    Handler    Selecting self-contained because update does not have express payload.
2012-12-21    14:47:53:673     928    af4    Handler    Selected payload type is ptSelfContained
2012-12-21    14:47:53:673     928    af4    Handler    Detected download state is dsStart
2012-12-21    14:47:53:673     928    af4    Handler    Adding windows8-rt-kb976002-x86.cab (entire file) to request list.
2012-12-21    14:47:53:675     928    af4    Handler    Request generation for CBS update complete with hr=0x0 and pfResetSandbox=0
2012-12-21    14:47:53:675     928    af4    DnldMgr    *********** DnldMgr: New download job [UpdateId = {43719EF4-2211-4D61-A36D-4D25B61C26CE}.101] ***********
2012-12-21    14:47:53:675     928    af4    DnldMgr    WARNING: CheckIfDirExists returned error 0x80070002.
2012-12-21    14:47:53:695     928    113c    AU     # Pending download calls = 1
2012-12-21    14:47:53:696     928    113c    AU    <<## SUBMITTED ## AU: Download updates
2012-12-21    14:47:53:727     928    af4    DnldMgr     * BITS job initialized, JobId = {4068DE6D-70DF-4A4B-9D38-9B75D66B63FC}
2012-12-21    14:47:53:804     928    af4    DnldMgr     * Downloading from http://wsus.net.ua/Content/04/BF197911FBD9A920529B6A8F63D236824B4B5704.cab to D:\Windows\SoftwareDistribution\Download\059bf51851b1a9ba3c81f7f037957915\windows8-rt-kb976002-x86.cab (full file).
2012-12-21    14:47:53:968     928    af4    DnldMgr    *********
2012-12-21    14:47:53:968     928    af4    DnldMgr    ** END ** DnldMgr: Begin Downloading Updates [CallerId = AutomaticUpdates]
2012-12-21    14:47:53:968     928    af4    DnldMgr    *************
2012-12-21    14:47:58:485     928    c40    AU    AU received approval from Ux for 1 updates
2012-12-21    14:47:58:494     928    af4    Report    REPORT EVENT: {363D07F4-B86D-49A8-A849-79C75E5DE0E5}    2012-12-21 14:47:53:494+0200    1    147 [AGENT_DETECTION_FINISHED]    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 1 updates.
2012-12-21    14:47:58:494     928    af4    Report    REPORT EVENT: {4C894660-6AA8-4522-AFAD-5A496C5DBAF4}    2012-12-21 14:47:53:495+0200    1    156 [AGENT_STATUS_30]    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2012-12-21    14:47:58:496     928    af4    Report    WARNING: CSerializationHelper:: InitSerialize failed : 0x80070002
2012-12-21    14:47:58:498     928    af4    Report    WARNING: CSerializationHelper:: InitSerialize failed : 0x80070002
2012-12-21    14:47:58:503     928    af4    Report    CWERReporter finishing event handling. (00000000)
2012-12-21    14:47:58:503     928    c40    AU    AU setting pending client directive to 'Progress Ux'
2012-12-21    14:47:58:861     928    14f4    AU    BeginInteractiveInstall invoked for Download
2012-12-21    14:47:58:861     928    14f4    AU    Auto-approved 0 update(s) for download (for Ux)
2012-12-21    14:47:58:864     928    14f4    AU    WARNING: Failed to get Wu Exemption info from NLM, assuming not exempt, error = 0x80070032
2012-12-21    14:47:58:864     928    14f4    AU    UpdateDownloadProperties: download priority has changed from 2 to 3.
2012-12-21    14:47:58:865     928    14f4    Agent    Setting download properties on call 077A6BC9-2A6B-4B98-BA64-72453841DB67: priority=3, interactive=1, owner is system=1, proxy settings=1, proxy session id=2
2012-12-21    14:47:58:866     928    14f4    AU    #############
2012-12-21    14:47:58:867     928    14f4    AU    ## START ## AU: Download updates
2012-12-21    14:47:58:867     928    14f4    AU    #########
2012-12-21    14:47:58:867     928    14f4    AU     # Found no download approved updates.
2012-12-21    14:47:58:867     928    14f4    AU    #########
2012-12-21    14:47:58:867     928    14f4    AU    ## END ## AU: Download updates
2012-12-21    14:47:58:867     928    14f4    AU    #############
2012-12-21    14:47:58:878     928    113c    AU    AU checked download status and it changed: Downloading is paused
2012-12-21    14:47:58:880     928    113c    AU    AU checked download status and it changed: Downloading is not paused
2012-12-21    14:47:59:088     928    af0    DnldMgr    BITS job {4068DE6D-70DF-4A4B-9D38-9B75D66B63FC} completed successfully
2012-12-21    14:47:59:089     928    af0    DnldMgr    CUpdateDownloadJob::GetNetworkCostSwitch() Neither unrestricted or restricted network cost used, so using current cost
2012-12-21    14:47:59:158     928    af0    Misc    Validating signature for D:\Windows\SoftwareDistribution\Download\059bf51851b1a9ba3c81f7f037957915\windows8-rt-kb976002-x86.cab:
2012-12-21    14:47:59:279     928    af0    Misc     Microsoft signed: Yes
2012-12-21    14:47:59:288     928    af0    DnldMgr     Download job bytes total = 521539, bytes transferred = 521539
2012-12-21    14:47:59:290     928    af4    DnldMgr    *********** DnldMgr: New download job [UpdateId = {43719EF4-2211-4D61-A36D-4D25B61C26CE}.101] ***********
2012-12-21    14:47:59:291     928    af4    DnldMgr     * Queueing update for download handler request generation.
2012-12-21    14:47:59:291     928    af4    DnldMgr    Generating download request for update {43719EF4-2211-4D61-A36D-4D25B61C26CE}.101
2012-12-21    14:47:59:298     928    af4    Handler    Generating request for CBS update 43719EF4-2211-4D61-A36D-4D25B61C26CE in sandbox D:\Windows\SoftwareDistribution\Download\059bf51851b1a9ba3c81f7f037957915
2012-12-21    14:47:59:298     928    af4    Handler    Selecting self-contained because update does not have express payload.
2012-12-21    14:47:59:298     928    af4    Handler    Selected payload type is ptSelfContained
2012-12-21    14:47:59:298     928    af4    Handler    Detected download state is dsHavePackage
2012-12-21    14:47:59:299     928    af4    Handler    FATAL: Request generation for CBS update complete with hr=0x80246003 and pfResetSandbox=1
2012-12-21    14:47:59:299     928    af4    Handler    FATAL: Error source is 105.
2012-12-21    14:47:59:299     928    af4    DnldMgr    FATAL: DM:CAgentDownloadManager::GenerateAllDownloadRequests: GenerateDownloadRequest failed with 0x80246003.
2012-12-21    14:47:59:302     928    af4    DnldMgr    WARNING: Resetting shared sandbox
2012-12-21    14:47:59:304     928    af4    DnldMgr    WARNING: Download request generation failed with 0x80246003.
2012-12-21    14:47:59:305     928    af4    DnldMgr    Error 0x80246003 occurred while downloading update; notifying dependent calls.
2012-12-21    14:47:59:306     928    113c    AU    >>## RESUMED ## AU: Download update [UpdateId = {BFF28936-B960-44A8-95B8-F5098A5D3768}]
2012-12-21    14:47:59:306     928    113c    AU     # WARNING: Download failed, error = 0x80246003
2012-12-21    14:47:59:320     928    113c    AU    #########
2012-12-21    14:47:59:320     928    113c    AU    ## END ## AU: Download updates
2012-12-21    14:47:59:320     928    113c    AU    #############
2012-12-21    14:47:59:324     928    af4    DnldMgr    FATAL: DM:CAgentDownloadManager::LoadUpdateMetadataFromDatastore: GetUpdates failed with 0x80248007.
2012-12-21    14:47:59:350     928    14f4    AU    WARNING: GetUpdateMetadata2 failed, error = 0x80248007
2012-12-21    14:47:59:354     928    14f4    AU    WARNING: GetUpdateMetadata2 failed, error = 0x80248007
2012-12-21    14:48:00:863     928    c40    AU    BeginInteractiveInstall invoked for Install
2012-12-21    14:48:00:864     928    c40    AU    Auto-approved 0 update(s) for install (for Ux), installType=0
2012-12-21    14:48:00:864     928    c40    AU    WARNING: BeginInteractiveInstall failed, error = 0x8024000C
2012-12-21    14:48:00:876     928    14f4    AU    WARNING: GetUpdateMetadata2 failed, error = 0x80248007
2012-12-21    14:48:00:889     928    1508    AU    AU received handle event
2012-12-21    14:48:00:891     928    1508    AU    WARNING: Failed to get Wu Exemption info from NLM, assuming not exempt, error = 0x80070032
2012-12-21    14:48:00:892     928    1508    AU    Additional Service {117CAB2D-82B1-4B5A-A08C-4D62DBEE7782} with Approval type {Pre-download notify} added to AU services list
2012-12-21    14:48:00:892     928    1508    AU    Triggering Offline detection (non-interactive)[/more]

Вопрос всё ещё актуален. Ковыряния в манах, wiki и поиск ничего не дали. Точнее, поиск не дал нужных ответов.

имею проблему с синхронизацией сведений о принадлежности к группе компьютеров от подчинённого сервера-реплики к вышестоящему. второй раз делаю связку вышестоящий-подчинённый и второй раз получаю этот косяк: при перемещении руками компьютера клиента на подчинённом сервере, на вышестоящем он остаётся в группе "нераспределённые". приём некоторые компьютеры перемещаются таки, а некоторые нет.
что делать?

Привет всем! мож глупость спрошу, поставил wsus как роль на 2012 серверве, показал папку для хранения, выбрал продукты...
он предложиш утвердить 6000 с лишним обнов, утвердил, закачал гиг на 50... это нормально? зачем мне столько?