» Windows Server Update Services (WSUS & SUS), часть III

Конечно. А сколько по вашему должно быть? Разные архитектуры, языки. У меня 17Гбайт, при условии, что оставил только необходимое в моей сети.

Цитата:

утвердил, закачал гиг на 50... это нормально? зачем мне столько?

у меня вообще за 200Гб обнов (на рус и англ языках) и ничего такого страшного не вижу в этом.

Такой вопрос: стоит всус на винде 2008 р2, политикой домена у всех прописан виндовс апдейт на локальный всус. Есть одна аудитория, в ней 9 компов, из 9 компов всус увидел только один, все остальные 8 он не видит, при этом все 9 компов видят всус и скачивают с него обновления. Как теперь заставить появиться в всусе эти 8 компов "невидимок"?

Xrobak

Цитата:

Как теперь заставить появиться в всусе эти 8 компов "невидимок"?

wuauclt.exe /resetauthorization
wuauclt /detectnow

Цитата:

wuauclt.exe /resetauthorization
wuauclt /detectnow

Все-равно остается виден всего 1 компьютер. Но что происходит? Допустим виден компьютер А, на компьютере Б я делаю указанные команды и в всусе компьютер А исчезает и на его месте уже в назначенной группе появляется компьютер Б, а должен был бы появиться уже в не назначеных. Выполняю команду на компьютере В, исчезает из всуса компьютер Б, и т.д., но всегда виден только один компьютер. Что делать?

Цитата:

Все-равно остается виден всего 1 компьютер. Но что происходит? Допустим виден компьютер А, на компьютере Б я делаю указанные команды и в всусе компьютер А исчезает и на его месте уже в назначенной группе появляется компьютер Б, а должен был бы появиться уже в не назначеных. Выполняю команду на компьютере В, исчезает из всуса компьютер Б, и т.д., но всегда виден только один компьютер. Что делать?

А винда ставилась заливкой или с диска?
Если заливкой, то - http://forum.ru-board.com/topic.cgi?forum=8&topic=25363&start=0&limit=1&m=2#1

nimnul123, да, уточнил только что, винду ставили из одного образа на все компы в аудитории. По вашей ссылке:
1) решение 1 описано для старых ОС, у меня же проблема на Виндовс 7 клиентах, соответственно в реестре из описаных 4 ключей, есть только 2. На недостающих 2 можно забить или они уже по другому называются в Виндовс 7?

Цитата:

PingID - нет
AccountDomainSid - нет
SusClientId - есть
SusClientIDValidation - есть

2) решением 2 немогу воспользоваться, т.к. ссылка не рабочая

Цитата:

We are sorry. The page you requested cannot be found.

Xrobak
Для 7-ки и 2008

http://www.brajkovic.info/windows-server-2008/windows-server-2008-r2/how-to-change-sid-on-windows-7-and-windows-server-2008-r2-using-sysprep/
Утилита для проверки SID - http://technet.microsoft.com/en-us/sysinternals/bb897417.aspx

Однако. Из прочитанного (по словам Марка Русиновича) может перестать работать уже проинсталлированый софт. Для уверенности лучше сделать бекап.

nimnul123, спасибо, но уже итак работает, я удалил в реестре только 2 ключа, что были и этого оказалось достаточно.

Я так понимаю, теперь просто будет перед созданием образа в реестре удалить эти ключики и после клонирования такой проблемы уже не должно быть?

Пожалуйста. В идеале перед созданием образа сделать sysprep. И тогда точно все будет впорядке.

приветствую всех.
Стоит WSUS на windows server 2008r2. C недавних пор в логах появилась ошибка 13032: "Многие клиентские компьютеры не сообщали информацию на сервер за последние 30 дней. Пока обнаружено 1 таких машин".
К WSUS через GPO пока подключена только одна машина на XP. На ней с настройками обновлений все нормально.
Единственно что пока удалось нарыть это возможные проблемы с аутентификацией IIS:
http://social.technet.microsoft.com/Forums/ru/wsusru/thread/800f0f35-5f41-4d99-bfaf-b2148f37886a

Цитата:

Check in the IIS Manager to see what authentication type is enabled on the directories that are part of the WSUS Server. Windows Integrated Authentication needs to be enabled on the "SimpleAuthWebService", "Content", "ClientWebService", "ReportingWebService" and the "SelfUpdate" folders. After correcting this, all my clients are making successful connections and downloading approved updates, as well as reporting to the server that the client exists and is using the Windows Server Update Services server.

В диспетчере служб IIS подключение с учетными данными "Пользователь приложения: сквозная проверка подлинности" не работает

народ, посмотрите у себя. При нажатии кнопки "Тест настроек" как на скрине у всех он нормально отрабатывает при условии что в "Подкл. как" стоит "Пользователь приложения. Сквозная проверка подлинности" ?

Server 2012 с поднятой ролью WSUS. Апдейты не качаются, в логах вылазит странная ошибка с Event ID 364:
Цитата:

Content file download failed. Value does not fall within the expected range. ...

Не могу понять смысл ошибки. Кто-нить сталкивался?

BVV63
Скорее всего проблема в проки-сервере HTTP
http://social.technet.microsoft.com/Forums/en-US/winserverwsus/thread/df029243-3cf0-4d58-94dc-89ceeea63587/
http://www.winvistatips.com/value-does-not-fall-within-expected-range-t745068.html

[more] Доброго времени суток. У меня домен на 2к3, в нем был WSUS на 2к3r2 на отдельной машине. После переустановки ОС и настройки WSUS были подложены старые базы (имя сервера не менялось) и клиенты Windows XP перестали получать обновления. Windows 7 обновляется без проблем. Обновления настроены через GPO, но пробовал и через локальные политики - та же история ХР не обновляется, Win7 без проблем. Подскажите в какую сторону копать.

В логе сервера есть такое:
2013-01-29 11:51:23.173 UTC    Error    w3wp.1    DataAccess.ExecuteSpGetCoreUpdateXml    Update 38081 has no core XML
at Microsoft.UpdateServices.Internal.DataAccess.ExecuteSpGetCoreUpdateXml(Int32[] revisionIds)
...
at System.Web.HttpApplication.ApplicationStepManager.ResumeSteps(Exception error)
...
at System.Web.Hosting.ISAPIRuntime.ProcessRequest(IntPtr ecb, Int32 iWRType)
2013-01-29 11:51:23.188 UTC    Warning    w3wp.1    SoapUtilities.CreateException    ThrowException: actor = http://192.168.1.202/ClientWebService/client.asmx, ID=f6e8eba1-4112-4632-bc90-cea1ab227333, ErrorCode=InternalServerError, Message=, Client=f99928b3-6451-4585-af75-dbb95c4ad0d1
... [/more]

nimnul123
Нет, похоже с прокси всё в порядке.
По первой ссылке обсуждается проблема, возникшая из-за местоположения контента. Я тоже указал корень D:. Попробую перенести в папку, может тогда пойдёт скачивание.

Доброго дня всем. Помогите советом. WSUS сервер 3.0 sp2 стоит на 2003r2 и нормально работает. База обновлений локальная. Стали появляться компы с windows 8. Отображаются в консоли некорректно. Залез в нет, прочитал про обнову kb2734608. Выкачал. Пытаюсь поставить - вываливает ошибку:
'Microsoft.UpdateServices.Utils,fileVersion="3.1.7600.256",version="3.1.6001.001",culture="neutral",publicKeyToken="31BF385AD364E35",processorArchitecture="MSIL"'Please refer to Help and Support for more information.
Пробовал ставить несколько раз - одно и тоже. Где копать? Спасибо.

Здравствуйте проблема не могу обновить Windows server 2008 R@ с установленым WSUS

в WSUS настроено скачивать обновления для Windows 2008 R2 в групповых политиках настраиваю обновляться с Localhost видет обновления показывает размер но не хочет их скачивать выдаёт ошибку 80072EE2

Как реши куда копать? =)

Хотя другие Компьютеры в сети прекрасно обновляются

Блин ребят запутался, помогите выйти из ситуации.
Установил WSUS на Win 2k3 R2
При настройке параметров вылетает ошибка. Подскажите, куда копать.

---------------------------
Сведения об ошибке синхронизации
---------------------------
WebException: Сбой запроса с сообщением об ошибке:
--
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href="%2fmicrosoftupdate%2fv6%2ferrorinformation.aspx%3ferror%3d15">here</a>.</h2>
</body></html>

--.

в System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
в Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()
в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)
---------------------------
ОК
---------------------------

alekszander
Недавно столкнулся с этим же помог сброс настроек, т.е. сделать новую настройку чеерез мастер настройки сервера WSUS, после этого синхронизация заработала

ORGaniZM

Цитата:

Вопрос всё ещё актуален. Ковыряния в манах, wiki и поиск ничего не дали. Точнее, поиск не дал нужных ответов.

Решение вот было
thestas

Цитата:

После появления проблем с обновлениями клиентов и начитавшись про KB2720211 - ставить его не рискнул.
Вместо него скачал и поставил на WSUS-KB2734608 (оно содержит в себе KB2720211).
После этого все ОК!!!

http://support.microsoft.com/kb/2734608/ru

Xrobak
Для исправления одинаковых клиентов сделал такой logon скрипт

Код:

REG QUERY HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v resetapplied > nul
IF NOT ERRORLEVEL 1 GOTO :EOF

sc stop wuauserv 4:3:5
sc stop BITS 4:3:5

REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientID /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate /v resetapplied /t REG_DWORD /d 1 /f

sc config wuauserv start= auto
sc config BITS start= auto
sc config wscsvc start= auto

VER | FIND "[Version 6" > NUL
IF ERRORLEVEL 1 GOTO SrvStart

sc config wuauserv start= delayed-auto
sc config BITS start= delayed-auto
sc config wscsvc start= delayed-auto

:SrvStart
sc start BITS
sc start wuauserv
sc start wscsvc

wuauclt /detectnow /resetAuthorization

Alan Capital
не понял, как это исправляет проблему удаленного подключения через стенку с проброшенными портами?
К тому же эта обновка стоит.

Вообще кто-нибудь удаленно (по внешнему IP) к своему WSUS цеплялся консолькой администрирования (VPN не в счет)? Если да, то какие порты пробрасывались? Ибо проброс TCP&UDP 8530-8531 (у меня альтернативный порт используется) не даёт нужного эффекта.

История следующая. В декабре поднял сервак (2012), поднял на нём WSUS, назначил местом хранения D:\ (т. е. D:\UpdateServicesPackages и D:\WsusContent); кое-что в дальнейшем не понравилось - убил сервак. Поднял по-новой с теми же именем и IP: доступа к D$ нету, WSUS также ругался на отсутствие прав (всё это - даже при выключенном файерволе); проверил атрибуты NTFS, они были в порядке. Не особо вникая грохнул сервак, поднял в 3-й раз с тем же именем (заодним установив и SQL). История повторилась. Переименовал сервер - доступ появился (очевидно, достаточно было сменить литеру раздела). А в последнее время пришлось перенести содержимое сначала в отдельный каталог, затем обратно (посредством WSUSUTIL). И теперь снова к D$ нету сетевого доступа, а WSUS ругается на отсутствие прав.

И я не могу вьехать, чего там не хватает. Что блокирует доступ к D$ (к C$ доступ есть). Не могу понять, WSUS где-то в AD прописывает путь, что ли (вроде как про это нигде не писалось)? А то как объяснить факт, что на свежеподнятом серваке не было доступа к админскому ресурсу?

На один тазик не ставится обнова. Пишет:

Ошибка установки: не удается установить следующее обновление из-за ошибки 0x800736b3: Обновление для Windows 7 (KB2533552).

В чём прикол?

Добрый день! На сервере win2003 поднят IIS, установлен WSUS на 80-ом порту. На самом сервере консоль запускатеся без проблем, а вот удаленно не хочет запускаться. Пишет: не удается подключиться к серверу ... . Возможно, он использует другой порт или другие параметры Secure Socket Layer. Помогите пожалуйста, из-за чего может не запускаться. Устанавливал уже на виртуальной машине ... тоже самое.

rssv
никто, похоже, удаленно не рулит WSUS-ом. велкам, собрат по несчастью!

rssv
По-моему 80-й порт и удаленная консоль не имеют между собой ничего общего. IIS и 80-й порт нужны для общения сервера WSUS с клиентами, то есть ПК, которые с него обновляются.
Для работы с удаленной консоли необходима виндоус аутентификация вашего пользователя на сервер и доступ к админшарам: если у Вас домен, то соответственно рулите правами в домене, а если без домена, то через локальных пользователей.
Удачи

вдогонку отгуглил и вот:
http://social.technet.microsoft.com/Forums/ru-RU/wsusru/thread/e7b5aad2-90e8-470b-97bc-92ce97685702

NickolayUA
добавлю. рабочая группа, внутри рабочей группы с нескольких компов прекрасно цепляюсь к WSUS. проблема (у меня, не знаю, как у rssv) в подключении извне. уже писАл ранее, что порты проброшены. коннекта нет с аналогичным сообщением, описанным выше.

Добавлено:
З.Ы. Почему-то тот же Kaspersky Security Center нормально цепляется к удаленному серверу с запросом логина/пароля админа этого самого удалённого сервака. Мелкомягкое же гуано не может сделать запрос учётки что ли, если проблема в этом?! Вряд ли. К тому же имена "админов" одинаковые, разные только пароли.

ORGaniZM

Цитата:

Вообще кто-нибудь удаленно (по внешнему IP) к своему WSUS цеплялся консолькой администрирования (VPN не в счет)? Если да, то какие порты пробрасывались? Ибо проброс TCP&UDP 8530-8531 (у меня альтернативный порт используется) не даёт нужного эффекта.

Повторюсь, ни 80 порт, ни использование альтернативного порта 8530 не имеют отношения к консоли управления. Это порты для обращения клиентов за обновлениями. Поймите, консоль не бежит как веб-управление, это MMC. По поводу портов, скорее всего консоль вообще использует стандартые порты виндовых шар типа 138-139, 445. Понятно что эти порты на вне никто в здравом уме пробрасывать не будет. Так что использование удаленной консоли в таком разрезе не реально, ИМХО.

NickolayUA
это уже больше похоже на правду. ((