» Windows Server Update Services (WSUS & SUS), часть III

Спасибо! На сервере создал учетную запись с паролем такую же как на другой машине и проблема решилась... удаленная консоль запустилась

rssv
ваше "удалённо" подразумевает подключение из этой же подсети или извне через файрвол?

ORGaniZM

Цитата:

К тому же имена "админов" одинаковые, разные только пароли.

Скорей всего это и является проблемой - разные пароли у одинаковых учётных записей. Консоль управления MMC всегда пытается подсоединиться с логином и паролем с исходногО компьютера, а т.к. на втором удалённом компьютере пароль другой то скорей всего и получаете отказ в доступе (вроде бы в системном журнале должна появиться зАпись об ошибке доступа). Попробуйте временно поставить одинаковый пароль; или сначала подсоедините со своего компьютера к удалённому сетевой диск C$ (естественно с логином и паролем удалённого компьютера) и тогда попробуйте зайти через консоль.

Cermit
Вы это советуете сделать через файрвол - подсоединить C$? Кажется Вы изначально не поняли суть вопроса.

ORGaniZM

Цитата:

Вы это советуете сделать через файрвол - подсоединить C$? Кажется Вы изначально не поняли суть вопроса.

Судя по тому посту:

Цитата:

я в некотором недоумении/замешательстве. по логике вещей (и обсуждалось в теме) для работы/удаленного доступа к WSUS достаточно пробросить 80/443/8530/8531 порты. но на деле получаю фигу. имеется 2 удаленных WSUS, настроены на порт 8530, ssl не используется. пробросил ТСР 8530(-8531, на всякий), пытаюсь зацепиться к нему с wsus-консоли - получаю "Не удается подключиться к серверу 'имя_сервера'. Возможно, он использует другой порт или другие параметры Secure Sockets Layer."

вам надо обеспечить удалённое управление WSUS серверами и их синхронизацию ?

Cermit
только удалённое управление - две никак не связанные между собой организации, синхронизация между ними не требуется. VPN не вариант, точнее не совсем подходящий, хоть и рабочий.
Собственно, я уже смирился на основании этого

rssv
Что мешает запускать консоль на своём компе выбрав - "Запустить от имени другого пользователя"?
У меня замечательно запускается и работает.

Доброго дня! прошу помощи в вопросе одобрения удаления обновлений. Одобрил обновление КБ2823324 на удаление, но при выполнении этого обновления на WSUS все равно отображаются компьютеры с желтым восклицательным знаком. Как проверить, что это обновление действительно удалилось?

Здравствуйте.
А WSUS может работать без SQL сервера на Windows server 2008 r2?
B если нет то SQL Express я так понимаю не подойдет ибо рассчитан на объём БД до 10 гб?

Цитата:

SQL Express я так понимаю не подойдет ибо рассчитан на объём БД до 10 гб?

Так он обновы в базу и не сует, сомневаюсь что у вас бд хоть до 2-3 гиг вырастет.

borisdenis
то есть подойдет SQL Express?


У кого нибудь есть опыть работы WSUS + SQL Express?
Либо вообще работы WSUS без SQL?

Neverlinger

у меня сеть 200+ машин, стоит и пока проблем не видно. Насколько помню при установке, если нет sql сервера он предлагает использовать свою внутреннюю базу данных.

Neverlinger

Цитата:

У кого нибудь есть опыть работы WSUS + SQL Express?

Сеть под 500 компов - проблем нет, стоит уже несколько лет.

Цитата:

Либо вообще работы WSUS без SQL?

Вообще без него работать не может.

brassnet
borisdenis
Спасибо Вам большое!

Часто ошибки установки обновлений решаются очисткой локальной базы (удаление папки softwaredistribution внутри папки виндовс). Чтобы это сделать, необходимо предварительно остановить службы: BITS и Windows Update. Чтобы не маяться кажды раз, написал небольшой скрипт, может пригодится кому.
[more=скрипт]
Net stop bits
Net stop wuauserv
rd /s %windir%\softwaredistribution\
Net start bits
Net start wuauserv
[/more]
P.S.: могу перевести инструкции по удалению всуса, но не знаю, насколько это нужно: раз уж человек здесь, то английским он владеет
Р.P.S.: поправил мертвые линки и добавил кое-что в шапку

кто нибудь реализовал offline обновления?

redson

Цитата:

offline обновления

как понять?
если просто скачивание обновлений под определенную ОС, то гуглите wsus offline,
+ всус сам по себе хранит обновления, правда он их переименовывает интересно очень: имя файла=его sha1 контрольная сумма

Цитата:

правда он их переименовывает интересно очень: имя файла=его sha1 контрольная сумма

Ага, тут в теме мелькала утилитка, которая выдергивает из базы адекватные названия обновлений и пути, если что...

Цитата:

brassnet

Цитата:

Ага, тут в теме мелькала утилитка, которая выдергивает из базы адекватные названия обновлений и пути, если что...

то, что мне нужно, а где ее найти, желательно в виде скрипта (cmd vbs powershell)?

redson

Цитата:

то, что мне нужно, а где ее найти, желательно в виде скрипта (cmd vbs powershell)?

[more=Тынц]
http://g.zeos.in/?q=%D0%B8%D0%B7%D0%B2%D0%BB%D0%B5%D1%87%D0%B5%D0%BD%D0%B8%D1%8F%20%D0%BD%D0%B0%D0%B7%D0%B2%D0%B0%D0%BD%D0%B8%D0%B9%20%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D0%B9%20%D0%B8%D0%B7%20wsus
[/more]

redson
http://msmvps.com/blogs/athif/archive/2006/05/09/94107.aspx
а работоспособность не проверял

Всем доброго.
Установил wsus на win 2012, но после установки выдает вот такую ошибку.

” ©« ¦га- « - 室Ёвбп ў C:\Users\spirichkin\AppData\Local\Temp\tmp5257.tmp
‚лЇ®«-пҐвбп § ЇгбЄ Ї®бвгбв -®ўЄЁ
ЌҐгбва -Ё¬ п ®иЁЎЄ : Џгвм ᮤҐа¦Ёв -Ґ¤®ЇгбвЁ¬лҐ §- ЄЁ.

Смотрю указанный файл, там следующий текст:

2013-06-13 02:18:39 Postinstall started
2013-06-13 02:18:39 Detected role services: Api, Database, UI, Services
2013-06-13 02:18:39 Start: LoadSettingsFromParameters
2013-06-13 02:18:39 Content local is: True
2013-06-13 02:18:39 Content directory is: e:"
2013-06-13 02:18:39 SQL instname is: 192.168.0.250
2013-06-13 02:18:39 End: LoadSettingsFromParameters
2013-06-13 02:18:39 Start: Run
2013-06-13 02:18:39 Configuring content directory...
2013-06-13 02:18:39 System.ArgumentException: Путь содержит недопустимые знаки.
в System.IO.Path.CheckInvalidPathChars(String path, Boolean checkAdditional)
в System.IO.Path.NormalizePath(String path, Boolean fullCheck, Int32 maxPathLength)
в System.IO.Directory.InternalCreateDirectoryHelper(String path, Boolean checkHost)
в Microsoft.UpdateServices.Administration.ConfigureContentDirectory.CreateDirectoriesIfNotExist()
в Microsoft.UpdateServices.Administration.ConfigureContentDirectory.Run()
в Microsoft.UpdateServices.Administration.PostInstall.Run()
в Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)

Так же в диспетчере WSUS висит ошибка:

Ошибка Папка самообновления должна быть правильно установлена на веб-сайте по умолчанию или на сайте администрирования WSUS Операция

Сайт администрирования на веб-сервере не создался, я так понимаю используется сайт по умолчанию.

Уже и переустанавливал и WSUS и веб-сервер, никакого эффекта.
Очень прошу помощи по данному вопросу.

Пишет же:
Файл журнала находится в C:\Users\spirichkin\AppData\Local\Temp\tmp5257.tmp
Выполняется запуск постустановки
Неустранимая ошибка: Путь содержит недопустимые знаки.

попробуйте поискать нестандартные или кирилические пути, пути в диски 2ТБ+, в диски с отключеными ф-циями ФС или включеным сжатием, проверте доступность целевых папок типа "чтение/изменение/запись"

кроме того
Цитата:

Content directory is: e:"

не уверен в синтаксисе (не разбирался с ВСУСовскими логами, у меня он с пол-пинка запустился), но закрывающая кавычка почемуто кажеться лишней (может я и не прав)

Всем доброго дня. Сеть из примерно 1000 компов, wsus работает, политики настроены, но почему то не на все компьютеры политики применяются, хотя в одном контейнере. То есть не все компьютеры из групп в ад переносятся в группы WSUS. Некоторые компы перенесены, некоторые не переносятся, в чем может быть данная проблема.

Цитата:

но почему то не на все компьютеры политики применяются, хотя в одном контейнере.

смотри gpresult на тех компьютерах.

gpresult показывает что политика отработала, rsop.msc показывает успех

уважаемые, подскажите, плиз, новичку, можно ли перенаправить как-то соединение с прокси-сервером. На проксе порт 8080, не хочет WSUS через него видеть сеть, хотя в браузере инет есть. Прокся стоит на Trafficinspector 1.15 кажется. Ставил на ней и 80-й порт, но все равно не идет проверка.... ЧЯДНТ? Машина на WinServ2008R2

5maniac5

Цитата:

На проксе порт 8080, не хочет WSUS через него видеть сеть

Какую сеть он не хочет видеть?

Цитата:

но все равно не идет проверка....

Проверка чего?
Поток мыслей остановить и видыть нормальное описание своей сети и проблемы.

Извиняюсь за сумбур... Есть прокси-сервер на WinXP с TrafficInspector 1.14 между инетом и локалкой. В локалке есть машина с WinServ2008R2 на борту, на которую надо поставить WSUS. В процессе мастера первоначальной настройки WSUS пытается соединиться с сервером WindowsUpdate, но у него это не получается, ругается на проблемы с HTTP. Замена номера порта на проксе с 8080 на 80 эффекта не возимела - изменилось только сообщение об ошибке. Вопрос - как подключить WSUS к WindowsUpdate?

Интернет с браузера на этой машине работает? Нет ли на прокси аутентификации? Стоит ли прокси в WSUSe?