» Windows Server Update Services (WSUS & SUS), часть III

Цитата:

А по Win8/Win8.1 никто не надоумит как правильно?

Только вручную - WSUS не поможет. Нету такого обновления с 8 до 8.1 - 8.1 это новая ОС.

Daimos
Я, конечно, подозревал, что это не сервис-пак, но...
Ладно, буду обновлять руками.
Или образ сделать, а потом его разлить.

Хотелось бы узнать, установка по расписанию проходит по какому принципу? В назначенное время проверяются обновления? Или же обновления на сервере проверяются чаще, а в это время происходит уже установка.
Начал тесты с одного компа, включенного в тестовую группу, где автоматом одобряются критичные обновления и обновления безопасности.
Но устанавливал путём нажатия кнопки "Проверить обновления". Он находил штук по 10, устанавливал, а потом писал, что нет обновлений. Но при нажатии кнопки "Проверить обновления" опять находил, ставил и т.д. Просидел я с этим целый день.
Как это всё происходить должно?

Тема совсем озябла.
Буду вести диалог сам с собой.

Сразу скажу, тему проглядывал в режиме "для печати".
Кое что нашёл, некоторые вопросы так и остались неясными.
Насколько я понял, чтобы обновления ставились сами, необходимо пользователям выходить перед "временем Ч", т.е. перед запланированным событием проверки обновлений.
Предприняв это, столкнулся с жестокими тормозами в работе компа. Что чувствовал подопытный пользователь лучше не пересказывать. Решено было пользователя временно оторвать от работы и перезагрузить ПК. Оставшуюся половину дня обновления ставились, обновлялись, перезагружались...
Вывод напрашивается такой, что делать это надо под конец рабочего дня, но он у всех разный. Нужно это как-то продумать будет.
Сказалось, конечно, и то, что выбраны для тестовой группы были обновления безопасности и критичные обновления (автоматическое одобрение). Получилось их для конкретного ПК немало (ближе к 200). Пока выбрал Windows 7 и Office 2010.

Вот что-то не пойму пока одного. Если нет выбора разрядности (у меня - W7x64, Off2010x86), то одобрение получают автоматом любые версии и закачиваются сразу, несмотря на ненужность?

Нужно ли при выборе языка отмечать "Английский" или достаточно только русского?
Я выбрал только "Русский", т.к. все системы Win7sp1ru, но есть сомнения по поводу неких обновлений "all languages" - не лишаю ли я клиентские компы важных обновлений, которые существуют только на английском языке?
Помнится, как-то встречал я такие аптейты, когда ещё руками всё ставил/обновлял...

Sauron_zombie
Все критические обновления выпускаются на всех языках.
Так что не переживайте.

Sauron_zombie
kisooLL
если системы и офисы английские, то выбираем английские, если русские - русские, если зоопарк - качаем оба языка тем самым в 2 раза увеличиваем базу апдейтов

Подскажите пожалуйста, если я поставлю WSUS на Windows Server 2003 Standard Edition 32 Bit - то можно ли с его помощью выкачивать и устанавливать обновления для Windows 7 32 Bit ?

Vitaly_Sigov
это ж просто служба, если она установлена и обновлена то без разницы на какой системе стоит, главное чтобы правильно работала, а обновления будет раздавать согласно настройкам, так что без проблем (а вот настроить и обновить саму службу и сиквел может быть придётся не просто кнопку далее нажимать)

http://support.microsoft.com/kb/2938066
An update to harden Windows Server Update Services
Article ID: 2938066 - Last Review: July 10, 2014 - Revision: 2.0

http://www.microsoft.com/en-us/download/confirmation.aspx?id=43633&6B49FDFB-8E5B-4B07-BC31-15695C5A2143=1

Версия WSUS после обновление - 3.2.7600.274

а что, WSUS разве сам себя не обновляет автоматом? вроде же в настройках "обновления для WSUS" даже нельзя убрать автоматическое одобрение.

Цитата:

а что, WSUS разве сам себя не обновляет автоматом? вроде же в настройках "обновления для WSUS" даже нельзя убрать автоматическое одобрение.

Установленный на 2003 сервере сам не обновляется.

Добрый день, коллеги.

Сталкивался ли кто-нибудь с проблемами при ручном импорте обновлений через каталог microsoft?
Задача - импортировать вручную несколько нужных обновлений. Захожу в консоль управления WSUS, выбираю нужный сервер и нажимаю Import Updates. Открывается браузер, выбираю нужные обновления, нажимаю Импорт и выскакивает ошибка:


Код:
Не удалось импортировать некоторые обновления.

[Код ошибки: 80131509]
Ниже приведены наиболее вероятные причины возникновения этой неполадки и пути ее устранения:
Если используется прокси, убедитесь, что тот же самый прокси используется сервером служб Windows Server Update Services.
Сервер WSUS не удается настроить должным образом. Обратитесь к своему администратору WSUS.

А к какому классу обновлений относится KB2998527 (Перевод часов в РФ 26 октября 2014 года)?

У меня WSUS получает:
Критические обновления,
Накопительные пакеты обновления,
Обновления определений,
Обновления системы безопасности,
Пакеты обновления.

Отключены:
драйверы;
обновления;
пакеты новых функций;
средства.

К классу "Обновления"

Vitaly_Sigov
Да, уже понял. Спасибо!

Пришлось его импортировать и одобрить. На нескольких компах уже поставилось.

Дабы не плодить тем, думаю самое правильное здесь спросить.
Имеется развернутая WSUS, но не подхватила обновление часовых поясов сентябрьское Вот это. Подозрение, что где то не стоит нужная галка в настройках, может кто нибудь знает какая именно?

DrShall
Вот у меня, к примеру, оно не подхватилось из-за того, что я не загружаю "просто обновления" (класс "Обновления") - см. выше.
Импортируете из Каталога:
- клик на имени WSUS-сервера в дереве
- Импортировать обновления
- в IE поиском по каталогу KB2998527
- выбираете для нужных ОС
- потом нажимаете Импорт
- в WSUS ищете поиском KB2998527
- PROFIT!

Привет всем! Может кто сталкивался.
После установки WSUS на 2012 сервер и начала синхронизации файлы не закачиваются в папку с обновлениями. В ошибках нахожу такое:

Ошибка 364 WSUS:
Ошибка при загрузке файла содержимого. Причина: Значение не попадает в ожидаемый диапазон. Исходный файл: /msdownload/update/v5/eula/silverlighteulapriv-fi-65fb02a2-51d9-4f01-a151-bf6126315e80.txt Конечный файл: D:\WSUS\WsusContent\BE\12600D34AEB49FE327EB7AB8AE20814D06EA54BE.txt.

Гуглил, нашел только предложение выдать права да диск, где находится папка с обновлениями, но не помогло.

[more] Всем привет!
Прошу помочь с такой проблемой:
- установил, активировал и обновил штатными средствами ОС MS Windows Server 2012 Standart, вырубил брандмауэр
- ничего дополнительно не ставил, пытаюсь поставить WSUS, так, как это описано в многочисленных статьях в Инете, т.е. добавляю роль WSUS в графическом интерфейсе, ОС сама мне выбирает, что дополнительно ставить и настраивать (IIS7 и т.п.), я со всем соглашаюсь, ничего дополнительно не выбираю, база данных WID, все по умолчанию...
- роль и компоненты нормально ставятся, а вот проведение послеустановочных задач, которые запускаются автоматом после установки роли WSUS, сразу завершаются с ошибкой, причем ошибку можно прочитать только в созданном файле tmp в темпе, вот она:

Код: 2015-01-08 11:43:04 Postinstall started
2015-01-08 11:43:04 Detected role services: Api, UI, WidDatabase, Services
2015-01-08 11:43:04 Start: LoadSettingsFromXml
2015-01-08 11:43:04 Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentLocal
2015-01-08 11:43:04 Value is true
2015-01-08 11:43:04 End: GetConfigValue
2015-01-08 11:43:04 Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentDirectory
2015-01-08 11:43:04 Config file did not contain a value "ContentDirectory"
2015-01-08 11:43:04 Microsoft.UpdateServices.Administration.CommandException: Требуемое значение конфигурации не найдено в системе. Обычно это происходит из-за установки WSUS с помощью PowerShell без указания файла конфигурации. Дополнительные сведения о рекомендуемых шагах по установке WSUS с помощью PowerShell см. в статье "Управление WSUS с помощью PowerShell" из библиотеки TechNet Library (http://go.microsoft.com/fwlink/?LinkId=235499).
в Microsoft.UpdateServices.Administration.PostInstall.GetConfigValue(String filename, String item)
в Microsoft.UpdateServices.Administration.PostInstall.LoadSettingsFromXml()
в Microsoft.UpdateServices.Administration.PostInstall.Initalize(Parameters parameters)
в Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)

Цитата:

Подробнее...

То, что вы якобы делаете через GUI - не важно. Все давно ставиться через Powershell.

Решил проблему методом взаимоисключающих факторов - оказалось, что сначала нужно поставить ОС, поставить и настроить роль и службы WSUS, а только потом ставить обновления на саму ОС - видимо, какое-то из 124 обнов и вносит причину описанной проблемы. Всем спасибо за помощь...

Здравствуйте, при попытке обновления клиентских компьютеров в сети получаем ошибку (WindowsUpdate_8024401F). На сервере Windows Server 2008 RT2 развернут сервер обновлений WSUS 3 и в диспетчера сервера мы получаем ошибку (Клиентские компьютеры устанавливают обновления с частотой сбоев выше 25 процентов. Такая ситуация ненормальна.) Код события 13002. Подскажите пожалуйста с чем связана эта ситуация.

Здравствуйте, коллеги! Подскажите решена ли проблема связки WSUS 3.0 + Win2003 + WinXP с большой заргузкой цпу при обновлении клиента? Я так понимаю, что не решена? Или я не прав?

konst2k6
Помню из-за этой проблемы примерно полгода назад Wsus отключил, думаю и не решат т.к. поддержка winXP закончилась

WSUS поставлен на 2008 R2 Standart. Версия WSUS 3.2.7600.226
Wsus отвечает на http://имя сервера:8530/SelfUpdate/AU/x86/XP/en/wuauclt.cab
На тестовом клиенте вижу
Последнее применение групповой политики: 18.03.2015 в 14:50:51
Групповая политика была применена с: адрес dc.local
Порог медленного канала для групповой политики: 500 kbps
Имя домена: CLINICA
Тип домена: Windows 2000

Примененные объекты групповой политики
---------------------------------------
WSUS
Default Domain Policy
Local Group Policy

Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
UserStartUP
Фильтрация: Не применяется (пусто)

Компьютер является членом следующих групп безопасности
------------------------------------------------------
Администраторы
Все
SQLServerMSSQLServerADHelperUser$AV-BOYARENKO
Veeam ONE Dashboards Viewers
Пользователи
СЕТЬ
Прошедшие проверку
Данная организация
Компьютеры домена
Обязательный уровень системы

WSUS первично синхронизирован.
На сервере с WSUS 443 порт занят
При этом тестового компа на WSUS я не вижу.
Как тестировать проблему?

глянуть лог на клиенте в c:\windows
отправить запрос на сервер:
wuauclt /detectnow
при глюках иногда бывает полезно добавить /resetauth

если клиент не ниже вин7, то запрашивать мона остнасткой из панели управления

Добрый день!

Как сделать чтоб WSUS скачивал в обновления языки и клиенты могли устанавливать нужный им язык для систему?


Нужно клиент после обновления Windows мог поменять с английского на русский!


Заранее спасибо!

День добрый!
Все требующиеся обновления были одобрены и скачаны. Сдуру одобрил все обновления практически для всех продуктов. Wsus в ответ съязвил, что щас будет тянуть 250 гигов по жидкому каналу. Вчера весь день отменял одобрения для не требующихся обновлений. Тем не менее wsus продолжает жадно вытягивать 250 гигов. Как отменить это зловредство или хоть как глянуть какие обновления он тянет?

Shaman1978
Попробуй bitsadmin /reset /allusers