» Windows Server Update Services (WSUS & SUS), часть III

Вышел релиз WSUS 3.0

****************
UPDATE 30.04.2007
****************
Финальная версия WSUS 3.0 SP2 доступна для скачивания:
http://go.microsoft.com/fwlink/?LinkId=161140

Вся необходимая документация есть на сайте WSUS:
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads

Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)

---

Ссылка: Download All Docs & Soft

ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!

Перед установкой читаем на русском.

Description of Windows Server Update Services Service Pack 1

История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.

!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7

Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033


[more=WSUS Mini FAQ]

[b]Q. Можно ли обновить WSUS Release Candidate (RC) до релиза ?

A. Да, после обновления вам необходимо воспользоватся Windows Server Update Services Release Candidate (RC) Upgrade Content Cleanup Script Tool:
_http://download.microsoft.com/download/a/7/f/a7fd5e9c-d945-4462-917f-86a3e63ec724/WSUSDBFIX.cab

Код: Download this script to the server where the WSUS database is located. Run this script after you have upgraded to the released version of Windows Server Update Services. This script is provided AS IS. No product support is available for this script.

To execute this script on servers running SQL Server 2000, open a command prompt and type osql -E -n -i patchPrerequisites.sql.

To execute this script on servers running MSDE or WSMDE, open a command prompt and type osql -E -S %COMPUTERNAME%\WSUS -n -i patchPrerequisites.sql.

Про СП1 для WSUS 3 что-нибудь известно, до финала дорос?

Наваял программу для выдирания обновлений из локального WSUS сервера, кому нужно, качайте с http://updates.ya1.ru/sysadmin/WsusExtractor.zip или с http://slil.ru/25348240
Размер 20Kb, требуется установленный .Net Framework 2.0

Доброго времени суток проблемма собственно вот какая , точнее их несколько:
1. почему то нет моего сервера обновлений по порту 80 (сервер обновления установлен на WIn 2003 enterprise),в настройках Я указал использовать IIS сервер т.к. написано было рекомендуется, но при попытке зайти на сервер по этому порту пишет сервер находится в режиме разработки, ну понятно что в IIS ни чего не выкладовал , но почему WSUS не создал свою страницу??
2. Как настроить обновление с сервера WSUS на машинах с XP если они не в домене, в справке написано только про групповые политики!

Подскажите, где можно ознакомиться с различиями между WSUS 3.0 и WSUS SP1? Конкретно интересует, что-же такого нового появилось в WSUS 3, чем он отличается от предыдущих версий.

RoDeZiya
Windows Server 2008
· Integration with Server Manager as an out-of-band role
· Fixed bugs that required workarounds for Windows Server 2008

New Client Servicing API
· Supports software distribution for non-Windows platforms
o Client registration
o Filtering of updates by Category and Classification
o Provides Applicability Rule Extension mechanism
o Get package metadata
o Report Update Status for each client

Driver Publishing via existing Admin API
· Supports publishing of drivers within the enterprise using vendor provided catalogs
o Support for bundles
o Support for prerequisites

Bug Fixes
· Bulk approval of updates now does not overwrite existing approvals
· “Optional” approvals are taken into account when computing effective approval for overlapping target groups
· Computer Detailed Status report to Excel works!
· Configuration Wizard retains proxy server password if one is set before upgrade
· Support for separate proxy server and port for SSL traffic
· Improved performance by turning off AUTO SHRINK on SUSDB
· Some client bug fixes based on Windows Error reporting (Watson)
· Add Printer Wizard now works when getting very large number of drivers from Windows Update

У меня вопрос !?!
На клиентских компах не обладающих правами администратора, требуемые обновления ставятся не все! Установка продолжается только тогда, когда заходиш с правами админа! Трабл в том что у меня ни где на клиентах не используются административные учётки! Как быть в таком случае?
Хотелось бы автоматизировать процесс!

to balduran

Парень, ты бы написал, как с твоей программой-то работать, желательно по шагам!!!

А то ссылку на WsusExtractor.zip дал, а как с ней работать не обЪяснил!!!

ОбЪяСнИ!

А можно ли отключить клиент всусдля терминальных пользователей, но оставить для администратора терминального сервера? Чтобы не смущать пользователей лишними предложениями от Windows

Доброго времени суток.
Столкнулся с траблой.
По причине отключения питания, сервак был перегружен (Win2k3 SP2 R2 RUS VL).
После этого WSUS3 перестал запускать консоль пишет что сервер не доступен.
путем танцов с бубном, выяснилось что вина в IIS. сайт с WSUS остановлен.
Запуск принудительно не дает результатов, пишет что система не может полуить доступ к файлу.
Кто нибудь сталкивался с данной проблеемой



Добавлено:
Frose
Путем внесения данных в реестр:
"ScheduledInstallTime"=dword:00000012 - время, в которое будет выполняться обновление;
"DetectionFrequency"=dword:0000000C - периодичность поиска обновлений;
либо через групповые политики (for advanced users only).
Значения указываются в шестнадцатиричном формате. В примере выше были использованы следующие значения:
00000012 - 18 часов;
0000000C - 12 часов.

так же провериться что служба обновления на локальной машине запушена. ну брандмауэр.

Пример ниже
---------------------------------

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://10.224.80.61"
"WUStatusServer"="http://10.224.80.61"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000005
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000012
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000016

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7D784B52-F272-4F44-BCC6-454C3C8038BA}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://10.224.80.61"
"WUStatusServer"="http://10.224.80.61"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\{7D784B52-F272-4F44-BCC6-454C3C8038BA}Machine\Software\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000016

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"ScheduledInstallDate"=-
"LastWaitTimeout"=-

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=-

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoWindowsUpdate"=-

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BITS]
"Start"=dword:00000003

Doctor_Livsi дай пожалуйста ссылку от куда брал по подробнее почитать, а то весь технет перерывать времени нет!!! Заранее спасибо!!!!

народ а кто подскажет хеш файла второго сервиспака для английского сервера 2003
WindowsServer2003-KB914961-SP2-​x86-ENU.exe

Или подскажите где вы эту команду sha -s WindowsServer2003-KB914961-SP2-​x86-ENU.exe выполняете?

Frose
Да я это читал на этом форуме, в предыдущей теме.
Там было написано как это сделать.
Кто-то привел пример.
Я его проверил потому как была нужда.
Оказался рабочим.

CKOPnuOH
во WSUS3 хэш можно посмотреть...
выбираем
Пакет обновления 2 (SP2) для 32-разрядных ОС Windows Server 2003 (x86)
правой кнопкой, инфо о файлах
ищем строчку
WindowsServer2003-KB914961-SP2-x86-ENU.exe http://virt-wsus/Content/6B/51E1759A1FDA6CD588660324ABAED59DD3BBE86B.exe Автономная 390092144 байт 02.03.2007 16:44 Английский
и то что между http://virt-wsus/Content/6B/
и
.exe
и есть sha1 - то есть 51E1759A1FDA6CD588660324ABAED59DD3BBE86B

подскажите как узнать с каких сайтов Microsoft Windows тянет обновления

iogun
раньше WSUS все тянул с
http://au.download.windowsupdate.com/msdownload/update/v3-19990518/cabpool/
имена файлов имели вид
WindowsXP-KB941644-x86-RUS_5DD2EA3CD326BB2986B5D5804F23D7F0E58F9CC6.exe

а теперь... я полностью еще не разобрался... но:
http://au.download.windowsupdate.com/msdownload/update/software/crup/2007/12/
похоже - критические

http://au.download.windowsupdate.com/msdownload/update/software/svpk/2007/12/
сервис-паки (по крайней мере для офиса),
например o12convsp1-ru-ru_F41C32D837F0392A1EC5D34E5164BDFABAA3615C.cab

http://au.download.windowsupdate.com/msdownload/v7/software/uprl/2007/12/
обновления спамфильтра аутглюка, например
outlfltr_A4C7E9E55990DD9BF6F9E16C75696248D724C661.cab

http://au.download.windowsupdate.com/msdownload/update/software/secu/2007/12/
отсюда качал январские обновления для XP и srv2003, например
WindowsServer2003-KB941644-x86-ENU_33D110B6E4BA8B8E55DCFC5115B9695160510C85.exe

http://au.download.windowsupdate.com/msdownload/update/software/uprl/2008/01/
а здесь - KB890830 windows-kb890830-v1.37_da93e58a2b6f39ed2063f485e9b3e3261715313f.exe

yaZva
Спасибо большое за ответ. Единственное что я не указал (а зря наверное) у меня просто лёг WSUS - тоесть сама база есть - а всус не работал - вот и надо было узнать хэш сервис пака.
Теперь сабж востановлен и вопросы отпали. Хотя на будущее хотелось бы всётаки знать где люди берут эту самую sha1.exe - для того чтобы считать хэши - у ся на компе я не нашёл - значить это не встроиная утилита винды.....

А ни кто не замечал Wsus что нибудь вытягивает из сети(инфу о сети, или что то еще), было ли такое замеченоо??

Одного только не понял.
Поставил синхронизацию в ручной режим и на следующий день в обед обнаружил что всус скачал 15 гигов

интересно как так?

В сети моего провайдера настроен WSUS на обновление всех версий Microsoft Windows
Сервер обновлений в XP pro настраивался через групповые политики.

Но вот беда: в Vista Home Premium нет групповых политик, поэтому указать сервер обновлений в интрасети никак.
Подскажите, что делать, может кто нибудь сталкивался с проблемой.

WindowsUpdateAgent30-x86 - стоит.

DartNoise

1. - Присвой своему компьютеру IP-адрес, принадлежащей твоей подсети;
2. - Назначь своему компьютеру Рабочую Групу такую же, как в твоей подсети (если у тебя домен xxx.com, то значит рабочая группа Win2000 у тебя будет ХХХ);
3. - Создай файл - "WSUSsetup.reg" следующего содержания:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001
"WUServer"="http://имясервераобновления:80"
"WUStatusServer"="http://имясервераобновления:80"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000005
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000004
"RebootWarningTimeoutEnabled"=dword:00000001
"RebootWarningTimeout"=dword:00000005
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000000a
"AutoInstallMinorUpdates"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"UseWUServer"=dword:00000001

И запусти его.

имясервераобновления - подставь своё разумеется.

Я все свои новые НоутБуки, которые приносят в ремонт так обновляю, а они, как правило с такой же Vista-ой, как у тебя.

CKOPnuOH
я хэши считаю при помощи бесплатного HashCalc от slavasoft.com

Добрый день. Подскажите, такой вопрос. В 3-м всусе одобряю, например, 10 апдейтов. Они начинают скачиваться. После чего, отменяю одобрение для некоторых из них. При этом, кол-во апдейтов на странице загрузки уменьшается, но общий размер не меняется, и апдейты продолжают тянуться. Во 2-м всусе при отмене одобрения, соответствующий апдейт переставал скачиваться. А тут как быть?
Update: разобрался. Надо было зайти во все обновления и вручную отменить для каждого загрузку. И это при том, что сами обновления я отклонил. Глупо как то и неудобно получается.
Может можно каким то образом посмотреть что в данный момент установленно на закачку? И как нибудь более удобно отменять загрузку?

butch9383

Сделай "Синхронизацию" после своих изменениЙ...

И еще один вопрос. При установке всуса я выбрал использовать локальную БД. Но комп не шибко шустрый, и ворочается всё очень не быстро. Думаю, это связано с обработкой этой базы, т.к. она уже размером с 1 гиг. Вобщем есть мысль перекинуть саму базу (не апдейты) на SQL, на другой сервер (SQL там уже есть). Вопрос в том, можно ли это сделать с уже развернутым всус-ом или надо переустанавливать?

Цитата:

1. - Присвой своему компьютеру IP-адрес, принадлежащей твоей подсети;
2. - Назначь своему компьютеру Рабочую Групу такую же, как в твоей подсети (если у тебя домен xxx.com, то значит рабочая группа Win2000 у тебя будет ХХХ);

1. У меня провайдер и сервер провайдера. Я в ставропольском крае, сервер в Краснодарском. У меня стационарный IP

Вот оффсайт http://www.mediazona.ru/docs/wsus.html
вот сервер обновления http://hera.mediazona.ru:8530
Ммм какую рабочую группу назначить?

to DartNoise

Если провайдер WSUS раздаёт, то он тебе и настройки должен дать! Спроси у него Windows-2000 имя сервера WSUS.

Да, и по первой ссылке, http://www.mediazona.ru/docs/wsus.html, что ты дал, там всё ясно написано - вместо моего http://имясервераобновления:80 вставляй в reg-файл, который ты создашь: http://hera.mediazona.ru:8530

И будет тебе счастье.

Цитата:

to DartNoise

Если провайдер WSUS раздаёт, то он тебе и настройки должен дать! Спроси у него Windows-2000 имя сервера WSUS.

Да, и по первой ссылке, http://www.mediazona.ru/docs/wsus.html, что ты дал, там всё ясно написано - вместо моего http://имясервераобновления:80 вставляй в reg-файл, который ты создашь: http://hera.mediazona.ru:8530

Ну как тебе помягче ответить по поводу моего провайдера. У нас там в тех. поддержке девочки очень любят пероксид водорода А письмо в суппорт я отсылал. В общем нет ответа

А по субжу. с рабочей группой "hera.mediazona" и твоим рег файлом судя по логам фаира обновляется откуда нужно.

не ставится WSUS 3.0, причем скачивал не сколько раз, помогите. Log установки приведен ниже
[more=log]2008-01-22 09:54:05 Success MWUSSetup Validating pre-requisites...
2008-01-22 09:54:06 Error MWUSSetup Failed to determine if an higher version of WSUS is installed. Assuming it is not... (Error 0x80070002: Не удается найти указанный файл.)
2008-01-22 09:55:06 Success MWUSSetup Initializing installation details
2008-01-22 09:55:06 Success MWUSSetup Installing ASP.Net
2008-01-22 09:55:28 Success MWUSSetup ASP.Net is installed successfully
2008-01-22 09:55:28 Success MWUSSetup Installing WSUS...
2008-01-22 09:55:33 Success CustomActions.Dll Successfully set propery of WSUS admin groups' full names
2008-01-22 09:55:33 Success CustomActions.Dll .Net framework path: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727
2008-01-22 09:55:35 Success CustomActions.Dll Creating user group: with Description:
2008-01-22 09:55:35 Success CustomActions.Dll Creating user group
2008-01-22 09:55:35 Success CustomActions.Dll user group already exists
2008-01-22 09:55:35 Success CustomActions.Dll Successfully created user group
2008-01-22 09:55:35 Success CustomActions.Dll Creating user group: with Description:
2008-01-22 09:55:35 Success CustomActions.Dll Creating user group
2008-01-22 09:55:35 Success CustomActions.Dll user group already exists
2008-01-22 09:55:35 Success CustomActions.Dll Successfully created user group
2008-01-22 09:55:35 Success CustomActions.Dll Successfully created WSUS user groups
2008-01-22 09:57:46 Error MWUSSetup InstallWsus: MWUS Installation Failed (Error 0x80070643: В процессе установки произошла неисправимая ошибка.)
2008-01-22 09:57:46 Error MWUSSetup CInstallDriver::PerformSetup: WSUS installation failed (Error 0x80070643: В процессе установки произошла неисправимая ошибка.)
2008-01-22 09:57:46 Error MWUSSetup CSetupDriver::LaunchSetup: Setup failed (Error 0x80070643: В процессе установки произошла неисправимая ошибка.)[/more]

Подскажите как на рабочей станции узнать какое обновление устанавливается и устанавливается ли вообще, и можно ли немедленно запросить обновление с сервера WSUS, и можно ли запросить с рабочей станции отчет о статусе обновлений?