Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III  Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

   

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=89379  
 
Вся необходимая документация есть на сайте WSUS:  
http://www.microsoft.com/technet/windowsserver/wsus/default.mspx
 


 
   
Windows Server Update Services with Service Pack 1 (WSUS + SP1)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в кач-ве высоко приоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
 
 
Предыдущая часть этой темы здесь.

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 22:48 28-03-2006 | Исправлено: slech, 17:43 20-11-2007
RamCram



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
buldozzer
Похоже проблема была не в этом. Поставил enable для Allow Automatic Updates immediate installations. Работает.

Всего записей: 172 | Зарегистр. 22-06-2005 | Отправлено: 15:23 18-01-2007 | Исправлено: RamCram, 15:52 18-01-2007
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RamCram
Вообще странно что это помогло...
Из местного FAQ:  

Цитата:
 Q. А кто знает как сделать так что бы обновления ставились автоматом  и не спрашивали  ставить или нет? Раздаю его через групповые политики....  
 
A. В политиках настрой - Computer configuration - Administrative Templates - Windows Components - Windows Update - Configure Automatic Update Properties - выбери 4 = Automatically download updates and install them on the schedule specified below  

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 17:38 18-01-2007
Max_GA

Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здравствуйте!
Столкнулся  с проблемой: WSUS не запускается EI пишет невозможно отобразить страницу.

Всего записей: 1 | Зарегистр. 19-01-2007 | Отправлено: 14:45 19-01-2007
RamCram



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
buldozzer
Именно так я и сделал + ко всему выбрал No-restart + Allow Automatic Updates immediate installations. Почему странно ? Почитай описание к этой политике..
ЗЫ: можно это добавить в фак (?)..

Всего записей: 172 | Зарегистр. 22-06-2005 | Отправлено: 15:17 19-01-2007 | Исправлено: RamCram, 15:42 19-01-2007
buldozzer



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
RamCram

Цитата:
Allow Automatic Update Immediate Installation
This policy specifies whether Automatic Updates should automatically install certain
updates that neither interrupt Windows services nor restart Windows.
If the status is set to Enabled, Automatic Updates will immediately install these updates
after they have been downloaded and are ready to install.
If the status is set to Disabled, such updates will not be installed immediately.

Где тут про локальных администраторов и установку без вопросов?  
Установка производится по расписанию, если до наступления времени установки локальный админ не отказался от установки.

Всего записей: 73 | Зарегистр. 30-10-2002 | Отправлено: 15:43 19-01-2007
econ2



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите, как настроить клиентов для доступа к WSUS серверу из-под прокси?
 
Поясняю, провайдер (ну, скажем provider.ru) предоставляет свой WSUS-сервер для своих клиентов и считает трафик с него как внутренний, т.е. копейки...
 
Нужно только прописать в реестре, чтобы компы коннектились к нему
 

Код:
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus.provider.ru"
"WUStatusServer"="http://wsus.provider.ru"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001

Компьютер, (прокси) напрямую подключенный к интернет этого провайдера получает обновления без проблем, но которуе внутри сети - нет.
 
Вычитал в FAQ про proxycfg - настроил, вроде дело сперва пошло,  
в логах прокси появились строчки о том, что клиент пытается получить список обновлений:
 
HEAD http://wsus.provider.ru/selfupdate/AU/x86/XP/ru/wusetup.cab?0701191424 HTTP/1.1
HEAD http://wsus.provider.ru/selfupdate/wuident.cab?0701191424 HTTP/1.1
GET http://wsus.provider.ru/selfupdate/AU/x86/XP/ru/wusetup.cab?0701191424 HTTP/1.1
POST http://wsus.provider.ru/ClientWebService/client.asmx HTTP/1.1
POST http://wsus.provider.ru/ClientWebService/client.asmx HTTP/1.1
GET http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
GET http://wsus.provider.ru/Content/0C/E57C7572703FBE916D2127CD026001197696D60C.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/0C/E57C7572703FBE916D2127CD026001197696D60C.txt?0701191425 HTTP/1.1
POST http://wsus.provider.ru/ClientWebService/client.asmx HTTP/1.1
GET http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
GET http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
GET http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
GET http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/80/8451A9723CEE0884AE791AE00D22464E8BE47180.txt?0701191425 HTTP/1.1
GET http://wsus.provider.ru/Content/90/179DA7546708DF9E924347CCA83D6E9C10189190.txt?0701191425 HTTP/1.1
HEAD http://wsus.provider.ru/Content/90/179DA7546708DF9E924347CCA83D6E9C10189190.txt?0701191425 HTTP/1.1
 
и все на этом...
Если делаю клиентов через NAT - обновления с провайдеровского сервака принимаются отлично!
 
Подскажите как настроить клиентов для доступа к WSUS через мой прокси?
Может TCP мапинг какой?

Всего записей: 256 | Зарегистр. 05-10-2004 | Отправлено: 17:46 19-01-2007
JcVai



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Как клиент Windows Update определяет, какой прокси-сервер использовать для подключения к веб-узлу Windows Update

----------
What out of that we have not win
What out of that we've not return

Всего записей: 661 | Зарегистр. 27-10-2002 | Отправлено: 18:26 19-01-2007 | Исправлено: JcVai, 18:27 19-01-2007
econ2



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
JcVai
Вот я как раз эту статью и читал при настройке и  
укaзваю прокси при помощи proxycfg
 
ip прокси: 192.168.0.2
http port :8080
 
proxycfg -p 192.168.0.2:8080
 
WindowsUpdate начинает обращаться к WSUS серверу провайдера,
как видно из логов, но дальше этого дело не идет...
 
 

Всего записей: 256 | Зарегистр. 05-10-2004 | Отправлено: 19:19 19-01-2007
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
WindowsUpdate начинает обращаться к WSUS серверу провайдера,
как видно из логов, но дальше этого дело не идет...  

И не пойдет! Что бы клиенты начали обновляться с этого сервера, их кто-то должен там авторизовать и разрешить им нужные обновления, а кто это будет делать? Админ прова...
 

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 20:25 19-01-2007
econ2



Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
На прове стоит проверка только по ip
 
Я же написал:
 
>Если на клиентах доступ через NAT - обновления с провайдеровского сервака принимаются отлично!  

Всего записей: 256 | Зарегистр. 05-10-2004 | Отправлено: 20:36 19-01-2007
howto

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вопрос к тем кто использовал WSUS 3.0 Beta. Ранее пробегала информаци о том (к сожалению не могу найти ссылки, а тут об этом не упоминают), что в этой верии будет реализована поддержка обновления ПО сторонних производителей. Предлагался даже API к его использованию.
Насколько это правда? И кто пробовал реализацию подобного?
Буду рад любым ссылкам.

Всего записей: 168 | Зарегистр. 20-01-2007 | Отправлено: 16:20 20-01-2007
iartem

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
От старого релиза (RC 2.0.xxxx) осталась папка WsusContent. Можно ли ее подцепить к WSUS2 SP1 не имея в налиции файлов из папки Data?

Всего записей: 81 | Зарегистр. 08-10-2004 | Отправлено: 09:14 22-01-2007
PRiM



Silver Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Подскажите, как через реестр компьютер рабочей группы к WSUSу зацепить.
 
Добавлено:
И еще вопрос. Как идентифицировать обновление WSUS и преоразовать в exe-шник, чтобы запускать вручную?

----------
Чтобы дойти до цели, надо идти!

Всего записей: 2252 | Зарегистр. 28-03-2003 | Отправлено: 20:57 22-01-2007
iartem

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Подскажите, как через реестр компьютер рабочей группы к WSUSу зацепить.  
 
Добавлено:  
И еще вопрос. Как идентифицировать обновление WSUS и преоразовать в exe-шник, чтобы запускать вручную?

 
тут вроде бы все понятно изложено http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ

Всего записей: 81 | Зарегистр. 08-10-2004 | Отправлено: 12:56 23-01-2007
GaDiNa



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Бесплатный ли WSUS?  
Да. Однако у вас должна быть корректная лицензия на серверную ОС, а также лицензии Windows Client Access (CAL) на каждую рабочую станцию, которая обновляется с сервера WSUS.  

 
у меня стоит на "обычном" w2k3 и вроде вся сеть обновляется - Win XP SP2 (такие же).
 
Как же он тогда и что проверяет на лицензионность? Растолкуйте, пожалуйста.
возможно у меня ничего не работает на самом деле Как проверить ?

Всего записей: 1551 | Зарегистр. 17-06-2003 | Отправлено: 13:19 23-01-2007 | Исправлено: GaDiNa, 13:21 23-01-2007
twist86x



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
2 howto
Юзаю бету уже второй месяц...
Про обновление сторонних ПО тоже слышал ровно как и о инвентаризации рабочих станций как это работает в SMS к примеру
Но в данной версии я таких возможностей не наблюдаю

Всего записей: 36 | Зарегистр. 23-07-2006 | Отправлено: 14:43 23-01-2007
Mat3978



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Кто, чем делает backup wsus'a?  
В SUS_Deployguide_sp1.doc, от мелкомягких, описан backup с помощью опции в составе IIS'a и утилиты ntbackup. Может кто разработал другую схему?

Отвечу на свой же пост с 42 страницы:
На случай заражения вирусом файлов обновлений в папке WsusContent я разработал такую схему:
1. Останавливаю службу WSUSa
2. Запускаю wsusutil.exe import c:\backupWSUS\temp\wsusexp.exp
3. Запускаю архивацию папки WsusContent, с результатом в директории c:\backupWSUS\temp
4. Запускаю службу WSUSa
5. Запускаю nnbackup c опцией резервного копирования в стек каталогов, глубиной 3. Исходная папка c:\backupWSUS\temp, конечная папка c:\backupWSUS. После копирования всего содержимого из c:\backupWSUS\temp, nnbackup чистит эту папку.
Всё это действо прописанно в батник, результат срабатывания которого (по расписанию, раз в две недели) - три директории с именами 1,2,3 в папке  c:\backupWSUS. Где 1 самая новая, 3 самая поздняя архивация.  
При такой архивации сохранятся список обновлений (wsusexp.exp) и сами обновления (при развёртывании бэкапа информация из wsusexp.exp переносится в базу, а WsusContent руками восстанавливается из архива). Недостатк этого метода архивации - не делается backup SQL-базы (при восстановлении бэкапа на свежую инсталляцию WSUSa пропадёт информация о компьютерах, смотревших на WSUS и не восстановятся настройки WSUSa).  
Хочу перевести WSUS с MSDE'шки на SQL. Можно ли просто взять базы WSUSa из MSDEшки (SUSDB.MDF и SUSDB_log.LDF) и записать их поверх одноимённых баз в SQL (после новой установки WSUSa)?

Всего записей: 21 | Зарегистр. 12-12-2006 | Отправлено: 11:29 24-01-2007 | Исправлено: Mat3978, 12:28 24-01-2007
fella

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
"поборол" эту ошибку  я по не пониманию в графу "служба обновления" написал wsus ...вместо адресса  
глупая ошибка  
сейчас пробую обновлять  
   
ЗЫ не получается обновлять  
 
Цитата:2007-01-17    13:51:54:488    1236    4fc    Agent    WARNING: Fail to download eula file http://сервер/Content/90/179DA7546708DF9E924347CCA83D6E9C10189190.txt with error 0x80244019  
2007-01-17    13:51:54:488    1236    4fc    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194  
2007-01-17    13:51:54:488    1236    4fc    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194  
 
ошибка 0x80190194 означает BG_E_HTTP_ERROR_404  The requested URL does not exist on the server.  
 
куда смотреть?  
wsus ставил вместе с его базой msde  
ошибка в настройках iis?

 
продолжаю разговор сам с собой...запуск скрипта installselfupdateonport80
решил эту проблему
 
теперь другие непонятки:
вырезка из лога
апдейт-клиент себя обновил...и все, больше ничего не хочет обновлять. А на wsus показывает, что есть 981 обновление, из них 7 поставились, и 81 необходимых обновлений...а апдейт-клиент пишт что не находит никаких обновлений, а соотвественно - не скачивает их
 
что это?

Всего записей: 49 | Зарегистр. 03-08-2006 | Отправлено: 12:59 24-01-2007 | Исправлено: fella, 13:05 24-01-2007
ViktorVal



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Mat3978

Цитата:
Можно ли просто взять базы WSUSa из MSDEшки (SUSDB.MDF и SUSDB_log.LDF) и записать их поверх одноимённых баз в SQL (после новой установки WSUSa)?

Да. При остановке SQL сервера.

Всего записей: 224 | Зарегистр. 06-10-2003 | Отправлено: 15:09 24-01-2007
brassnet



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Mat3978
 
Цитата:
Можно ли просто взять базы WSUSa из MSDEшки (SUSDB.MDF и SUSDB_log.LDF) и записать их поверх одноимённых баз в SQL (после новой установки WSUSa)?
 
Да. При остановке SQL сервера.

Надо только разобраться с сервис паками на SQL, что бы не оказалось, что версия старше...  

Всего записей: 1773 | Зарегистр. 29-12-2005 | Отправлено: 15:31 24-01-2007
   

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть II
emx (08-01-2008 13:48): Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru