Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Открыть новую тему     Написать ответ в эту тему

emx



Moderator
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вышел релиз WSUS 3.0
 
****************  
UPDATE 30.04.2007  
****************

Финальная версия WSUS 3.0 SP2 доступна для скачивания:  
http://go.microsoft.com/fwlink/?LinkId=161140  
 
Вся необходимая документация есть на сайте WSUS:  
http://social.technet.microsoft.com/Forums/ru-RU/winserverwsus/threads
 
Если WSUS видит Windows 8 и Windows Server 2012 как Windows XP 64, ставим это обновление:
http://support.microsoft.com/kb/2734608 (перед установкой рекомендуется сделать резервную копию)
 


 
   
Windows Server Update Services with Service Pack 2 (WSUS + SP2)

 
Ссылка: Download All Docs & Soft
 
ССЫЛКА: ПЕРЕД УСТАНОВКОЙ ЧИТАЕМ README!!!
 
Перед установкой читаем на русском.
 
Description of Windows Server Update Services Service Pack 1
 
История версий Update Services: SUS, WSUS, WSUS SP1, WSUS 3.0.
 
!!!!!!!!!!ВНИМАНИЕ!!!!!!!
1.11.2006 (1 ноября) в составе WSUS появится IE7 ENG в качестве высокоприоритетного обновления! Это означает, что он поставится автоматически, если у вас не ручное утверждение апдейтов.
Toolkit to Disable Automatic Delivery of Internet Explorer 7
 
Внимание ! Для Windows 7 - 26 февраля 2010 года выпущен обязательный для установки апдейт, проверяющий на наличие активаторов, его рекомендуется исключить из WSUS для установки тем кто пользуется активаторами
Название апдейта: KB971033
 
 
WSUS Mini FAQ
Наиболее частые причины проблем в работе клиентов с WSUS
~~~~~~~~~~~~~
 
Документик по WSUS
Список доступных в интернете серверов WSUS
 
Предыдущая часть этой темы здесь.
А ещё более ранняя - тут.
 
Инструкции
Перенос базы Wsus на другой SQL сервер
 


Установка на Windows Server 2022:

Всего записей: 11826 | Зарегистр. 05-06-2002 | Отправлено: 13:47 08-01-2008 | Исправлено: merdiff, 11:15 17-03-2024
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У меня 2016 сервер, синхронизация последний раз работала 6 сентября - 2 дня ошибки валятся.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 00:56 09-09-2018
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
У многих сломалась синхронизация, но не у всех, некоторым помогло отключение обновлений Office 2016 - мне и некоторым другим не помогло.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 09:50 09-09-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Несколько дней без синхронизации можно прожить. Некоторым помогает настой корневищ валерианы.
Чем обусловлена паника? Какой-то критичный патч пропущен?

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 10:55 09-09-2018
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Paromshick
Рассуждения о валериане говорит о большом опыте видения паника там, где ее нет.  
Патчи в день выхода на продакшен ставят только не наученные горьким опытом отката их обратно и парализация работы компании.  
Можно и месяц жить без WSUS - я просто спросил у кого как и поискал варианты решения проблемы - может это у меня на серваке какая-то проблема.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 13:11 09-09-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Daimos
Это хорошо, что вы всё сразу про меня узнали. Я тоже вижу богатейший опыт по "парализации работы компании"
Потому и спрашиваю, а что было-то? У вас, по вашим словам, community, где делятся, кому и что помогло в данной ситуации. Чтобы вот так сразу броситься крутить конфиги, отменять обновления Office и т.д.  Поделитесь с народом, что за волна, гонимая?

Цитата:
Можно и месяц жить без WSUS
Вот это открытие. Действительно, иной раз забываешь о нём на полгода и ничего. Опять можно порассуждать обо мне, но я напомню, скромно, что это против правил.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 14:58 09-09-2018
welf19

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Очень грубо говоря, MS выпускает обновления раз в месяц, во второй вторник. Выжидаю ~неделю, читаю тут, еще в паре мест отзывы на этот месяц, затем вручную синхронизирую WSUS. Распространяю тестовой группе (предполагается что тем, кто с головой), жду еще 2 недели, затем - "остальным". ДА, у "остальных" задержка в ~3 недели, но НЕТ, большинство проблем обычно минует. Хоть и не всегда)
п.с. про ошибки синхронизации спасибо отписавшимся

Всего записей: 32 | Зарегистр. 03-03-2008 | Отправлено: 11:03 10-09-2018
Paromshick



Silver Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Сабж полезен не только заплатками.
В частности, он посчитал мне в прошлой конторе, что Group Policy послушались, и обратились к нему, более 1200 пользовательских машин, и около 100 серверов. Про серваки я еще догадывался, но про АРМ и не знал ничего такого. Распределённая сеть и всё такое...
Как вы думаете, есть ли при таком парке, время на подобное отслеживание? Critical updates - auto approval. Security? То же самое.
Серваки просто проверяют, юзерские качают обновы к себе и ставят.  
Вот и всё.
Это я к тому, что условия разные могут быть. Если нет ничего смертельного, а-ля шифровальщика, то зачем вообще суетиться?
Возможно, я не прав. Но WSUS у меня записан в разряд самых некритичных сервисов, время простоя которых исчисляется... даже не знаю чем. Вот от кого алерты не нужны, это уж точно. И так видно... что-то давно не было обновлений... как там всусик наш?
Кстати. Всё работает. Без парализации. И без вирусов.

----------
Скучно

Всего записей: 3019 | Зарегистр. 12-04-2013 | Отправлено: 19:17 10-09-2018
RavenouseAnimal



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Доброго дня, собравшимся
почитал последние баталии..и так и не понял как с таймаутами бороться при чистке
"Итаниумы" и переиндексация уже на автопилоте..а вот как "уборку" делать с таким "нежным" сервисом ?
кроме как "ручками" и через "уборку сикуля", с последующей чистой уже "мертвых связей" скриптами...по 10 + раз пока не просрется..
даже таймауты не выставить в их скрипте...

Всего записей: 104 | Зарегистр. 18-05-2006 | Отправлено: 19:55 11-09-2018
thims



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Доброго дня, собравшимся  
почитал последние баталии..и так и не понял как с таймаутами бороться при чистке  

Рекомендую PowerShell скрипт Adamj Clean-WSUS.ps1. Он помимо прочего сурово оптимизирует индексы, все начинает работать. Где взять - гугл в помощь, найти можно.
 

Цитата:
У многих сломалась синхронизация, но не у всех, некоторым помогло отключение обновлений Office 2016 - мне и некоторым другим не помогло.

Мне помогло обновление сервера WSUS через Microsoft Update Online и перезагрузка. Он там обновил что-то и вроде многим помогает.

Всего записей: 8 | Зарегистр. 11-02-2004 | Отправлено: 00:08 12-09-2018
werwer1990



Newbie
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Рекомендую PowerShell скрипт Adamj Clean-WSUS.ps1. Он помимо прочего сурово оптимизирует индексы, все начинает работать. Где взять - гугл в помощь, найти можно

 
Он внезапно стал по платной подписке. Ни у кого не сохранилось копии?

Всего записей: 28 | Зарегистр. 26-04-2012 | Отправлено: 09:45 12-09-2018
RavenouseAnimal



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
пока искал остатки Адама..
нашел сборник советов по оптимизации
https://paweljarosz.wordpress.com/2018/03/23/simon-says-unleash-wsus-performance/
и еще
https://deploymentresearch.com/Research/Post/665/Fixing-WSUS-When-the-Best-Defense-is-a-Good-Offense

Всего записей: 104 | Зарегистр. 18-05-2006 | Отправлено: 15:56 12-09-2018 | Исправлено: RavenouseAnimal, 16:35 12-09-2018
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
В общем починили мы свой WSUS - откатили бэкап на 4 сентября, запустили wsusutil postinstall и синхронизация заработала.  
Как могла поломаться БД - если поломалась - непонятно.  
 
Добавлено:

Цитата:
Потому и спрашиваю, а что было-то? У вас, по вашим словам, community, где делятся, кому и что помогло в данной ситуации. Чтобы вот так сразу броситься крутить конфиги, отменять обновления Office и т.д.  Поделитесь с народом, что за волна, гонимая?  
 

Синхронизация перестала работать
лог завален такими сообщениями  
 

Код:
 
The WSUS administration console was unable to connect to the WSUS Server via the remote API.  
 
Verify that the Update Services service, IIS and SQL are running on the server. If the problem persists, try restarting IIS, SQL, and the Update Services Service.
 
System.Net.WebException -- The request failed with HTTP status 503: Service Unavailable.
 
Source
System.Web.Services
 
Stack Trace:
   at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   at Microsoft.UpdateServices.Internal.ApiRemoting.GetSubscription()
   at Microsoft.UpdateServices.Internal.DatabaseAccess.AdminDataAccessProxy.GetSubscription()
   at Microsoft.UpdateServices.Internal.BaseApi.Subscription.Load()
   at Microsoft.UpdateServices.Internal.BaseApi.UpdateServer.GetSubscription()
   at Microsoft.UpdateServices.UI.AdminApiAccess.SynchronizationManager.GetSyncStatus()
   at Microsoft.UpdateServices.UI.SnapIn.Pages.ServerSummaryPage.backgroundWorker_DoWork(Object sender, DoWorkEventArgs e)
 

 

Код:
 
The WSUS administration console has encountered an unexpected error. This may be a transient error; try restarting the administration console. If this error persists,  
 
Try removing the persisted preferences for the console by deleting the wsus file under %appdata%\Microsoft\MMC\.
 
 
System.NullReferenceException -- Object reference not set to an instance of an object.
 
Source
Microsoft.UpdateServices.UI.SnapIn
 
Stack Trace:
   at Microsoft.UpdateServices.UI.SnapIn.Pages.ServerSummaryPage.backgroundWorker_RunWorkerCompleted(Object sender, RunWorkerCompletedEventArgs e)
 

 
Зашел в гугл  
 
https://www.google.by/search?q=wsus+failed+synchronization&client=opera&hs=w6m&source=lnt&tbs=qdr:w&sa=X&ved=0ahUKEwjt27WnxLXdAhUCsqQKHbwUCe4QpwUIHg&biw=1920&bih=970
 
У кучки народа перестал работать.

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 16:06 12-09-2018
RavenouseAnimal



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
я как то к этой "стабильности" уж и привык, меня больше таймауты бесят при очистке
https://yadi.sk/d/Eq6HFQspvaItsg

Всего записей: 104 | Зарегистр. 18-05-2006 | Отправлено: 17:28 12-09-2018
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Цитата:
я как то к этой "стабильности" уж и привык, меня больше таймауты бесят при очистке  
 

 У меня вроде такого нет .  
Может с SQL что-то подделать надо? У нас коллега смотрел в базу, вроде пару индексов каких добавлял для ускорения - хотя могу и ошибатся
Я еще pool в IIS увеличивал -  поставил 8гиг вместо Unlim

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 21:21 12-09-2018 | Исправлено: Daimos, 21:23 12-09-2018
RavenouseAnimal



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
это одно из первых что было найдено и сделано
по ссылке выше еще и таймауты с кол-вами потоков выставляют
поставил вчера , вроде как действительно постабильнее стало
и скрипт от Экспресс АйТи 2012 года отрабатывает не через раз
посмотрим что через неделю будет
ЗЫ: не помогло (
прошло пара дней..и все тоже самое..ни шедулер, ни "обслуживание индексов" по расписанию не помогли особо..

Всего записей: 104 | Зарегистр. 18-05-2006 | Отправлено: 12:38 13-09-2018 | Исправлено: RavenouseAnimal, 17:15 17-09-2018
RavenouseAnimal



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
с синхронизацией опять какая то бЯда (
-куть
InvalidOperationException: В документе XML (1, 621462) присутствует ошибка. ---> System.Net.WebException: Время ожидания операции истекло.
в System.Xml.Serialization.XmlSerializer.Deserialize(XmlReader xmlReader, String encodingStyle, XmlDeserializationEvents events)
   в System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMessage message, WebResponse response, Stream responseStream, Boolean asyncCall)
   в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   в Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetUpdateData(Cookie cookie, UpdateIdentity[] updateIds)
   в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.WebserviceGetUpdateData(UpdateIdentity[] updateIds, List`1 allMetadata, List`1 allFileUrls, List`1& updatesWithSecureFileData, Boolean isForConfig)
   в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.GetUpdateDataInChunksAndImport(List`1 neededUpdates, List`1 allMetadata, List`1 allFileUrls, Boolean isConfigData)
   в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncPr

Всего записей: 104 | Зарегистр. 18-05-2006 | Отправлено: 13:35 18-09-2018
Daimos



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
RavenouseAnimal
Аналогично - последняя успешная была в 5 утра сегодня.  
Предыдущие дни тоже изредка фэйлилась синхронизация.  
 
Кому-то помогает совет отключить Upgrades - у нас не прокатывает - все равно Failed.
 
 

Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 15:31 18-09-2018 | Исправлено: Daimos, 16:50 18-09-2018
VSB



Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Напомните, не появилось способа подружить WSUS 3.0 SP2 и Windows 10 Feature Upgrades?

Всего записей: 266 | Зарегистр. 17-02-2006 | Отправлено: 18:31 21-09-2018
RavenouseAnimal



Junior Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
блин, почему как в линухе нельзя просто локальный клон создать?
у них же даже уже предусмотренно получение апдейтов из локальной сети...

Всего записей: 104 | Зарегистр. 18-05-2006 | Отправлено: 11:15 26-09-2018
burokrat



Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Для ускорения работы wsus можно создать индексы в базе  
по рекомендации с  
https://kickthatcomputer.wordpress.com/2017/08/15/wsus-delete-obsolete-updates/

Код:
 
USE [SUSDB]
GO
CREATE NONCLUSTERED INDEX [IX_tbRevisionSupersedesUpdate] ON [dbo].[tbRevisionSupersedesUpdate]([SupersededUpdateID])
GO
CREATE NONCLUSTERED INDEX [IX_tbLocalizedPropertyForRevision] ON [dbo].[tbLocalizedPropertyForRevision]([LocalizedPropertyID])
GO
 

 
Для очистки wsus, в котором процедура очистки не применялась длительное время, можно запустить процедуры непосредственно в базе sql c помощью sql management studio.
https://habr.com/post/329440/
Если при этом остановить службу wsus сервера, процедуры очистки будут выполняться гораздо быстрее.

Всего записей: 145 | Зарегистр. 15-04-2002 | Отправлено: 21:24 27-09-2018 | Исправлено: burokrat, 21:32 27-09-2018
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Windows Server Update Services (WSUS & SUS), часть III


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru