Просмотр полной версии : Нужна помощь в настройке WSUS!!!
Ребята, выручайте!
В общем такая проблема поставил на Win2003 WSUS_3SP1. Так как АД нет и не будет(пото му что XP Home), на клиентах прописал в реестре следующие параметры:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate]
"WUServer"="http://192.168.100.1/selfupdate"
"WUStatusServer"="http://192.168.100.1/selfupdate"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000001
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000012
"UseWUServer"=dword:00000001
"RescheduleWiteTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
и остановил службу автоматического обновления.
После чего пытаюсь запустить батник со следующей строкой: "wuauclt.exe /resetauthorization /detectnow"
И ничего не происходит... В консоли комп не появляется(ждал не один час), и на машине клиента в логе обновления следующие строки: "Triggering AU detection through DetectNow API
Can not perform non-interactive scan if AU is interactive-only"
Службы IIS работают нормально.
Фаервол отключил, порт 80 открыт.
В чём может быть дело?
CHIM.86, а ты точно уверено,что SUS нормально работает без AD ?
так как общая политика в ней в т ч и разрешение клиентов на самообновление
Да. Уверен.
http://technet.microsoft.com/en-us/library/cc708449.aspx
И кстати... Не SUS, а WSUS, так как SUS это старая версия.
Не спорю что с АД всё работает стабильнее и без лишних глюков, но у меня как я уже написал...Нет такой возможности!
Просто мне нужна помощь в настройке, т.к. в этой ситуации я впервые.
Добавлено через 4 часа 5 минут 37 секунд
Я грешу на не правильную настройку WSUS на серваке.
Дело в том что при установки WSUS он говорит что клиенты должны подключаться по адресу http://server/selfupdate.
Но где бы я не искал, на всех форумах пишется один сервер "http://WSUS" причём без всяких "selfupdate"... как то не понятно получается... Что должно происходить если набрать этот адрес в обозревателе? Если набираю "http://server/selfupdate" то выскакивает "Просмотр содержимого виртуального каталога запрещен".
Если набрать "http://WSUS", то он пытается выйти на какой то левый сайт(т.е. на серваке он его не находит). В диспетчере IIS, в веб узлах появиля WSUS. Вроде бы всё должно быть нормально.
Ещё меня интересует следующие ошибки на клиентах "WUAUENG ServiceMain exits. Exit code is 0x240001".
Добавлено через 20 часов 30 минут 52 секунды
Получилось!!!!!!!(clap):)
Выкладываю файлы код *.reg файлов и батника:
del_SID.reg
Windows Registry Editor Version 5.00
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WindowsUpdate]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WindowsUpdate]
original.reg
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\win dows\WindowsUpdate]
"WUServer"="http://192.168.100.1/"
"WUStatusServer"="http://192.168.100.1/"
"TargetGroup"="WORGROUP"
"TargetGroupEnabled"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\WindowsUpdate\Auto Update]
"ConfigVer"=dword:00000001
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"NextDetectionTime"="2009-02-20 07:22:54"
"ScheduledInstallDate"="2009-02-20 09:00:00"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\win dows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000004
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c
"UseWUServer"=dword:00000001
"RescheduleWaitTime"=dword:00000003
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
start.bat
net stop wuauserv
del /q /f /s %WinDir%\SoftwareDistribution\*.*
regedit /s del_SID.reg
regedit /s original.reg
net start wuauserv
wuauclt.exe /resetauthorization /detectnow
А всё было так просто....
http://www.xakep.ru/post/42256/ - обучалка.
Ты хоть сам смотрел???
Лажа!
Там тупо как установить программу(несколько раз далее и программа установлена).
CHIM.86, не смотрел, просто сам сейчас занимаюсь тем же и что попалось под руку то и скинул. Посмотреть некогда было, надо кодек а под CentOS его поискать. Более того, до субботы надо освоить а времени нет. Так что если есть материал для быстрого изучения и кинешь в меня ссылкой - буду благодарен.
Есть.
Лови:
http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ#.D0.9A.D0.B0.D0.BA_.D1.81.D0.B0.D0.BC.D0. BE.D1.81.D1.82.D0.BE.D1.8F.D1.82.D0.B5.D0.BB.D1.8C .D0.BD.D0.BE_.D0.BD.D0.B0.D1.81.D1.82.D1.80.D0.BE. D0.B8.D1.82.D1.8C_.D1.80.D0.B0.D0.B1.D0.BE.D1.87.D 1.83.D1.8E_.D1.81.D1.82.D0.B0.D0.BD.D1.86.D0.B8.D1 .8E_.D0.BD.D0.B0_.D0.B8.D1.81.D0.BF.D0.BE.D0.BB.D1 .8C.D0.B7.D0.BE.D0.B2.D0.B0.D0.BD.D0.B8.D0.B5_.D1. 81.D0.B5.D1.80.D0.B2.D0.B5.D1.80.D0.B0_WSUS.3F
Там в клиентской части я вставил пару ссылок по настройке реестра на машине клиента. Но это если ты будешь всё делать без АД. С АД гемора на много меньше! Если что там тоже на этот счёт инфа есть.
Так что удачи!
Помогите написать правильно файлик для настройки обновления WSUS на клиентах. Необходимо чтоб клиенты каждый день автоматически получали обновления с установкой и без запроса на перезагрузку.
Вот мое творение, но появляется запрос на утановку обновлений и на перезагрузку, что не так?
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate]
"WUServer"="http://172.17.68.204:8530"
"WUStatusServer"="http://172.17.68.204:8530"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Win dows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000e
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"RebootRelaunchTimeout"=dword:000005a0
"RebootRelaunchTimeoutEnabled"=dword:00000000
NO_NAME, http://starmaugli.livejournal.com/118829.html тут почитай
RebootRelaunchTimeoutEnabled (REG_DWORD) - а вот этот параметр позволяет полностью отключить надоедливое окно, для этого нужно установить значение этого параметры в 0.
NO_NAME, http://starmaugli.livejournal.com/118829.html тут почитай
RebootRelaunchTimeoutEnabled (REG_DWORD) - а вот этот параметр позволяет полностью отключить надоедливое окно, для этого нужно установить значение этого параметры в 0.
Этот параметр у меня прописан, но окно всплывает.
CHIM.86, а при чем тут раздел Железо - Серверы?
NO_NAME, вот это пробовал?
RebootRelaunchTimeout (REG_DWORD) - задает время, через которое будет появляться надоедливое окно. Время задается в минутах. Интервал 1:1440. Таким образом, установив данный параметр в 1440, можно не видеть надоедливое окно сутки.
Думаю за сутки комп успеют перезагрузить
NO_NAME, вот это пробовал?
Думаю за сутки комп успеют перезагрузить
2я строка снизу.
Ты вобще читал ссылку которую я тебе дал? там всё написано, больше ничем помочь не могу
Ты вобще читал ссылку которую я тебе дал? там всё написано, больше ничем помочь не могу
А ты разобрался в том что там написано. По той статье изменения вносятся с командной строки, а я создаю файл с настройками и все эти строки у меня присутствуют.
Здравствуйте, у меня следующий вопрос: можно ли в настройках клиентской машины прописать в качестве источника обновлений два сервера? Чтоб если один отваливается то компы обновлялись со второго. Если можно то как это сделать? Если нет, то какие есть варианты решения данной проблемы? Спасибо.
Если я правильно понял, то служба автоматического обновления изначально настроена таким образом, чтоб обновляться с одного сервера. Так что вряд ли получится, хотя можно попробовать указать их через запятую в параметрах WUServer и WUStatusServer.
gambar17
21.10.2009, 15:47
Добрый день Ребята!
Мне нужна помощь, помогите пожалуйста :)
установил WSUS на server 2003. настроил, хочу работать без AD.
но у меня никак не получается добавить компьютеры :(
на клиентских компах в реестре настроил все как здезь написано...
вчем может быть причина?
заранее спасибо!
Всмысле добавить, их там не видно вобще? предупреждений wsus никаких не даёт?
gambar17
21.10.2009, 17:23
да да, именно :( компьютеров не видно... и никаких признаков
в консоли выполните команду wuauclt.exe /resetauthorization /detectnow и подождите минут 10, чтобы завершился цикл регистрации рабочей станции на сервере WSUS;
Ето делали?
gambar17
21.10.2009, 18:23
да, пробовал..... никак....
а что еще надо делать?
сможешь пошагово подробно объяснить? :)
если можно конечно ;)
Для начала хотелось бы узнать каким образом настроил...
на SQL или нет, на какой порт(предположим что порт 80)
1. Обнови службу Installer до версии 3.1(WindowsXP-KB942288-v3-x86.exe), и агента обновлений(windowsupdateagent30-x86.exe)
2. Нужно что бы на сервере и клиенте был открыт в фаерволе и брендмауере порт 80.
3. Проверить на клиенте и сервере службы "Автоматическое обновление" и "Фоновая интеллектуальная служба BITS"(должны быть в положении "Авто").
4. Внести на клиенте параметры в реестре.
5. выполнить net stop wuauserv
del /q /f /s %WinDir%\SoftwareDistribution\*.*
wuauclt.exe /resetauthorization /detectnow (это очистит папку с обновлениями)
После этого на сервере должна появится станция. Если не появляется, то нужно повторять команду wuauclt.exe /detectnow несколько раз.
Если и после этого будут проблеммы... выложи WindowsUpdate.log
Работает на vBulletin® версия 3.6.10. Copyright ©2000-2012, Jelsoft Enterprises Ltd. Перевод: zCarot