[решено] WSUS - можно ли настроить без доменной структуры?

[zenches]

Добрый вечер.
Есть сетка компов на 100.
Доменной структуры нет и по ряду причин ввести не удастся.
Надо сделать сервер обновлений.
Установил WSUS, никаких проблем в общем не возникло.
Можно ли заставить работать WSUS без ввода доменов?
Заранее благодарен.

[RuStn]

Без проблем!
Стоит только в реестре на компах указать твой WSUS и будет всё работать...

[monkkey]

WSUS FAQ (http://www.wikiznanie.ru/ru-wz/index.php/WSUS_FAQ#.D0.9A.D0.B0.D0.BA_.D0.BD.D0.B5.D0.BC.D0.B5.D0.B4.D0.B5.D0.BB.D0.B5.D0.BD.D0.BD.D0.BE_.D0.B D.D0.B0.D1.87.D0.B0.D1.82.D1.8C_.D0.BE.D0.B1.D0.BD.D0.BE.D0.B2.D0.BB.D0.B5.D0.BD.D0.B8.D0.B5.3F)

[Devils0411]

Wsus не видит компьютеры в "Неназначенные компьютеры" Делал все как в факе.
Win 2003 x64 + Wsus 3.0 SP1 (в всусе использую порт 8530) на клиентах также указываю этот порт. При указывании сервера использовал такие пути: "http://имя_сервера:8530, так и http://IP-адрес_сервера:8530"

[victor111]

Лучше используй порт по умолчанию 80 и на клиенте пропиши "http://имя_сервера" и все будет работать 100% :up

[Devils0411]

victor111, Если бы была возможность всус посадить на 80 порт - давно посадил бы и не писал здесь. Мне нужно чтоб всус работал на 8530. Т.к. на 80 сидит форум.

[madmax24]

Devils0411, а политика wsus точно приходит на клиентов? Или ты это пишешь прямо на клиентах?

[Devils0411]

Писал прямо на клиентах. А где тогда эту политику прописывать на сервере?

[madmax24]

Надо создать объект групповой политики, и в нем сделать например такие настройки(это мои)

Computer Configuration
Administrative Templateshide
Компоненты Windows/Windows Update
Policy Setting
Задержка перезагрузки при запланированных установках Disabled
Настройка автоматического обновления Enabled
Настройка автоматического обновления 4 - Загружать автоматически и устанавливать по заданному расписанию
Следующие параметры необходимы и применимы,
только если выбран вариант 4.
Установка по расписанию - день: 0 - ежедневно
Установка по расписанию - время: 00:00

Policy Setting
Не выполнять автоматический повторный запуск для автоматических установок обновлений Enabled
Перенос запланированных автоматических установок обновлений Enabled
Ждать после запуска системы
(мин.): 10

Policy Setting
Повторный запрос для перезагрузки при запланированных установках Enabled
Ждать в течение следующего промежутка времени,
прежде чем снова запросить запланированную
перезагрузку (в минутах): 60

Policy Setting
Разрешить немедленную установку автоматических обновлений Enabled
Указать размещение службы обновлений Microsoft в интрасети Enabled
Укажите службу обновлений в интрасети для поиска обновлений: http://wsus.mydomain.ru
Укажите сервер статистики в интрасети: http://wsus.mydomain.ru
(например: http://IntranetUpd01)

Policy Setting
Частота поиска автоматических обновлений Enabled
Проверять на наличие обновлений
через следующие промежутки времени (в часах): 22

Дополнительно можно пройтись по ссылкам в теме WSUS FAQ выше

[Devils0411]

madmax24, Этот фак я читал. Он не помогает. Видимо он расчитан на настройки по дефолту

[DMGarikk]

А что в WindowsUpdate.log у клиентов?

[Devils0411]

Точно не помню, но слово Failed мне встречалось. :)

[DMGarikk]

Точно не помню, но слово Failed мне встречалось. »


А как вы хотите причину неработоспособности узнать если даже в логи не вчитываетесь?

[Devils0411]

madmax24, в групповых политиках я настраивал. У меня почти похоже на твои. DMGarikk, при вводе команды (wuauclt.exe /detectnow) в файле WindowsUpdate.log пишет:
2009-01-27 23:03:44:453 1800 dc4 AU Triggering AU detection through DetectNow API
2009-01-27 23:03:44:453 1800 dc4 AU Triggering Online detection (non-interactive)
2009-01-27 23:03:44:500 1800 418 AU #############
2009-01-27 23:03:44:500 1800 418 AU ## START ## AU: Search for updates
2009-01-27 23:03:44:500 1800 418 AU #########
2009-01-27 23:03:44:500 1800 418 AU <<## SUBMITTED ## AU: Search for updates [CallId = {57128B6C-0A27-4BD9-B52D-1ADF21A3637C}]
2009-01-27 23:03:44:500 1800 3e4 Agent *************
2009-01-27 23:03:44:500 1800 3e4 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-01-27 23:03:44:500 1800 3e4 Agent *********
2009-01-27 23:03:44:500 1800 3e4 Agent * Online = Yes; Ignore download priority = No
2009-01-27 23:03:44:500 1800 3e4 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-01-27 23:03:44:500 1800 3e4 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-01-27 23:03:44:500 1800 3e4 Agent * Search Scope = {Machine}
2009-01-27 23:03:44:500 1800 3e4 Misc WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2009-01-27 23:03:44:500 1800 3e4 Misc WARNING: WinHttp: Initialize failed with 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: WinHttp: Initialize failed with 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: WinHttp: Initialize failed with 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: WinHttp: Initialize failed with 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Misc WARNING: DownloadFileInternal failed for Автоматическое обновление/selfupdate/wuident.cab: error 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Setup FATAL: IsUpdateRequired failed with error 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Setup WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80072ee6
2009-01-27 23:03:44:515 1800 3e4 Setup WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80072EE6
2009-01-27 23:03:44:515 1800 3e4 Agent * WARNING: Skipping scan, self-update check returned 0x80072EE6
2009-01-27 23:03:45:437 1800 3e4 Agent * WARNING: Exit code = 0x80072EE6
2009-01-27 23:03:45:437 1800 3e4 Agent *********
2009-01-27 23:03:45:437 1800 3e4 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-01-27 23:03:45:437 1800 3e4 Agent *************
2009-01-27 23:03:45:437 1800 3e4 Agent WARNING: WU client failed Searching for update with error 0x80072ee6
2009-01-27 23:03:45:453 1800 860 AU >>## RESUMED ## AU: Search for updates [CallId = {57128B6C-0A27-4BD9-B52D-1ADF21A3637C}]
2009-01-27 23:03:45:453 1800 860 AU # WARNING: Search callback failed, result = 0x80072EE6
2009-01-27 23:03:45:453 1800 860 AU # WARNING: Failed to find updates with error code 80072EE6
2009-01-27 23:03:45:453 1800 860 AU #########
2009-01-27 23:03:45:453 1800 860 AU ## END ## AU: Search for updates [CallId = {57128B6C-0A27-4BD9-B52D-1ADF21A3637C}]
2009-01-27 23:03:45:453 1800 860 AU #############
2009-01-27 23:03:45:453 1800 860 AU AU setting next detection timeout to 2009-01-27 20:55:32
2009-01-27 23:03:49:515 1800 3e4 Report REPORT EVENT: {F456820E-43E7-41EE-8209-FEE36B5E5FB3} 2009-01-27 23:03:44:515+0300 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 0 80072ee6 SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x80072ee6.

Если я правильно понял, то winupdate не может приконнектиться к порту 8530. ( Хотя этот порт предлагался как альтернативный самим всусом)

DMGarikk, писал я с работы, поэтому на память не помнил что писалось в логах.

[leonty]

Если я правильно понял, то winupdate не может приконнектиться к порту 8530. »
может фаером закрыт?

[Devils0411]

Фаер не стоит на сервере. он есть в роутере. Меня больше интересует защита от внешней сети, нежели от внутренней.
Внутренняя сеть не защещенная. В ней всего 6 компов и пару ноутов.

[madmax24]

Devils0411, запусти на клиенте эту (http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a467c768d8ef/WSUS%20Client%20Diagnostic%20Tool.EXE) утилиту. Результат сюда. Кроме того, можешь ли ты скачать например файлы
http://твой_WSUS_сервер:8530/iuident.cab
http://твой_WSUS_сервер:8530/selfupdate/wuident.cab
Дальше, как ты прописываешь в ГПО адрес сервера - через FQDN или просто имя:порт?

И еще, у тебя в настройках ИЕ в вкладке подключения-настройка сети стоит галка использовать прокси-сервер? и стоит ли галка не использовать прокси для локальных адресов?

[Devils0411]

В ие настройке сети - не стоят галки. проксика у меня нет. В ГПО просто прописываю имя или адрес:порт
Скачать не пробывал. Домой приду - попробую.

[madmax24]

не забудь про утилиту.

[Devils0411]

Вот логи этой утилиты.

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.2.6001.788. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 2 : Notify Prior to Download . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = WUStatusServer = http://192.168.0.1:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80072ee6

The URL does not use a recognized protocol



Press Enter to Complete