Войти

Показать полную графическую версию : [решено] WSUS с нуля. мои первые ошибки.


exo
20-03-2009, 17:08
Доброго дня. Решил протестировать WSUS, что это такое и с чем его едят.
Для начала установил на Virtual PC 2007 Windows Server 2003 EE SP1 ENG. Не в домене.
Скачал WSUS 2 SP1 (http://technet.microsoft.com/ru-ru/wsus/bb466206(en-us).aspx), установил. В процессе устанвки установилось MSSDE.
Зашёл в меню Synchronization Options. У нас выход во внешнюю сеть через ISA 2004 с авторизацией через доменные учётки. Я там прописал адрес, реквезиты - нажал Synchronization Now - через 1 минуту получил ответ Faild.
Убрал прокси, нажал Synchronization Now - через 10 минут получил ответ Faild.
Вопросы:
что не так?
нужно ли отдельное правило для публикаци WSUS или достаточно моих реквезитов? У меня ограничений нет в интернете.

нашёл логи с включённой авторизацией proxy:
Last Synchronization
Type: Manual
Started: 3/20/2009 5:06 PM
Finished: 3/20/2009 5:06 PM
Result: There was an error communicating with the upstream server. Please check your update source and proxy server settings on the Synchronization Options page. Details...
Детали:
WebException: The underlying connection was closed: Unable to connect to the remote server. ---> System.Net.WebException: The remote server returned an error: (407) Proxy Authentication Required.
at System.Net.HttpWebRequest.CheckFinalStatus()
at System.Net.HttpWebRequest.EndGetRequestStream(IAsyncResult asyncResult)
at System.Net.HttpWebRequest.GetRequestStream()
at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.InternalGetConfig()
at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.CatalogSyncThreadProcessReal(Boolean allowRedirect)
Спасибо.

exo
24-03-2009, 13:42
вообщем установил 3 SP1.
начал синхроизацию, и вот такая ошибка:
http://admin.exonix.ru/img/err.jpg
не хватает уровня шифрования или что?

madmax24
24-03-2009, 15:42
Ну согласно ошибки вроде как и не хватает. А если сделать авторизацию на фаерволе по мак адресу, все работает?

exo
24-03-2009, 16:54
А если сделать авторизацию на фаерволе по мак адресу, все работает? »
а это как?
выход у нас в инет через ISA 2004.

madmax24
24-03-2009, 17:08
exo, я не силен в ИСЕ, но вот в керио и Симантике можно делать авторизацию по логин/паролю, а можно конкретному хосту по его mac адресу... В исе так можно? Объясню почему так предложил - В свое время с 3 всус пробовал запустить черех squid. Тоже была ошибка синхронизации, а порывшись в нете прочитал что всус не умеет по нормальному авторизоваться на сквиде... Может быть тут что то подобное?

exo
24-03-2009, 17:15
Может быть тут что то подобное? »
если ошибка в авторизации - то тогда бы была другая ошибка. И она кстати была, когда я не правильно заполнил реквезиты...

madmax24
24-03-2009, 17:15
И она кстати была, когда я не правильно заполнил реквезиты »
Я видел это в первом вроде посте 407 ошибка.

exo, а ты апгрейдил всус с 2 на 3 или ставил 3 с нуля?

exo
24-03-2009, 17:56
а ты апгрейдил всус с 2 на 3 или ставил 3 с нуля? »
хм... надо вспомнить. я скачивал 2 - ставил. потмо скачивал 3 - ставил. но не помню - удалял 2 или нет... но через update - не делал...

madmax24
25-03-2009, 09:20
exo, как у тебя дела чичас обстоят?

exo
25-03-2009, 10:20
как у тебя дела чичас обстоят? »
ну вообщем - последняя ошибка - последнее до чего я дошёл. Ведь там нет кнопочки Skip, и без синхронизации ничего не могу дальше сделать.

dogidogi
25-03-2009, 12:01
2 exo : как я пускал wsus через ISA 2006, создал в AD пользователя WSUS, добавил его в группу WSUS на ISA и добавил правило в котором разрешил этому пользователю ходить на сайты в виде *.microsoft.com. Потом добавил для синхронизации этого пользователя в WSUS.

exo
25-03-2009, 13:56
Потом добавил для синхронизации этого пользователя в WSUS »
у меня там я стою - нет вообще ограничений.

я решил залесть в эвент вьюер - и там показались ошибки. а раньше чего-то не было.
Ошибка 10022 сначала. Я полез искать - нашл решения делаю по пунктам - Пуск - Административные Тулзы - ВСУС...
и опа - а всус не открывается - говрит у меня нет MMC 3.0
Снёс я WSUS 3. начал заново ставить - там грят нет MMС 3 и Microsoft Report Viewer 2005 Redistributable.
Буду сейчас сатвить. Дальше посмотим...

madmax24
25-03-2009, 14:50
Снёс я WSUS 3. начал заново ставить - там грят нет MMС 3 и Microsoft Report Viewer 2005 Redistributable. »
Я думал ты это первым делом поставил :)

exo
25-03-2009, 17:00
Я думал ты это первым делом поставил »
я думал само, как SQL...

пробовал решить проблему через 10022 (http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=.NET%20Framework&ProdVer=2.0.50727&EvtID=10022&EvtSrc=Windows%20Server%20Update%20Services&LCID=1033)
но не помогло...

Смотрел логи в ISA - есть соеденение...

ещё есть ошибка 13051 (http://www.microsoft.com/technet/support/ee/transform.aspx?ProdName=.NET%20Framework&ProdVer=2.0.50727&EvtID=13051&EvtSrc=Windows%20Server%20Update%20Services&LCID=1033)
но это понятно - клиентов-то ещё нет...

Вопрос: если у меня на вируалке, где я установил WSUS - не лиц винда - может влиять ?

Сейчас попробую с отдельным пользователем. ---> создал правило Allow все протоколы, во все точки, только пользователю WSUS.
правило №2 - тоже самое... нет синхронизации.

madmax24
02-04-2009, 16:35
если у меня на вируалке, где я установил WSUS - не лиц винда - может влиять ? »
вряд ли.

правило №2 - тоже самое... нет синхронизации. »
мистика :)

exo
03-04-2009, 12:52
Решено!!!
ужас. решение тут (http://forum.oszone.net/thread-136592.html). Как это всё оказалось взаимо связанным...
В кратце - был просто заблокирован IP майкрасофта...

exo
09-04-2009, 17:19
Дальше... не могу понять - почему комп не вводится во WSUS.
Настраивал тестовый компьютер через Помощь WSUS, Настройка клиентского компьютера.
Указал время опроса 1 час, ну чтобы быстрее опросил клиент сервер. и назначил время обновлений 18:00... тогда было 17:45...
Прошло пару дней, а компьютера всё нет. Что серверу или клиенту не хватает?

exo
03-06-2009, 11:41
вопрос. есть на одном сервере WSUS 3.0.
Для его управления входу на сервер по RDP.
А можно на рабочем компе каку-нить тулзу установить, чтобы с её помощь управлять WSUS ?
п.с.: рабочий комп на Server 2003 SE.

gf100
03-06-2009, 13:05
exo, на рабочей станции запускается тот же установщик wsus, только устанавливается не сервер, а только консоль управления. Ярлык для запуска будешь искать в Администрировании (панели управления или программах меню "пуск").




© OSzone.net 2001-2012