WSUS не скачивает обновления

U-russia · Отправлено: **14:00, 07-09-2009** | #2

проверка настроек wsus
http://technet.microsoft.com/ru-ru/l...8WS.10%29.aspx
В настройках IIS для всех каталогов кроме wsusadmin, selfupdate, content разрешить анонимный доступ и разрешения на выполнение только для скриптов
Security: Anonymous Access Enabled.
Execute Permissions: Scripts Only

Для wsusadmin установить встроенуню аутентификацию windows
Security: Integrated Windows Authentication.
Execute Permissions: Scripts Only

Для selfupdate
Anonymous Access Enabled, Integrated Windows Authentication.
Execute Permissions: Scripts Only

Для content
Security: Anonymous Access Enabled.
Execute Permissions: none

Для корневого каталога в котором установлен wusu (например диск d: ) установите разрешения на чтение либо для users либо для NT Authority\Network Service (при установке не задаётся, уст. вручную)

\WSUS\WSUSContent должен иметь полный доступ для NT Authority\Network Service
(Для корректного отображения ещё для этих каталогов
# <%windir%>\Microsoft .NET\Framework\v1.1.4322\Temporary ASP.NET Files
# <%windir%>\Temp
)

В реестре для users установить права чтения на
\HKLM\Software\Microsoft\Update Services\Server

Для
# ASP.NET
# Network Service (for Windows Server 2003)
# WSUS Administrators
полный доступ к
\HKLM\Software\Microsoft\Update Services\Server\Setup

Koluna · Отправлено: **17:13, 12-09-2009** | #3

Цитата U-russia:

В настройках IIS для всех каталогов кроме wsusadmin, selfupdate, content разрешить анонимный доступ »

Пользователь "АНОНИМНЫЙ ВХОД"?

Цитата U-russia:

разрешения на выполнение только для скриптов »

Что это? "Выполнение"?

Цитата U-russia:

Для wsusadmin установить встроенуню аутентификацию windows
Security: Integrated Windows Authentication. »

Что это и где? Пользователь IWAM_SERVER?

Цитата U-russia:

Для корневого каталога в котором установлен wusu (например диск d: ) »

Где установлен ВСУС (диск C

или лежат его файлы данных (у меня D:\WSUS

Цитата U-russia:

\WSUS\WSUSContent должен иметь полный доступ для NT Authority\Network Service
(Для корректного отображения ещё для этих каталогов
# <%windir%>\Microsoft .NET\Framework\v1.1.4322\Temporary ASP.NET Files
# <%windir%>\Temp
) »

)?

Сделано.

Цитата U-russia:

В реестре для users установить права чтения на
\HKLM\Software\Microsoft\Update Services\Server »

Сделано.

Цитата U-russia:

Для
# ASP.NET
# Network Service (for Windows Server 2003)
# WSUS Administrators
полный доступ к
\HKLM\Software\Microsoft\Update Services\Server\Setup »

Сделано.

Koluna · Отправлено: **17:42, 12-09-2009** | #4

Цитата:

DnldMgr WARNING: Download job failed because of proxy auth or server auth.

Что это значит?

Koluna · Отправлено: **20:00, 12-09-2009** | #5

Теперь клиенты обновляются, но не все обновления скачиваются с сервера почему-то...

user256 · Отправлено: **22:03, 13-09-2009** | #6

clientdiag.exe что пишет когда запустить на локальной машине?

Koluna · Отправлено: **23:18, 13-09-2009** | #7

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://Server:8530
WUStatusServer = http://Server:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80072efd

A connection with the server could not be established

Press Enter to Complete

Цитата:

This version is WSUS 2.0

А вот это почему? У меня ведь третья версия ВСУСа...

gf100 · Отправлено: **16:59, 14-09-2009** | #8

Цитата Koluna:

А вот это почему? У меня ведь третья версия ВСУСа... »

Я так понимаю, что это версия локальной библиотеки (dll) системы обновлений.

Цитата Koluna:

0x80072efd »

Посмотри на microsoft'e

user256 · Отправлено: **23:24, 14-09-2009** | #9

как вариант куда можно покопать...
1) обновить на локальной машине на последнюю версию Windows Update Agent
2) стереть C:\WINDOWS\WindowsUpdate.log
3) запустить в командной строке wuauclt /detectnow
отписать что получилось в log файле.

U-russia · Отправлено: **12:46, 15-09-2009** | #10

Цитата Koluna:

Цитата U-russia:
В настройках IIS для всех каталогов кроме wsusadmin, selfupdate, content разрешить анонимный доступ »
Пользователь "АНОНИМНЫЙ ВХОД"? »

вопрос интересный,
на 2008 наверное anonymouse athentication в соответствующей вкладке...
а для server2003 это похоже Anonymous Access Enabled в свойствах папки(properties)>безопасность (directory security)> аутентификация и контроль доступа (authentication and access control)

ксати там интересная приписка есть, что способ аутентификации определяется для случая запрета анонимного доступа или назначеных ограничения через NTFS ACL

Цитата Koluna:

Цитата U-russia:
разрешения на выполнение только для скриптов »
Что это? "Выполнение"? »

Execute Permissions: Scripts Only
это взято из статьи по ссылке, сам не понял где это ни на 2003 ни на 2008

Цитата Koluna:

Цитата U-russia:
Для wsusadmin установить встроенуню аутентификацию windows
Security: Integrated Windows Authentication. »
Что это и где? »

для server2003 в свойствах папки(properties)>безопасность (directory security)> аутентификация и контроль доступа (authentication and access control) кнопка edit...
надо поставить галочку напротив соответсвуещего способа

Цитата Koluna:

Цитата U-russia:
Для корневого каталога в котором установлен wusu (например диск d: ) »
Где установлен ВСУС (диск C или лежат его файлы данных (у меня D:\WSUS »

WSUSContent folder , т.е. (?):\WSUS\WSUSContent
(прочитайте пост выше про файлы на системном диске)

Цитата Koluna:

Пользователь IWAM_SERVER? »

где это вам стретилось? имя пользователя может отличаться...это наверное пользователь который будет использован для обеспечения анонимного доступа, т.е. тот кто будет у вас указан в Anonymous Access Enabled, соответственно он должен существовать с соответсвующими разрешениями. Такой пользователь появляется автоматически, помоему при устанвек iis, но вы могли его случайно удалить..проверьте через AD(users and computers) для анонимного доступа должен быть IUSR_sever, а IWAM_server для запуска приложений

Я когда сам установил все разрешения и убрал другие, так консоль вообще "отвалилась" и обратно не хочет подключаться... : )
Это странным образом совпало с выходом wsus3sp2 (т.е. не RC), может типа время работы закончилось, хотя врятли сервак вроде в норме...
У вас какая версия?

Цитата user256:

1) обновить на локальной машине на последнюю версию Windows Update Agent »

кстати как вы это делаете?

можно просто подключиться к MS (windowsupdate) и получить автоматически

но это неудобно, да и несовсем правильно...

я вот было решил сделать это вручную (ещё неправильней) - по логам определил необходимые файлы с отличными версиями, попробЫвал их подменить (часть из них защищена), но этого оказалось недостаточно, нашёл лог обновления агента, там много чего интересного...определил ещё часть файлов, но вцелом процедура инсталляции мне непонятна...
в процессе лог подключения к всус выдавал интересные ошибки....

это конечно кибершаманизм, но довольно занимательно...

вобщем я осознал, что не работает механизм selfupdate!
он отличен от "простых" обновлений, т.к. файлы обновления агента лежат в папке всус (путь можно отследить в iis - виртуальный путь для ветки selfupdate сайта wsus), т.к. обеспечение самообновления связан с расширением доступа к системному разделу, целесообразно эти файлы переместить, а путь изменить (щас уже не помню, но возможно есть какая-то опция где хранить эти файлы, возможно выбиралась при установке...)

можно погуглить, а лучше поtechnetить напредмет неработающего selfupdate