WSUS не скачивает обновления

user256 · Отправлено: **00:12, 16-09-2009** | #11

Цитата:

Цитата user256:1) обновить на локальной машине на последнюю версию Windows Update Agent »

кстати как вы это делаете?

по тому как описано тут в вики

Koluna · Отправлено: **21:48, 18-09-2009** | #12

Цитата user256:

1) обновить на локальной машине на последнюю версию Windows Update Agent »

Обновил.

Цитата user256:

2) стереть C:\WINDOWS\WindowsUpdate.log »

Не стирается, видимо надо как-то службу остановить...

Цитата user256:

запустить в командной строке wuauclt /detectnow
отписать что получилось в log файле. »

Выгрыз, что записалось.

Лог

Цитата user256:

по тому как описано тут в вики »

Не нашёл где описано.
Пришлось в другом месте искать.

Код:

WindowsUpdateAgent30-x86.exe /wuforce

Koluna · Отправлено: **22:34, 18-09-2009** | #13

Самое интересное, что обновки ставятся выборочно: т. е., некоторые ставятся, некоторые нет - ошибки...

user256 · Отправлено: **01:06, 19-09-2009** | #14

на какие именно ошибки? одобрения на сервере есть на обновления?

U-russia · Отправлено: **18:20, 21-09-2009** | #15

Цитата Koluna:

Не стирается, видимо надо как-то службу остановить... »

можно просто стереть содержимое..

в логе вобщем-то одна ошибка
0×8024001b -2145124325 WU_E_SELFUPDATE_IN_PROGRESS self-update in progress
касается того, что агент всётаки был не последней версии
это видно и в полях сравнения файлов
но процедура самообновления сработала и всё успешно обновилось, т.ч. теперь я думаю этой ошибки не будет

Коллеги, давайте уже составлят FAQ я бы наверно первым пунктом включил туда ключ /resetauthorization
т.е. когда вы пишете просто wuauclt /detectnow, то можете "напороться" на кэш, т.к. WSUS тотже WEB САЙТ

Found 0 cached featured updates
(помоему то очем я говорил)

wuauclt /detectnow /resetauthorization как раз сбрасывает кэш для клиента, т.е. после обновления вы сразу не получите другие(если они есть), а только по прошествии опр-ого времени...с ресетом можно обновиться пополной за несколько запросов подряд...

Цитата Koluna:

по тому как описано тут в вики »

в вики так и написано...

А вот про перенос с одного сервера на другой стать немного устарела, т.к. касается миграции с SUS на WSUS, но принцип работает, только вот некоторых ключей уже нет (например approvals)

кстати, статья из которой я брал установки разрешений имеет новую версию для wsus3.0sp2
http://technet.microsoft.com/en-us/l...8WS.10%29.aspx
В данном случае предлагают "юниксовый" метод работы - через командную строку
Комда cacls отображает или модифицирует список контроля доступа к файлам и деррикториям
f - полный доступ
r- только чтение
w- разрешение на запись
n- нет доступа
Наследуют ли эти разрешения поддирректории определяют по ключам
OI - дирректория и файлы в ней
CI - дирректория и поддирректории
IO - не применяются

WSUSInstallDir Дерриктория куда был установлен WSUS (например (disk):\Program Files\Update Services\)
# WSUSInstallDir\WebServices\apiremoting30

# WSUSInstallDir\WebServices\clientwebservice

# WSUSInstallDir\WebServices\dssauthwebservice

# WSUSInstallDir\WebServices\reportingwebservice

# WSUSInstallDir\WebServices\serversyncwebservice

# WSUSInstallDir\WebServices\simpleauthwebservice

# WSUSInstallDir\Inventory

# WSUSInstallDir\Selfupdate
Для всех этих папок(кроме self-update) их файлов и поддирректорий доступ на чтения для
# NT AUTHORITY\NETWORK SERVICE

# BUILTIN\Users (Встроенная группа пользователей)

# NT AUTHORITY\Authenticated Users (прошедшие аутентификацию)

Для self-update доступ её файлов и поддирректорий доступ на чтение только для
BUILTIN\Users

Для всех этих папок их файлов и поддирректорий полный доступ для
# BUILTIN\Administrators (Встроенная группа администраторов)

# NT AUTHORITY\SYSTEM

Разрешения устанавливаемые в процессе инсталляции:
группы Users и WSUS Reporters доступ на чтение к ключу реестра \HKLM\Software\Microsoft\Update Services\Server

Полный доступ для ключа \HKLM\Software\Microsoft\Update Services\Server\Setup
имеют группы
# Network Service

# WSUS Administrators

# Administrators

# System

Если посмотреть help к самой cacls, то
oi - для файлов (т.е. не для дирректорий)
Есть и ещё один ключ
ID - наследуется от родительской дирректории

понадобится так же ключ /G user:perm - назначает указанному пользователю права доступа
или /p user:perm - заменяет указанному пользователю права доступа

(есть и другие интересные ключики)

На тестовом сервере напрмиер разрешения на Inventory такие же как для selfupdate, а не для всех..

\HKLM\Software\Microsoft\Update Services\Server
не имеет разрешений чтения для users
но такие же разрешения для остальных групп как и
\HKLM\Software\Microsoft\Update Services\Server\Setup

Koluna · Отправлено: **22:35, 22-09-2009** | #16

Цитата user256:

на какие именно ошибки? одобрения на сервере есть на обновления? »

Да, всё одобрил.
А если не одобрено, то должны ли быть ошибки?

U-russia · Отправлено: **12:25, 23-09-2009** | #17

Если не одобрено то не будет установки, соотв. и ошибок.
Ошибки бывали но со второго раза устанавливалось...
Ошибки повторяются?
В журнале наверняка есть доп. информация...

Koluna · Отправлено: **21:31, 23-09-2009** | #18

Что вот это значит?

Цитата:

WARNING: Cached cookie has expired or new PID is available

И ещё много всяких предупреждений...

Вот такие ошибки в логе нашёл:
0x800710dd
0x80190191
0x80244017

И сам лог: http://file.qip.ru/file/101881718/29ffad40/WUC_log.html

Цитата U-russia:

касается того, что агент всётаки был не последней версии »

Странно, обновлял я его!
А почему утилита диагностики вываливается с ошибкой?

Цитата U-russia:

но процедура самообновления сработала и всё успешно обновилось, т.ч. теперь я думаю этой ошибки не будет »

Не работает

Цитата U-russia:

wuauclt /detectnow /resetauthorization как раз сбрасывает кэш для клиента, т.е. после обновления вы сразу не получите другие(если они есть), а только по прошествии опр-ого времени...с ресетом можно обновиться пополной за несколько запросов подряд... »

Не совсем понял как это работает... но не помогло.

U-russia · Отправлено: **21:52, 23-09-2009** | #19

Цитата Koluna:

Не работает »

да всё впорядке с агентом
Update is not required

0×80190191 -2145844847 BG_E_HTTP_ERROR_401 The requested resource requires user authentication.
0×80244017 -2145107945 SUS_E_PT_HTTP_STATUS_DENIED Http status 401 - access denied

0x800710dd такой почемуто нет у меня, надо в нете искать, а щас нет времени....

проверьте разрешения на доступ как через iis так и NTFS, если разрешения выданы, проверьте что компьютер в соответствующей группе. Если разрешения выданы на папку, проверьте непосредственно те файла к которым нет доступа....

Koluna · Отправлено: **22:12, 23-09-2009** | #20

Цитата U-russia:

проверьте разрешения на доступ как через iis »

Как это сделать?

Цитата U-russia:

проверьте что компьютер в соответствующей группе »

Имеется в виду рабочая группа для локальной сети?