|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Разное - [решено] Настройка групповых политик для WSUS |
|
Разное - [решено] Настройка групповых политик для WSUS
|
Ветеран Сообщения: 534 |
Прошу камня сразу не закидывать, админ я начинающий. На данном форуме все темы про WSUS прочитал, решения не нашел.
Ситуация следующая. Есть лес, в нем расположено несколько доменов, я доступ имею к одному. Раньше когда домена был один, то политика для WSUS применялась с него. Потом решили разделить ИТ инфраструктуру, сделали несколько доменов, вот я на своем домене разворачиваю WSUS 3.0 SP2, на сервере стоит Win Server 2003/64 R2. Соответственно на всех ПК подчиняющихся моему домену прописан сервер обновления от старого домена, есть групповая политика в которой прописан старый путь обновления, я в ней изменил уже на новый путь, но в WSUSе так ниодного ПК и не увидел. В реестре своего ПК руками поправил путь обновления и свой ПК я увидел, но править руками на всех пк ветки реестра это не разумно. Подскажите в какую сторону копать и чего необходимо поправить. Если не дописал каких либо данных пишите, я отвечу. Всем заранее спсибо за помощь. |
|
Отправлено: 17:48, 13-12-2011 |
Ветеран Сообщения: 534
|
Профиль | Отправить PM | Цитировать Установил Wsus на другой порт. Файл wuadent.cab сохраняется, политику поправил. Сделал
Цитата Telepuzik:
Отклоненное соединение TMG 18.07.2012 14:09:13 Тип журнала: Веб-прокси (прямой) Состояние: 12209 Для выполнения запроса компоненту Forefront TMG требуется авторизация. Доступ к фильтру веб-прокси запрещен. Правило: All traffic allow Источник: Internal (10.43.79.79:3157) Назначение: External (10.3.0.170:8080) Запрос: GET http://watson.microsoft.com/StageOne...C4AB75&Queue=1 Информация фильтра: Req ID: 080c6d7b; Compression: client=No, server=No, compress rate=0% decompress rate=0% Протокол: http Пользователь: anonymous Дополнительные сведения Агент клиента: MSDW Источник объекта: (Информация об источнике объекта отсутствует.) Данные кэша: 0x0 Время обработки: 1 MIME-тип: И второй лог Отклоненное соединение TMG 18.07.2012 14:09:13 Тип журнала: Веб-прокси (прямой) Состояние: 12202 Компонент Forefront TMG отклонил указанный URL-адрес. Правило: Правило по умолчанию Источник: Internal (10.43.79.79:3157) Назначение: External (10.3.0.170:8080) Запрос: GET http://watson.microsoft.com/StageOne...C4AB75&Queue=1 Информация фильтра: Req ID: 080c6d7c; Compression: client=No, server=No, compress rate=0% decompress rate=0% Протокол: http Пользователь: GROUP-203$ Дополнительные сведения Агент клиента: MSDW Источник объекта: (Информация об источнике объекта отсутствует.) Данные кэша: 0x0 Время обработки: 1 MIME-тип: У всех в логах вот такая ошибка: {5F8EDC56-78CC-4F8C-83EA-4D3B0A0CD91E} 2012-07-18 14:09:13:393+0400 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 800b0001 SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x800b0001. |
|
Отправлено: 14:12, 18-07-2012 | #61 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать nikitos435,
Клиенты на новом WSUS появились? |
------- Отправлено: 16:45, 18-07-2012 | #62 |
Ветеран Сообщения: 534
|
Профиль | Отправить PM | Цитировать Да, сразу после применения политики...
|
Отправлено: 17:09, 18-07-2012 | #63 |
Ветеран Сообщения: 534
|
Профиль | Отправить PM | Цитировать Telepuzik, какой размер папки c:\prorgam files\update services\selfupdate у вас на сервере WSUS. У меня 267Mb
|
Отправлено: 11:57, 20-07-2012 | #64 |
Ветеран Сообщения: 3722
|
Профиль | Отправить PM | Цитировать 267 МБ (280*875*008 байт)
|
------- Отправлено: 12:56, 20-07-2012 | #65 |
Ветеран Сообщения: 534
|
Профиль | Отправить PM | Цитировать Проблема в том, что при поиске обновлений на серверах Microsoft сейчас принудительно устанавливается обновление агента Windows Update до версии 7.6.7600.256, а эта версия отказывается работать с серверами WSUS, на которых не установлено обновление KB2720211 (обсуждения этой проблемы заполонили все форумы Technet).
Правда, это обновление сервера само по себе проблемное, но деваться некуда — предыдущий механизм проверки подписей обновлений оказался дырявым, что то ли использовалось нашумевшим зловредом Flame, то ли только могло быть использовано, но в любом случае пришлось это исправлять. Взято отсюда http://my-lan.ru/index.php?showtopic=171800 Теперь клиенты, отчеты о себе отправляют, в ТМГ обе ошибки остались. При проверке обновлений через интернет появляется ошибка 80244021. кусок лога 33AF-C54B-40B2-B85B-AA150F41E9ED} 2012-07-20 14:18:24:619+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates. {7EB56231-EAD1-492F-832C-8D01F2DBB5F9} 2012-07-20 14:18:24:619+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status. {CD90B033-C0F7-40B7-9E57-9563D459630E} 2012-07-20 14:20:12:655+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates. {590E7030-6D22-46BC-BEBD-60062FC0F358} 2012-07-20 14:20:12:655+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status. |
Последний раз редактировалось nikitos435, 20-07-2012 в 14:20. Отправлено: 14:05, 20-07-2012 | #66 |
Ветеран Сообщения: 534
|
Профиль | Отправить PM | Цитировать Как сделать авторизацию для вэб-прокси для анонимуса на ТМГ?
|
Отправлено: 16:35, 20-07-2012 | #67 |
Ветеран Сообщения: 534
|
Профиль | Отправить PM | Цитировать Telepuzikу, спасибо за помощь, все заработало после установки KB2720211 на сервере.
|
Отправлено: 10:36, 23-07-2012 | #68 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Язык групповых политик | garbals | Microsoft Windows NT/2000/2003 | 1 | 25-05-2011 10:45 | |
Настройка групповых политик. Перенаправление папок. | gavBTR | Microsoft Windows NT/2000/2003 | 3 | 04-01-2009 17:20 | |
Установка - Настройка групповых политик при unattended установке | FunkyByte | Microsoft Windows 2000/XP | 2 | 29-12-2008 16:51 | |
Делегирование групы для модификации Групповых Политик. | GamblerAN | Microsoft Windows NT/2000/2003 | 0 | 03-12-2008 17:59 | |
Построение иерархической структуры для применения групповых политик | philippov | Microsoft Windows NT/2000/2003 | 4 | 10-12-2006 12:47 |
|