Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Разное - [решено] Настройка групповых политик для WSUS

Ответить
Настройки темы
Разное - [решено] Настройка групповых политик для WSUS

Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Прошу камня сразу не закидывать, админ я начинающий. На данном форуме все темы про WSUS прочитал, решения не нашел.
Ситуация следующая. Есть лес, в нем расположено несколько доменов, я доступ имею к одному. Раньше когда домена был один, то политика для WSUS применялась с него. Потом решили разделить ИТ инфраструктуру, сделали несколько доменов, вот я на своем домене разворачиваю WSUS 3.0 SP2, на сервере стоит Win Server 2003/64 R2. Соответственно на всех ПК подчиняющихся моему домену прописан сервер обновления от старого домена, есть групповая политика в которой прописан старый путь обновления, я в ней изменил уже на новый путь, но в WSUSе так ниодного ПК и не увидел. В реестре своего ПК руками поправил путь обновления и свой ПК я увидел, но править руками на всех пк ветки реестра это не разумно. Подскажите в какую сторону копать и чего необходимо поправить.
Если не дописал каких либо данных пишите, я отвечу. Всем заранее спсибо за помощь.

Отправлено: 17:48, 13-12-2011

 

Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Установил Wsus на другой порт. Файл wuadent.cab сохраняется, политику поправил. Сделал
Цитата Telepuzik:
на одном клиенте полностью отключить настройки прокси, отключить клиент TMG. На клиенте запустите wuauclt.exe /detectnow, а на сервере TMG посмотрите не заворачивается ли запрос с клиента на TMG сервер. »
вот лог с TMG
Отклоненное соединение TMG 18.07.2012 14:09:13
Тип журнала: Веб-прокси (прямой)
Состояние: 12209 Для выполнения запроса компоненту Forefront TMG требуется авторизация. Доступ к фильтру веб-прокси запрещен.
Правило: All traffic allow
Источник: Internal (10.43.79.79:3157)
Назначение: External (10.3.0.170:8080)
Запрос: GET http://watson.microsoft.com/StageOne...C4AB75&Queue=1
Информация фильтра: Req ID: 080c6d7b; Compression: client=No, server=No, compress rate=0% decompress rate=0%
Протокол: http
Пользователь: anonymous
Дополнительные сведения
Агент клиента: MSDW
Источник объекта: (Информация об источнике объекта отсутствует.)
Данные кэша: 0x0
Время обработки: 1 MIME-тип:

И второй лог
Отклоненное соединение TMG 18.07.2012 14:09:13
Тип журнала: Веб-прокси (прямой)
Состояние: 12202 Компонент Forefront TMG отклонил указанный URL-адрес.
Правило: Правило по умолчанию
Источник: Internal (10.43.79.79:3157)
Назначение: External (10.3.0.170:8080)
Запрос: GET http://watson.microsoft.com/StageOne...C4AB75&Queue=1
Информация фильтра: Req ID: 080c6d7c; Compression: client=No, server=No, compress rate=0% decompress rate=0%
Протокол: http
Пользователь: GROUP-203$
Дополнительные сведения
Агент клиента: MSDW
Источник объекта: (Информация об источнике объекта отсутствует.)
Данные кэша: 0x0
Время обработки: 1 MIME-тип:

У всех в логах вот такая ошибка:
{5F8EDC56-78CC-4F8C-83EA-4D3B0A0CD91E} 2012-07-18 14:09:13:393+0400 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 800b0001 SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x800b0001.

Отправлено: 14:12, 18-07-2012 | #61



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


nikitos435,
Клиенты на новом WSUS появились?

-------
По'DDoS'ил и бросил :-)


Отправлено: 16:45, 18-07-2012 | #62


Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Да, сразу после применения политики...

Отправлено: 17:09, 18-07-2012 | #63


Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Telepuzik, какой размер папки c:\prorgam files\update services\selfupdate у вас на сервере WSUS. У меня 267Mb

Отправлено: 11:57, 20-07-2012 | #64


Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать


267 МБ (280*875*008 байт)

-------
По'DDoS'ил и бросил :-)

Это сообщение посчитали полезным следующие участники:

Отправлено: 12:56, 20-07-2012 | #65


Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Проблема в том, что при поиске обновлений на серверах Microsoft сейчас принудительно устанавливается обновление агента Windows Update до версии 7.6.7600.256, а эта версия отказывается работать с серверами WSUS, на которых не установлено обновление KB2720211 (обсуждения этой проблемы заполонили все форумы Technet).

Правда, это обновление сервера само по себе проблемное, но деваться некуда — предыдущий механизм проверки подписей обновлений оказался дырявым, что то ли использовалось нашумевшим зловредом Flame, то ли только могло быть использовано, но в любом случае пришлось это исправлять.

Взято отсюда http://my-lan.ru/index.php?showtopic=171800

Теперь клиенты, отчеты о себе отправляют, в ТМГ обе ошибки остались. При проверке обновлений через интернет появляется ошибка 80244021.

кусок лога
33AF-C54B-40B2-B85B-AA150F41E9ED} 2012-07-20 14:18:24:619+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
{7EB56231-EAD1-492F-832C-8D01F2DBB5F9} 2012-07-20 14:18:24:619+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
{CD90B033-C0F7-40B7-9E57-9563D459630E} 2012-07-20 14:20:12:655+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
{590E7030-6D22-46BC-BEBD-60062FC0F358} 2012-07-20 14:20:12:655+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.

Последний раз редактировалось nikitos435, 20-07-2012 в 14:20.


Отправлено: 14:05, 20-07-2012 | #66


Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Как сделать авторизацию для вэб-прокси для анонимуса на ТМГ?

Отправлено: 16:35, 20-07-2012 | #67


Ветеран


Сообщения: 534
Благодарности: 4

Профиль | Отправить PM | Цитировать


Telepuzikу, спасибо за помощь, все заработало после установки KB2720211 на сервере.

Отправлено: 10:36, 23-07-2012 | #68



Компьютерный форум OSzone.net » Серверные продукты Microsoft » WSUS » Разное - [решено] Настройка групповых политик для WSUS

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Язык групповых политик garbals Microsoft Windows NT/2000/2003 1 25-05-2011 10:45
Настройка групповых политик. Перенаправление папок. gavBTR Microsoft Windows NT/2000/2003 3 04-01-2009 17:20
Установка - Настройка групповых политик при unattended установке FunkyByte Microsoft Windows 2000/XP 2 29-12-2008 16:51
Делегирование групы для модификации Групповых Политик. GamblerAN Microsoft Windows NT/2000/2003 0 03-12-2008 17:59
Построение иерархической структуры для применения групповых политик philippov Microsoft Windows NT/2000/2003 4 10-12-2006 12:47




 
Переход