![]() |
Настройка веб-страницы WSUS и ряд вопросов..
Поставил WSUS 3.0 SP1 на WinServer 2008 R2 SP1.
На сервере стоит IIS. Сайт в настройках установщика был выбран автоматически - IIS. Собственно, где в консоли управления WSUS определяется сайт и порт? В IIS какие-то папки создались, не более. Как я понял, должен быть веб-сайт для обновлений и веб-сайт для какой-то статистики.. Внутренняя справка очень скудная. В мануалах не нашел. |
Переустановил WSUS, выбрав отдельный сайт ( порт 8530 ).
При заходе на сайт просматривается список из 3-ех файлов: PHP код:
|
Цитата:
|
Благодарю за своевременный ответ. Работа скоро заканчивается, на ночь хотел бы назначить загрузку обновлений. У нас в сети офисы разные и операционки (сервера, вин 7 и вин ХР). В общем около 3500 обновлений всего. Сейчас все они одобрены и ожидают загрузки..
Вот только когда они загрузятся? Как на ночь явно указать загрузку?) Синхронизация вроде только проверяет список обновлений, но не загружает.. Про загрузку не могу найти ничего конкретного. Отменить загрузку - это есть.. А мне надо загрузить.. |
Цитата:
|
Вложений: 1
http://server:8530/selfupdate/ - это страница обновлений?
31.01.2012 16:40 <dir> AU 06.08.2009 21:00 7210 iuident.cab 31.01.2012 16:40 <dir> WSUS3 06.08.2009 21:00 6554 wuident.cab http://server:8530/ - это, предположительно, страница "статистики" ? 06.08.2009 21:00 7210 iuident.cab 31.01.2012 16:46 168 web.config 31.01.2012 16:40 0 WUTRACK.BIN Верно понимаю? Во вложении есть скрин настроек gpedit.msc с клиентского компа (win xp sp3). Просмотрите, пожалуйста, верно ли проставлены опции? |
Цитата:
Пока да, интересует вопрос загрузки обновлений в "хранилище". |
Цитата:
|
Мм, хорошо. А по поводу вопросов выше? :)
И, исходя из Вашей рекомендации, появляется еще один вопрос: для чего страница selfupdate? Из названия, конечно, можно догадаться.. Но как реализовывается этот процесс, остается только догадываться... |
Цитата:
|
Это я уже проделал.. Хотя язык некоторых (их немного совсем) обновлений отличается от английского и русского, которые я выставлял в настройках для загружаемых обновлений.
|
flower,
В разделе Синхронизация справа есть пункт "Синхронизировать сейчас". Если обновления уже закачаны на сервер WSUS то для установки их на клиентов небходимо сначала подключить их серверу WSUS. У Вас клиенты в консоли WSUS отображаются или нет? |
Синхронизация выполнена успешно (час назад).
Размер папки E:\WSUS\WsusContent постепенно увеличивается (метров на 50 за 10 минут). Полагаю, обновления загружаются.. Клиентов я еще не подключал, я же говорил) пусть загрузится все обновления, затем буду подключать клиентов.. |
Цитата:
|
Утром посмотрю, как там все загрузилось :)
|
WSUS выкачал 25.8 ГБ (папка WsusContent). Названия файлов в папке зашифрованы, однако.
|
После настроек клиентской машины я ее перезагрузил. Лог после перезагрузки:
После ввода команды ( Wuauclt.exe /resetauthorization /detectnow ) в консоль: Во вложении скрин настроек рабочей станции... |
flower,
Скачайте Client Diagnostics Tool и запустите на клиенте вывод покажите. |
Поздно, я уже решил этот вопрос, импортировав файл с настройками в реестр. WSUS-сервер (его адрес) теперь в логах виден.
2012-02-01 11:18:32:343 1668 6d0 AU ########### AU: Initializing Automatic Updates ########### 2012-02-01 11:18:32:343 1668 6d0 AU AU setting next sqm report timeout to 2012-02-01 07:18:32 2012-02-01 11:18:32:343 1668 6d0 AU # WSUS server: http://server:8530 2012-02-01 11:18:32:343 1668 6d0 AU # Detection frequency: 22 2012-02-01 11:18:32:343 1668 6d0 AU # Approval type: Scheduled (Policy) 2012-02-01 11:18:32:343 1668 6d0 AU # Scheduled install day/time: Every day at 17:00 2012-02-01 11:18:32:343 1668 6d0 AU # Auto-install minor updates: Yes (User preference) 2012-02-01 11:18:32:359 1668 6d0 AU Setting AU scheduled install time to 2012-02-01 13:00:00 2012-02-01 11:18:32:359 1668 6d0 AU Initializing featured updates 2012-02-01 11:18:32:359 1668 6d0 AU Found 0 cached featured updates 2012-02-01 11:18:32:359 1668 6d0 AU AU finished delayed initialization 2012-02-01 11:18:32:500 1668 6d0 Report *********** Report: Initializing static reporting data *********** 2012-02-01 11:18:32:500 1668 6d0 Report * OS Version = 5.1.2600.3.0.65792 2012-02-01 11:18:32:546 1668 6d0 Report * Computer Brand = Gigabyte Technology Co., Ltd. 2012-02-01 11:18:32:546 1668 6d0 Report * Computer Model = GA-78LMT-S2P 2012-02-01 11:18:32:546 1668 6d0 Report * Bios Revision = F2 2012-02-01 11:18:32:546 1668 6d0 Report * Bios Name = Award Modular BIOS v6.00PG 2012-02-01 11:18:32:546 1668 6d0 Report * Bios Release Date = 2011-04-08T00:00:00 2012-02-01 11:18:32:546 1668 6d0 Report * Locale ID = 1049 _______________ тем не менее, на сервере в консоли WSUS / компьютеры пусто. Нажимать "обновить" пробовал.. :) И, если помните, подскажите, как запустить процесс проверки и загрузки обновлений принудительно. Попробовать следующее: ? Или есть какие-нибудь альтернативные предложения?.. |
Выполнил вышеописанное. Вроде как все заработало, посмотрим..
|
Цитата:
|
Цитата:
Цитата:
|
Цитата:
|
Благодарю! Реально помогли с этой системой) Ранее я не работал с WSUS..
Пока вроде вопросов нет. |
Добрался до компьютера Windows 7.
Проделал по аналогии все процедуры.. Комп появился у меня на сервере в консоли, однако "отчет еще не был отправлен". Подождем.. В логах на той машине ошибок целая гора просто.. На компьютеры моей локальной сети распространяется политика из домена из одной из VPN-сетей по IPSec. Я не могу использовать их WSUS, ибо это бессмысленно и неправильно, учитывая топологию сетей. Как настроить реестр так, чтобы доменная политика не перекрывала мои настройки? Я сейчас настраивал реестр, вроде настройки держатся (но надолго ли?) Поставить запрет на изменение раздела реестра, отвечающего за обновления для всех и вся? Как я сам-то, если потребуется, тогда смогу изменить там что-либо? :) |
Да, доменная политика перезаписывает настройки обновления на машине с Windows 7 при очередной перезагрузке.
На машинах XP настройки вроде как остаются....... |
А в домене у Вашей учетки какие права?
|
Административные. Но на тех компьютерах сидят простые юзеры...
|
Итак, освещу 2 вопроса, которые ныне поставлены передо мной.
1. Каким образом осуществить перезапись доменной политики касательно опций WSUS? Дабы обновления для рабочих станций загружались только с моего локального WSUS, а не лезли в доменный WSUS, который в другой VPN-сети расположен? У меня есть административная учетка, но компьютеры - пользовательские, за ними будут сидеть обычные пользователи домена. Не могу сказать, какая частота синхронизации доменной политики, ибо на машинах с WinXP SP3 мои настройки стоят уже почти сутки, а на машине с Win7 PRO доменная политика (адрес WSUS'a в частности) перезаписывается практически после любой перезагрузки того компа. 2. Нужно реализовать процесс обновлений в фоновом режиме, чтобы пользователь не принимал непосредственного участия в этом процессе. Итак, обновления должны автоматически загружаться (без запросов типа "Доступны обновления. Будете скачивать?"); далее - один из вариантов: а) или обновления должны также без запросов в фоновом режиме установиться на компьютер после их загрузки с WSUS'a, НЕ ЗАПРАШИВАЯ перезагрузку, молчаливо дожидаясь окончания рабочего дня, когда компьютеры будут выключены; б) или же обновления после фоновой загрузки должны будут установиться на рабочей станции в момент ВЫКЛЮЧЕНИЯ компьютера, для чего в меню "Пуск" - "Завершение работы" должен существовать пункт "Установить обновления и завершить работу", который пользователи не смогли бы обойти, выбрав простое "Завершение работы". Т.е. если в течение дня обновления фоново загрузились, то в меню выключения компьютера вместо пункта "завершение работы" должен быть пункт "Установить обновления и завершить работу". Вариант "Б" предпочтительнее. Во вложении есть скрин экспериментальных настроек одной из рабочих станций. Планирую на ней поэкспериментировать, после чего рабочие настройки по аналогии проставлю и на других машинах. |
Цитата:
Цитата:
Настройка автоматического обновления: 3 - авт. загрузка и уведом. об установке Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях - Отключено Частота поиска автоматических обновлений - 2 - Зачем так часто проверять обновления то ? |
2 с потолка поставил. Потом установлю на 1 раз в день. Остальные параметры оставлять как на скриншоте? Или вернуть на стандартные значения (не задано) ? Юзеры не будут получать уведомление о необходимости перезагрузки? Для варианта "Б".
Да, вхожу в группу админов домена. И еще. Был класс файлов для загрузки - драйверы. Он не нужен, как выяснилось.. И 1 лишний продукт был выбран также. Из параметров я убрал нужные галочки, как обновления ненужные в хранилище вычистить? И в самой консоли WSUS'a? |
Цитата:
Цитата:
Цитата:
|
Сам домен находится в другой VPN-сети. У меня здесь нет промежуточного контроллера домена. Учетка выдавалась для заведения компов в домен и всяких задач по настройке прав доступа. Вряд ли кто-то будет переделывать доменную структуру. Я бы решил этот вопрос уже давно, коль вариант с перенастройкой домена был бы возможен для реализации.
Пользователи - это просто пользователи, я же писал :) Без админских прав.. Цитата:
|
Цитата:
Цитата:
|
Выполнил очистку. Очистилось 8 ГБ. Все пункты по умолчанию были включены..
В консоли как было 3834 обновлений всего, так и осталось. Вопрос - по че му? Из них 25% с красными флажками, 30% с желтыми) Остальные нормальные.. Хотя я и язык один удалил, и продукт один удалил. Как минимум 30% должно было стереться. Что же за 8 ГБ тогда удалились? Не знаю.. |
Удалил, ставлю заново. Система дрянная, очень неудобная и недоделанная. Но иного выхода нет.
|
Доброго времени суток всем.
Чтобы не создавать новую тему т.к. имею аналогичную ситуацию(компы не видны в оснастке WSUS) опишу свои действия и задам пару вопросов тут. Собственно также впервые столкнулся с необходимостью поставить wsus, для этого прочитал мануал http://www.oszone.net/14247/wsus-install1 и вторую его часть, сделал все как в нем, кроме установки SQl(при установке WSUS выбрал пункт "создать внутреннюю базу данных"). Настройки ISS я оставил по умолчанию(он у меня поднимался вместе с WSUS как и в мануале), провел настройку убедился что обновления скачиваются. И приступил к обновлению групповых политик по этому мануалу http://www.oszone.net/14386/wsus-comp .(заранее создал группы ПК в оснастке WSUS и потом указал их в групповых политиках.) Тут возник вопрос: как правильно указать службу обновлений в интрасети имя сервера статистики - в мануале пример один, а в официальной справке сказано что надо писать по другому. я написал как в мануале. В первом поле: server-name.domain-name.ru и во втором: http://server-name (при переходе по УРЛу у меня гордо появляется страничка ISS7- эт не нормально или как?) - если эт не правильно то тогда понятно почему WSUS не видит рабочии станции. Сам не имею физической возможности подойти к рабочим станциям (Т.к. сижу дома на больничном и все выше указанное делал по удаленке и для обновления политик просто подождал интервала - он у мя сейчас 30 минут). |
qSecretp,
Покажите вывод netstat -an с сервера WSUS. |
Цитата:
По моему вопросу - не будем поднимать AD ради wsus'a. В вышестоящем домене нет смысла создавать группу, политики ведь распространяются одинаково (или нет?). А над тем доменом есть еще один домен.. Как выяснилось :) |
Цитата:
|
Создали-таки для меня отдельную политику... Фух.
|
Цитата:
|
Время: 05:57. |
Время: 05:57.
© OSzone.net 2001-