WSUS server
 

Доброе время суток!!! кто нить пробовал эту вещь WSUS настраивать,кто нить о ней че нить знает по поводу развертывания???оч надо.

А делает он что?

а делает он следующие: "Состоялся релиз второй версии серверной службы для загрузки и развертывания исправлений Windows Server Update Services (ранее известной как Software Update Services). С момента появления первой версии прошло уже более двух лет, и за это время в ней был обнаружен целый ряд недостатков. Исправление которых стали основными отличиями новой версии:
- Развертование исправлений для Microsoft Office, SQL Server, Exchange Server.
- Возможность Выбора классов исправлений для загрузки: Service Pack, Feature Pack, Critical Updates, Security Updates, Drivers.
- Использование инкрементальных (дельта) обновлений.
- Учет целевой ориентации групп компьютеров, на которые необходимо реализовать различные шаблоны обновлений.
- Экономия полосы пропускания сети с помощью приоритезации трафика загрузки исправлений.
- Создание отчетов о развертывании обновлений и состоянии системы.
" сперто тута хттр://winadmins.ru меня интересует лубая инфа по развертыванию и настройке.

Вещь действительно хорошая, до WSUS сидел на SUS'е год. Ничего плохого сказать не могу.
По поводу развертывания, необходимо минимум телодвижений. Вся документация доступна на сайте Micro$ofta. Если стоял SUS, то для экономии времени и трафика можно импортнуть оттуда обновления. Вобщем, если будут какието конкрентные вопросы, спрашивай.

Могу добавить только одно: если даже тянуть апдейты не с мелкософта, а с ближнего сервера, свой все равно нужно ставить как основной, потому как если при установке указать, откуда брать обновления, WSUS встает как подчиненный и рулить ничем не дает.
Очень советую стащить с мелкософта документ Deploying_Microsoft_Windows_Server_Update_Services.doc - там все по шагам расписано.

SinClaus
Док то я нашел посмотрел и чуть чуть офгел, у меня приосто с англицким не все в порядке :( а случаем ничего не было точно такого же но по русски :)

Stalk3r
у меня SUS'a не стояло, Wsus поставил все по умолчанию, консоль открывается через гп настроил что бы клиенты брали обновы с этого сервера и вроде как все нормально, но есть одно НО Wsus сервер не видит этих самых клиентов,че делать не знаю :(

Мож кто сталкивался с таким???

На русский вряд ли будет кто переводить - там ОЧЕНЬ простой английский.

Сервер не видит клиентов если они не отправляют репортов. Я у себя в доменных политиках поставил автостарт AutoUpdate и manual BITS, помогает. Советую посмотреть AutoUpdate.log у кого-нибудь из юзеров (хоть у себя). Если нет следов контакта с WSUS - значит в политиках неправильно прописал. Смотри (у клиентов) ключ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate - там прописываются WUServer и сервер отчетов.

SinClaus
Пасибо, я седня не на работе но зафтра посмотрю обязательно. :)

Поставил WSUS- хорошая вещь. Только вот с SUS обновления стягивать не хочет ни вкакую. При запуске утилиты папка с контентом пухнет, а в списке обновлений нет

Вот у меня таже проблемма... После использования утилиты запустил синхронизацию... И мне пишет, что сервер не найден.

robespier
А с какого сервера прописано ему обновляться? Если с близлежащего, то проверь настройки, если с мелкософта - то пускают ли этот комп туда?

В общем я тут начитался и свою проблемму решил. Посочувствовавшим Спасибо.
Я описал не все что надо было, я пытался синхронизироваться с рабочим SUS сервером внутри сети, но WSUS этого делать не умеет и ему необходимо обязательно лезть на майкрософт или на WSUS сервер.
Пущу сегодня ночью. Благо пообещяли, что заново качать обновления, которые я стянул с SUSа при помощи утилиты, не будет. Надеюсь. По завершении всех вопросов постараюсь отписаться и сделать мини описание установки и настройки. Если есть интерес.

А кто пообещал? WSUS через утилиту обновления с SUS засосал, но при синхронизации начал тянуть их заново. Причем при апдейтах+критике+безоапасность WSUS хочет скачать ~6.5Gb вместо 2,5 SUS

Андрей2005
На друговм форуме прочитал, в целях нерекламодания не буду давать ссылку ;-) В общем ночью все прошло за 1,5 часов, так, что он не тянул обновления заново.
Теперь другая проблемма, он не видит клиента, которому я настроил групповую политику. Но зато откудато начали появляться другие машины, которых нет в папке активдиректори, где я настраивал групповую политику... Вот сижу жду и теряюсь в догадках!

Вообще-то мелкософт не рекомендует использовать (редактировать) текущие политики, а создавать новые, и на весь домен. А управлять установкой/не установкой обновлений через WSUS Admin.

А у меня такая штука. Всё стягивает. По логам пишет:
Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен выполнить вход в систему и следовать дополнительным указаниям по установке:
Какой смысл тогда от самого WSUSa если на каждой машине надо руками заходить. Или я что-то не то делаю. А в парк машин у меня порядка 300. И что так на каждую руками заходить?. Подскажите?. Надо так, что бы они ставились, а юзвер (Пользователь) получал только уведомление о перезагрузке.
ЗА ранее спасибо!!

RTFM!!!! Нужно прописать в групповых политиках домена, откуда и как машины юзверей должны забирать обновления.

Всё прописанно - иначе как бы локальные машины забирали и писали что обновления готовы к установкам. (Та надпись взята с лога локальной машины). Они все и в самом WSUSe видны и он пишет что обновления для них готовы. Но..но не ставит.. А где делать я не могу понять. Что именно в правилах надо прописать (Domain - W2003 Server)
ТАм всё равно надо сделать два щелчка мышкой. На иконке после как обновление готовы к установке и кнопку далее. Когда под локальным админом заходишь иконка видна, а под юзерами молчание. Реакции 0.

Все готово к установке: следующие обновления загружены и готовы к установке. Чтобы установить обновления, администратор должен выполнить вход в систему и следовать дополнительным указаниям по установке:

Вот что пишет...Т.е. я так понимаю всё равно присутствие локального админа требуется. Эту надпись я взял с той машины куда ВСУС заливал обновления.

И правильно. Где это видано, чтобы пользователи делали что-то с ситемой. В груповой политике при настройке авто апдейта есть опция с выбором вариантов загрузки. И там наряду с закачать и предложить есть установить автоматически. Только авто режим не всегда удобен, т.к. большинство обновлений после установки требует перезагрузки. Если не найдешь этой опции сам, я отпишусь более подробно.

Да, там в политиках много чего и решается достаточно удобно и просто, нужно только найти, а все это описано в Деплоймент Гвайде.

Я вот что хочу всем донести! WSUS штука класная, но я с ним уже намучился который день, да не только я! Внимательно ставте на сервера, на которых исправно работает IIS и сайты под ним. Есть там такая опция Компрессия, так вот WSUS ее включает и многим становиться очень худо после этого!
Например у нас до сих пор WSUS не в полноценной работе, а все из за его "Улучшений"... Короче проблеммы продолжаются...

Во-первых, ставьте не на 80й порт, во вторых, все приличные браузеры поддерживают компрессию HTML файлов в он-лайн. Даже gzip.

До какого времени можна будет юзать SUS?

помогите начинающему
 

Установил WSUS на 2003
мена не пускает даже к в интерфейс
т.е. IIS не дает мне прав.
если у когото есть немного времене ответить на многие мои вопросы
то чтобы не засорять форум, прошу написать мне mircea1@rambler.ru

В 2003м сервере нужно устанавливать разрешения на исполнение ASP и бинарных плагинов. Читайте инструкции или хотя бы хелпы, господа!

НЕ aпдейтиться сервер 2003 от WSUS
 

Вот собственно и тема..Сервер 2003,в нем прописан локальный WUS сервер.
На WUS под этот сервак создана спец, группа для которой процесс обновлений полностью автоматизирован.WUS этот сервер видит,все обновления в статусе APPROVED,automatic update включен,BITS обновлен,
а этот сервер в упор не предлагает ничего установить.
Люди подскажите, не хочется в ручную все апдейты ставить
:help:

palundra
Поиском будем пользоваться?! :mad:
Объединил.

Подскажите, если нечаянно удалил компьютер с сервера WSUS, то как его обратно добавить?

Установить заново

Хммм... На самом деле, вопрос такой - поставил, настроил, радуюсь как дитя. Одно омрачает мое счастье - ну сильно в лом мне качать ВСЕ апдейты... Там только сервиспаков к вин ХР нужно будет полгига качнуть (русский, английский). Учитывая что они у меня есть, но вариант побегать с диском меня не прельщает - как мне подсунуть эти файлы WSUS. Желательно по буквам =)

Подсунуть похоже никак. Только настроить политику загрузки у WSUS - что грузить, что нет.

Хех... Самое смешное, что подсунуть можно, только что разобрался, только для этого надо иметь АБСОЛЮТНО такой же файл =( А у меня он говорит что SP2 for XP (english & russian) - 1 файл размером 576М... Где такой взять - и представить не могу =)

Если мы говорим именно про WSUS, то я специально глянул - у меня SP2 англ. имеет размер 266Мб и имя (вместе с путем) - WSUS\WsusContent\F6\33A8FEF60D48AE1F2C4FEEA27111AF5CECA3C4F6.exe. Русский SP лежит отдельно. Вот глядя на эти имена я и решил, что подсунуть сложновато....

Не... имена как раз узнать несложно, запускаешь его загрузку, смотришь лог и узнаешь. Но. У меня он как раз пытается закачать одно файло размером более 570М и к тому же у него там в базе данных контрольная сумма лежит, а она у меня как раз не совпадет, потому что имеется одна из первых редакций SP, а во WSUS, если память не отшибает - 12я. Фигня, я нашел знакомую фирму у которых есть все обновления - осталось съездить с винтом и экспортнуть их оттуда =)

Прочитал данную ветку и у меня всетаки закрался небольшой вопросик, так сказать для уточнения. Имею настроенный и полностью прекрасно работающий СУС. Также заимел, т.е. скачал, WSUS ну и конечно же хочется поставить что то новое. Так вот собственно вопрос. Поверх СУСа можно ставить ВСУС ? Возникнут какие то проблемы, или может предварительно надо что то сделать ? Спрашиваю потому, дабы избежать переустановки СУСа и прочего.

Читать Deploying_Microsoft_Windows_Server_Update_Services.doc, здесь всего не скажешь. Если коротко - ставится в отдельный каталог, очень капризен по выбору диска (обязательно куча свободного места), потом утилитой командной строки переносишь содержимое SUS в WSUS.

Более подробно тут:
_http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUSDeploymentGuideTC/5017f775-c9b1-4b33-879f-a14056c6a01c.mspx

_http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/WSUS/WSUSOperationsGuideTC/2686bd2b-910a-479b-961e-cea2a2028024.mspx

Есть два варианта: ставить поверх или на соседний сервак. Второй, имхо, проще, но выбирай сам. По ссылкам все вроде доходчиво step-by-step расписано =)

Ну вот установил я всус на тот же сервак где стоял сус. Все нормально встало, выполнил все необходимые настройки и теперь начал делать миграцию с суса во всус :) Написал команду
wsusutil migratesus /content c:\sus\content\cabs /approvals update /log migrate.log
c:\sus\content\cabs - это путь где у меня лежит старый сус
update - это имя компьютера где установлен SUS
После запуска данной команды что то комп делает в течении 40минут и вроде как это дело заканчивает. Смотрю лог и меня смущает там последняя строка.
Миграция выполнена хорошо и в тоже время ноль файлов мигрировало. Как это понимать ? Смотрю размеры папок: SUS - 3.8G, WSUS-2.5G. Т.е. получается где то 1,3Г неперенеслось ? У кого какие мысли по данному поводу ? Может я команду неправильно писал. Результат можно посмотреть на картинке.

karalka
Ты бы все таки сначала посмотрел - перенесло оно файлы или нет ? Попробуй мигрировать только контент.

Ну так я ж и говорю, что папка WSUSа то была пустая и после запуска данной команды сервак что то делал и в папке всуса стало 2,5Г разных файлов. Т.к. до этого синхронизацию через инет я неделал.

Мне кажется я это и пытаюсь сделать или нет ? Что то я немного недопонимаю. Поясни. Команду то я хоть правильно пишу ?

karalka
в папке wsus по умолчанию еще две: одно с базами MSDE как правило, вторая собственно, с контентом. WSUScontent кажется, но не уверен. Во второй папке что-нибудь появилось весомое ?

Ты мигрируешь и контент и одобрения. Пробуй wsusutil migratesus /content \\contentshare /log logfile. Причем попробуй именно с шары все тянуть - кто его этот микрософт знает - может если сказано с шары, значит с диска оно тянуть не умеет =) Если не получится - logfile в студию =)