none
WSUS 운영에 대해서... RRS feed

  • 질문

  • 업데이트 서버를 다뤄볼려고 합니다.

    목적은 윈도우 서버를 설치 직후 빠른 업데이트를 위해서이고,

    또하나는 주기적인 업데이트 관리를 위해서입니다.

    클라이언트 서버에서 그룹정책을 통해 WSUS 서버를 가르키고 자동업데이트를 받아오는데는 문제가 없습니다. 로그까지 확인하면서 잘 되고있구나.. 확인했습니다.

    설치 직후 http://servername/SelfUpdate 를 통해서 빠른 업데이트를 하려고 하는데 이 서비스는 제대로 안되고 있습니다. 이에 관한 정보를 찾기 힘드네요!

    제가 구축한 서버에서는 퍼미션 에러(403)가 발생하네요.
    http://servername/SelfUpdate/
    폴더의 권한이나 IP보안정책등 문제가 없도록 처리하였는데도 selfupdate는 에러를 발생시키고 있습니다.

    이 문제점에 대한 경험이나 해결책을 가지신분들께 도움을 바랍니다.

     

    2007년 1월 3일 수요일 오전 2:08

답변

  • 설치직후 바로  WSUS와 동기화를 통해 패치를 설치하고 싶을때는

    시작 > CMD >  wuauclt /detectnow 명령을 통해

    바로 패치를 설치를 진행하시면 됩니다.

    Step1.  Gpupdate /force 명령을 통해 그룹정책을 새로 반영시킵니다
                   -  당연히 그룹정책에 WSUS서버가 등록되어 있어야 합니다.

    Step2   Wuauclt /detectnow 명령을 통해 WSUS와 동기화를 실시합니다.

     

    Selfupdate에 대한 퍼미션에러는 의도된 것입니다.

     

    또다른 궁금증이 있으시면 회신주세요 ^^

     

    2007년 1월 3일 수요일 오전 2:35

모든 응답

  • 설치직후 바로  WSUS와 동기화를 통해 패치를 설치하고 싶을때는

    시작 > CMD >  wuauclt /detectnow 명령을 통해

    바로 패치를 설치를 진행하시면 됩니다.

    Step1.  Gpupdate /force 명령을 통해 그룹정책을 새로 반영시킵니다
                   -  당연히 그룹정책에 WSUS서버가 등록되어 있어야 합니다.

    Step2   Wuauclt /detectnow 명령을 통해 WSUS와 동기화를 실시합니다.

     

    Selfupdate에 대한 퍼미션에러는 의도된 것입니다.

     

    또다른 궁금증이 있으시면 회신주세요 ^^

     

    2007년 1월 3일 수요일 오전 2:35
  • SelfUpdate Not Working 에 대한 건은 아래를 참고로 진행하시기 바랍니다.

     

    Event ID: 506
    Event Source: Windows Server Update Services
    Event Category: WUS Service

    Description

    The SelfUpdate Tree is not working. Clients may not be able to update to the latest WSUS client software and communicate with the WSUS Server. There are several reasons for this potentially happening.

    Cause

    One reason is that the SelfUpdate service accesses the WSUS server on 127.0.0.1:80. This does not work if you have the website bound to a specific IP address in your IIS configuration.

    This can also be caused by incorrect permissions on the self update tree or possibly the entire self update tree or even IIS is corrupted.

    Another possible time you see this is if the same server that is running WSUS is also running another web site.

    Workaround

    The specific workaround depends on the exact cause of this error.

    TO resolve the issue around using 127.0.0.1, you can either to set your IIS Configuration to respond to "All unassigned" addresses or add 127.0.0.1 to the list of IP addresses used for Selfupdate.

    If your issue is around permisiosns, verify that the SelfUpdate virtual folder in IIS includes anonymous access rights for IUSR account.

    If you are running multiple web sites on one system, you can try adding a host header for the other web site(s) on your system.

    As a final way to solve the issue, remove both WSUS, IIS and reboot. Then re-install IIS and WSUS.

    Status

    You can work around this in either of ways suggested above

    2007년 1월 3일 수요일 오전 4:29
  • 먼저 답변 감사드립니다~

    update.windows.com 에서와 같이 브라우져를 통해서 업데이트를 할 수 없다니 안타깝네요 ^^;

    설치 이후

    패치의 시작을 cmd를 통해서 진행할 수 있겠지만, 진행상황이나 완료를 나타내지는 않는건가요?

    패치의 진행상황이나 완료를 알 수는 없을까요?

    2007년 1월 3일 수요일 오전 4:35
  • State 는 Windowsupdate.log화일로 확인하실수 있습니다.

    아래의 3rd Utility가 도움을 줄 것입니다.
    다운받으신후 클라이언트에서 실행하면 실시간으로 업데이트로그를 확인하고
    분석하실수가 있습니다.

     WSUS - Windowsupdate.log file analyze tool
    http://downloads.wsus.de/updlogger/UpdLogger.exe.

     

     

    2007년 1월 3일 수요일 오전 4:41