none
Установка SP3 через WSUS RRS feed

  • Вопрос

  • Доброго времени суток.
    Возникла проблема. На сервере под управлением w2k3 sp2,установлен WSUS 3 sp1 все одобренные обновления устанавливаются
    на раб станциях домена без проблем.Однако, пакет обновления 3 (SP3) для ОС Windows XP (КВ936929) успешно загружен клиентами WSUS, но не
    на одном установка по расписанию не произошла.Сотрудники предприятия работают под учетными записями с правами пользователя. При входе на рабочую станцию под учетной записью администратора начинается установка SP3. В чем может быть проблема? или установка sp3 через wsus на рабочие станции возможна только с административными правами?
    политика настройки клиентов на WSUS:
    Настройка автоматического обновления      4 - Загружать автоматически и устанавливать по заданному расписанию
    Установка по расписанию - день:                   0 - ежедневно
    Установка по расписанию - время:             13:00
    Не выполнять автоматический повторный запуск для автоматических установок обновлений   Enabled
    Не настраивать параметр "Установить обновления и завершить работу" в диалоговом окне завершения работы Windows в качестве параметра по умолчанию Enabled
    Перенос запланированных автоматических установок обновлений Enabled
    Ждать после запуска системы (мин.): 5

    Повторный запрос для перезагрузки при запланированных установках Enabled

    Ждать в течение следующего промежутка времени, прежде чем снова запросить запланированную перезагрузку (в минутах): 60

    Разрешить немедленную установку автоматических обновлений Enabled

    Указать размещение службы обновлений Microsoft в интрасети Enabled

    Укажите службу обновлений в интрасети для поиска обновлений: http:// nmk006

    Укажите сервер статистики в интрасети: http://nmk006

    Проверять на наличие обновлений через следующие промежутки времени (в часах): 22


    • Изменено Bakhtin_SA 23 июля 2009 г. 6:42
    22 июля 2009 г. 12:30

Ответы

  • В настройках групповой политики домена клиентов WSUS есть настройка Разрешать пользователям, не являющимся администраторами, получать уведомление об обновлениях. По умолчанию она не определена. Включите ее. На клиенте обновите GPO и перезагрузите служу автоматического обновления. Посмотрите логи WindowsUpdate.log.
    Когда то у меня такая же проблема была, как у Вас, кажется так и решил, как описал. Если не поможет, будем вспоминать решение.
    • Предложено в качестве ответа AlexKiev 23 июля 2009 г. 10:41
    • Помечено в качестве ответа Vinokurov YuriyModerator 27 августа 2009 г. 9:59
    23 июля 2009 г. 7:50
  • В политике есть еще одна настройка об установке с повышенными (Elevated) правами администратора - установите ее и все наладится.


    Сазонов Илья http://www.itcommunity.ru/blogs/sie/
    28 июля 2009 г. 10:23
    Модератор

Все ответы

  • Здравствуйте.
    Что наблюдается в файле WindowsUpdate.log на клиентских машинах? Есть ли какие-то варнинги и ероры? Если есть - предоставьте.

     

    22 июля 2009 г. 14:13
  • 2009-07-22    17:02:53:810    1060    7b0    Setup    ***********  Setup: Checking whether self-update is required  ***********
    2009-07-22    17:02:53:810    1060    7b0    Setup      * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
    2009-07-22    17:02:53:826    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:826    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:841    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:873    1060    7b0    Setup    Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
    2009-07-22    17:02:53:873    1060    7b0    Setup    WARNING: Warning: Setup callback ReportProgress failed: 0x8007000d
    2009-07-22    17:02:53:873    1060    7b0    Setup      * IsUpdateRequired = No
    2009-07-22    17:02:53:998    1060    7b0    PT    +++++++++++  PT: Synchronizing server updates  +++++++++++
    2009-07-22    17:02:53:998    1060    7b0    PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://nmk006/ClientWebService/client.asmx
    2009-07-22    17:02:54:077    1060    7b0    PT    WARNING: Cached cookie has expired or new PID is available
    2009-07-22    17:02:54:077    1060    7b0    PT    Initializing simple targeting cookie, clientId = 869fc932-c689-4ad5-a36a-76a8740d7b2a, target group = , DNS name = ibm-lmml1it.nmk.eurochem.ru
    2009-07-22    17:02:54:077    1060    7b0    PT      Server URL = http://nmk006/SimpleAuthWebService/SimpleAuth.asmx
    2009-07-22    17:03:08:788    1060    7b0    PT    +++++++++++  PT: Synchronizing extended update info  +++++++++++
    2009-07-22    17:03:08:788    1060    7b0    PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://nmk006/ClientWebService/client.asmx
    2009-07-22    17:03:10:106    1060    7b0    Agent      * Added update {60B990A0-6EFA-47BE-8F5A-7DF2C402583E}.112 to search result
    2009-07-22    17:03:10:106    1060    7b0    Agent      * Found 1 updates and 44 categories in search; evaluated appl. rules of 381 out of 824 deployed entities
    2009-07-22    17:03:10:122    1060    7b0    Agent    *********
    2009-07-22    17:03:10:122    1060    7b0    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2009-07-22    17:03:10:122    1060    7b0    Agent    *************
    2009-07-22    17:03:10:122    1060    7bc    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {C6EF8CA8-8881-436B-A38D-8B7F716FC768}]
    2009-07-22    17:03:10:122    1060    7bc    AU      # 1 updates detected
    2009-07-22    17:03:10:122    1060    7b0    Report    REPORT EVENT: {44F06728-CAFD-44D5-9C0F-067AA0FF565C}    2009-07-22 17:02:52:538+0400    1    202    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Reboot completed.
    2009-07-22    17:03:10:122    1060    7bc    AU    #########
    2009-07-22    17:03:10:122    1060    7bc    AU    ##  END  ##  AU: Search for updates [CallId = {C6EF8CA8-8881-436B-A38D-8B7F716FC768}]
    2009-07-22    17:03:10:122    1060    7bc    AU    #############
    2009-07-22    17:03:10:122    1060    7bc    AU    AU setting next detection timeout to 2009-07-22 13:58:18
    2009-07-22    17:03:10:122    1060    7bc    AU    Auto-approving update for download, updateId = {60B990A0-6EFA-47BE-8F5A-7DF2C402583E}.112, ForUx=0, IsOwnerUx=0, HasDeadline=0, IsMinor=0
    2009-07-22    17:03:10:122    1060    7bc    AU    Auto-approved 1 update(s) for download (NOT for Ux)
    2009-07-22    17:03:10:122    1060    7bc    AU    #############
    2009-07-22    17:03:10:122    1060    7bc    AU    ## START ##  AU: Download updates
    2009-07-22    17:03:10:122    1060    7bc    AU    #########
    2009-07-22    17:03:10:122    1060    7bc    AU      # Approved updates = 1
    2009-07-22    17:03:10:326    1060    7bc    AU    AU initiated download, updateId = {60B990A0-6EFA-47BE-8F5A-7DF2C402583E}.112, callId = {6E3DFBA1-39D3-47FC-891D-3152EBBBE3B0}
    2009-07-22    17:03:10:326    1060    7bc    AU    AU setting pending client directive to 'Download Progress'
    2009-07-22    17:03:10:326    1060    7b0    DnldMgr    *************
    2009-07-22    17:03:10:326    1060    7b0    DnldMgr    ** START **  DnldMgr: Downloading updates [CallerId = AutomaticUpdates]
    2009-07-22    17:03:10:326    1060    7b0    DnldMgr    *********
    2009-07-22    17:03:10:326    1060    7b0    DnldMgr      * Call ID = {6E3DFBA1-39D3-47FC-891D-3152EBBBE3B0}
    2009-07-22    17:03:10:326    1060    7b0    DnldMgr      * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
    2009-07-22    17:03:10:326    1060    7b0    DnldMgr      * Updates to download = 1
    2009-07-22    17:03:10:326    1060    7b0    Agent      *   Title = Пакет обновления 3 (SP3) для ОС Windows XP (KB936929)
    2009-07-22    17:03:10:326    1060    7b0    Agent      *   UpdateId = {60B990A0-6EFA-47BE-8F5A-7DF2C402583E}.112
    2009-07-22    17:03:10:326    1060    7b0    Agent      *     Bundles 1 updates:
    2009-07-22    17:03:10:326    1060    7b0    Agent      *       {EC34A048-F5D3-4898-B23E-9146923867FB}.112
    2009-07-22    17:03:10:326    1060    7bc    AU      # Pending download calls = 1
    2009-07-22    17:03:10:326    1060    7bc    AU    <<## SUBMITTED ## AU: Download updates
    2009-07-22    17:03:10:326    1060    7b0    PT    +++++++++++  PT: Synchronizing file locations  +++++++++++
    2009-07-22    17:03:10:326    1060    7b0    PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://nmk006/ClientWebService/client.asmx
    2009-07-22    17:03:10:342    1060    7b0    DnldMgr    ***********  DnldMgr: New download job [UpdateId = {EC34A048-F5D3-4898-B23E-9146923867FB}.112]  ***********
    2009-07-22    17:03:10:342    1060    7b0    DnldMgr      * Queueing update for download handler request generation.
    2009-07-22    17:03:10:342    1060    7b0    DnldMgr    Generating download request for update {EC34A048-F5D3-4898-B23E-9146923867FB}.112
    2009-07-22    17:03:11:143    1060    7b0    Handler    Windows Patch download for UpdateId = {EC34A048-F5D3-4898-B23E-9146923867FB}: selected action is download full-file.
    2009-07-22    17:03:11:143    1060    7b0    DnldMgr    ***********  DnldMgr: New download job [UpdateId = {EC34A048-F5D3-4898-B23E-9146923867FB}.112]  ***********
    2009-07-22    17:03:11:519    1060    7b0    DnldMgr      * BITS job initialized, JobId = {1EAA7B7D-F220-4971-8A77-0FD619395F2B}
    2009-07-22    17:03:11:598    1060    7b0    DnldMgr      * Downloading from http://nmk006/Content/61/850CDA9F57033A17D046A56D422547EA80DCAF61.exe to C:\WINDOWS\SoftwareDistribution\Download\e86720e0cbf194b58143d890ee97c9bd\WindowsXP-KB936929-SP3-x86-RUS.exe (full file).
    2009-07-22    17:03:11:724    1060    7b0    Agent    *********
    2009-07-22    17:03:11:724    1060    7b0    Agent    **  END  **  Agent: Downloading updates [CallerId = AutomaticUpdates]
    2009-07-22    17:03:11:724    1060    7b0    Agent    *************
    2009-07-22    17:03:15:115    1060    7b0    Report    REPORT EVENT: {67B5A35F-0C20-4140-8BB2-37F1593C9D01}    2009-07-22 17:03:10:106+0400    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 1 updates.
    2009-07-22    17:03:15:115    1060    7b0    Report    REPORT EVENT: {78A3235F-E55B-4A14-A32C-910E47DD0EF2}    2009-07-22 17:03:10:106+0400    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
    2009-07-22    17:03:25:335    1060    6a0    AU    WARNING: AU found no suitable session to launch client in
    2009-07-22    17:04:02:435    1060    150    DnldMgr    BITS job {1EAA7B7D-F220-4971-8A77-0FD619395F2B} completed successfully
    2009-07-22    17:04:04:193    1060    150    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\Download\e86720e0cbf194b58143d890ee97c9bd\WindowsXP-KB936929-SP3-x86-RUS.exe:
    2009-07-22    17:04:05:465    1060    150    Misc     Microsoft signed: Yes
    2009-07-22    17:04:05:465    1060    150    DnldMgr      Download job bytes total = 0, bytes transferred = 318533672
    2009-07-22    17:04:05:465    1060    7bc    AU    AU checked download status and it changed: Downloading is paused
    2009-07-22    17:04:05:465    1060    150    DnldMgr    ***********  DnldMgr: New download job [UpdateId = {EC34A048-F5D3-4898-B23E-9146923867FB}.112]  ***********
    2009-07-22    17:04:05:465    1060    150    DnldMgr      * Queueing update for download handler request generation.
    2009-07-22    17:04:05:465    1060    150    DnldMgr    Generating download request for update {EC34A048-F5D3-4898-B23E-9146923867FB}.112
    2009-07-22    17:04:11:274    1060    150    Handler    Windows Patch download for UpdateId = {EC34A048-F5D3-4898-B23E-9146923867FB}: selected action is download full-file.
    2009-07-22    17:04:11:274    1060    7bc    AU    AU checked download status and it changed: Downloading is not paused
    2009-07-22    17:04:11:274    1060    7bc    AU    AU setting pending client directive to 'Download Progress'
    2009-07-22    17:04:26:346    1060    6a0    AU    WARNING: AU found no suitable session to launch client in
    2009-07-22    17:04:49:958    1060    150    DnldMgr    ***********  DnldMgr: New download job [UpdateId = {EC34A048-F5D3-4898-B23E-9146923867FB}.112]  ***********
    2009-07-22    17:04:49:958    1060    150    DnldMgr      * All files for update were already downloaded and are valid.
    2009-07-22    17:04:50:068    1060    7bc    AU    >>##  RESUMED  ## AU: Download update [UpdateId = {60B990A0-6EFA-47BE-8F5A-7DF2C402583E}, succeeded]
    2009-07-22    17:04:50:068    1060    7bc    AU    #########
    2009-07-22    17:04:50:068    1060    7bc    AU    ##  END  ##  AU: Download updates
    2009-07-22    17:04:50:068    1060    7bc    AU    #############
    2009-07-22    17:04:50:068    1060    7bc    AU    AU setting pending client directive to 'Install Approval'
    2009-07-22    17:04:55:092    1060    7b0    Report    REPORT EVENT: {C6B7539F-C60E-4BFF-B0AD-880027CF42DA}    2009-07-22 17:04:50:068+0400    1    162    101    {60B990A0-6EFA-47BE-8F5A-7DF2C402583E}    112    0    AutomaticUpdates    Success    Content Download    Download succeeded.
    2009-07-22    17:05:05:125    1060    6a0    AU    WARNING: AU found no suitable session to launch client in
    2009-07-22    17:05:07:323    1060    53c    AU    Triggering AU detection through DetectNow API
    2009-07-22    17:05:07:323    1060    53c    AU    Triggering Online detection (non-interactive)
    2009-07-22    17:05:07:323    1060    6a0    AU    #############
    2009-07-22    17:05:07:323    1060    6a0    AU    ## START ##  AU: Search for updates
    2009-07-22    17:05:07:323    1060    6a0    AU    #########
    2009-07-22    17:05:07:323    1060    6a0    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {6CBA6DBA-C0B4-4379-B6A0-7DA9522284FB}]
    2009-07-22    17:05:07:323    1060    7b0    Agent    *************
    2009-07-22    17:05:07:323    1060    7b0    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2009-07-22    17:05:07:323    1060    7b0    Agent    *********
    2009-07-22    17:05:07:323    1060    7b0    Agent      * Online = Yes; Ignore download priority = No
    2009-07-22    17:05:07:323    1060    7b0    Agent      * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
    2009-07-22    17:05:07:323    1060    7b0    Agent      * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
    2009-07-22    17:05:07:323    1060    7b0    Agent      * Search Scope = {Machine}
    2009-07-22    17:05:07:323    1060    7b0    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
    2009-07-22    17:05:07:338    1060    7b0    Misc     Microsoft signed: Yes
    2009-07-22    17:05:07:338    1060    7b0    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
    2009-07-22    17:05:07:338    1060    7b0    Misc     Microsoft signed: Yes
    2009-07-22    17:05:07:354    1060    7b0    Misc    Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
    2009-07-22    17:05:07:370    1060    7b0    Misc     Microsoft signed: Yes
    23 июля 2009 г. 6:41
  • Это лог с тестовой рабочей станции, настройки клиента на WSUS политикой, в которой изменено время установки: ежедневно в 10-00, и наличие обновлений проверяется каждый час. Других отличий от настроек описанных выше, нет. Для группы в которой расположена рабочая станция на сервере WSUS заапрувлен только SP3 для Windows XP.
    23 июля 2009 г. 6:48
  • В настройках групповой политики домена клиентов WSUS есть настройка Разрешать пользователям, не являющимся администраторами, получать уведомление об обновлениях. По умолчанию она не определена. Включите ее. На клиенте обновите GPO и перезагрузите служу автоматического обновления. Посмотрите логи WindowsUpdate.log.
    Когда то у меня такая же проблема была, как у Вас, кажется так и решил, как описал. Если не поможет, будем вспоминать решение.
    • Предложено в качестве ответа AlexKiev 23 июля 2009 г. 10:41
    • Помечено в качестве ответа Vinokurov YuriyModerator 27 августа 2009 г. 9:59
    23 июля 2009 г. 7:50
  • так уже было опробовано.... Про все обновления которые необходимы уведомление приходит, кроме сп3. В логах WindowsUpdate.log видел одну интересную запись. Зарегистрируйтесь под учетной записью администратора для продолжения установки, на какой машине видел не помню. При входе на раб станцию с правами админа, тут же всплывает сообщение об установки sp3 и начинается установка, причем необходимо в интерфейсе установки необходимы действия по нажатию кнопочек "начать установку" "Далее"
    23 июля 2009 г. 12:11
  • В политике есть еще одна настройка об установке с повышенными (Elevated) правами администратора - установите ее и все наладится.


    Сазонов Илья http://www.itcommunity.ru/blogs/sie/
    28 июля 2009 г. 10:23
    Модератор
  • Bakhtin_SA, рещение, предложенное Ильей, вам помогло?
    Все вышесказанное является моим личным мнением, не имеющим отношения к корпорации Майкрософт
    4 августа 2009 г. 8:59
    Модератор
  • У меня такая же проблема, обновления устанавливаются, а SP3 - нет.
    Настройки:
    Включить рекомендуемые обновления через автоматическое обновление Не задана 
    Задержка перезагрузки при запланированных установках Включена 
    Настройка автоматического обновления Включена 
    Не выполнять автоматическую перезагрузку для автоматических установок обновлений Включена 
    Не задавать по умолчанию параметр «Установить обновления и завершить работу» в диалоговом окне «Завершение работы Windows» Включена 
    Не отображать параметр «Установить обновления и завершить работу» в диалоговом окне «Завершение работы Windows» Включена 
    Перенос запланированных автоматических установок обновлений Не задана 
    Повторный запрос для перезагрузки при запланированных установках Не задана 
    Разрешать пользователям, не являющимся администраторами, получать уведомления об обновлениях Отключена 
    Разрешить клиенту присоединение к целевой группе Не задана 
    Разрешить немедленную установку автоматических обновлений Включена 
    Разрешить прием обновлений с подписью из службы обновления Майкрософт в интрасети  Не задана 
    Разрешить управлению электропитанием центра обновления Windows выводить систему из спящего режима для установки запланированных обновлений Не задана 
    Указать размещение службы обновлений Майкрософт в интрасети Включена 
    Частота поиска автоматических обновлений Включена 

    "В настройках групповой политики домена клиентов WSUS есть настройка Разрешать пользователям, не являющимся администраторами, получать уведомление об обновлениях. " -  не помогло

    "В политике есть еще одна настройка об установке с повышенными (Elevated) правами администратора - установите ее и все наладится." - где именно ? В центре обновления я не увидел.

    Есть предложения?
    24 августа 2009 г. 12:05
  • Прошло почти 24 часа и ни кто не отписался в данном топике, если знаете - помогите автоматизировать задачу, нет ни какого желания вручную ставить SP3
    25 августа 2009 г. 11:46
  • "В политике есть еще одна настройка об установке с повышенными (Elevated) правами администратора - установите ее и все наладится." - где именно ? В центре обновления я не увидел.

    Эта политика есть как в разделе компьютера, так и пользователя. Административные шаблоны \ Установщик Windows \ Всегда производить установку с повышенными привилегиями.  Попробуйте.
    25 августа 2009 г. 12:09
  • for artem_ye Медали пользователяМедали пользователяМедали пользователяМедали пользователяМедали пользователя
    Спасибо.
    P.S. Эта политка позволила обновить SP3
    27 августа 2009 г. 9:39