none
WSUS установлен на контроллере домена, после импорта базы другого WSUS в разделе "обновления" стоит флаг "Обновления еще не загружены". RRS feed

  • Общие обсуждения

  • Здравствуйте.
    Необходимо было перенести базу WSUS на новоустановленный сервер. Windows 2003 Server Enterprise, WSUS 3.0 SP1. Сначала был установлен WSUS на рядовой сервер под учётой записью локального администратора. Была проделана процедура, описанная в http://social.technet.microsoft.com/forums/ru-RU/wsusru/thread/0ebdb036-8a2c-46e0-a608-46702f119f73/, то есть скопирована папка wsuscontent, был сделн экспорт базы данных и импорт на новом сервере.
    Затем сервер был поднят до уровня контроллера домена. WSUS работать перестал. Переустановили IIS. WSUS удалили вручную. Установили WSUS заново уже под доменной учётной записью.  Снова скопирована папка wsuscontent, сделн экспорт базы данных и импорт на новом сервере. В результате  скачанные апдейты не подцепляются, т.е. в разделе "обновления" стоит флаг "Обновления еще не загружены".

    Если посмотреть в File information, там можно увидеть ссылки типа http://yota:8530/Content/C7/E4E0039CF171BEE4F6C1FA5A174933F83572EDC7.exe, по таким ссылкам для русских и английских версий обновлений файлы скачиваются (на исходном WSUS было настроено скачивание русскоязычных и англоязычных обновлений).

    Задавал этот вопрос в другой теме.  Мне посоветовали посмотреть соответствие настройкам, описанным здесь:
    http://technet.microsoft.com/en-us/library/dd939790(WS.10).aspx
    http://technet.microsoft.com/en-us/library/dd939903(WS.10).aspx
    Нашёл отличие в разрешениях на новоустановленном WSUS и указанных в этих документах: отсутствуют разрешения для локальных групп безопасности  "Администраторы WSUS" и "Создатели отчётов WSUS". Но на контроллере домена нет локальных групп безопасности.

    Подскажите, пожалуйста, как заставить WSUS на контроллере домена работать правильно.

    Компьютеры на WSUS приходят, но логах:

    2009-09-30    14:15:26:031    1132     74    Misc    ===========  Logging initialized (build: 7.4.7600.226, tz: +0600)  ===========
    2009-09-30    14:15:26:046    1132     74    Misc      = Process: C:\WINDOWS\System32\svchost.exe
    2009-09-30    14:15:26:046    1132     74    Misc      = Module: C:\WINDOWS\system32\wuaueng.dll
    2009-09-30    14:15:26:031    1132     74    Service    *************
    2009-09-30    14:15:26:046    1132     74    Service    ** START **  Service: Service startup
    2009-09-30    14:15:26:046    1132     74    Service    *********
    2009-09-30    14:15:26:328    1132     74    Agent      * WU client version 7.4.7600.226
    2009-09-30    14:15:26:343    1132     74    Agent      * Base directory: C:\WINDOWS\SoftwareDistribution
    2009-09-30    14:15:26:343    1132     74    Agent      * Access type: No proxy
    2009-09-30    14:15:26:343    1132     74    Agent      * Network state: Connected
    2009-09-30    14:16:26:866    1132     74    Agent    ***********  Agent: Initializing Windows Update Agent  ***********
    2009-09-30    14:16:26:866    1132     74    Agent    ***********  Agent: Initializing global settings cache  ***********
    2009-09-30    14:16:26:866    1132     74    Agent      * WSUS server: http://yota:8530
    2009-09-30    14:16:26:866    1132     74    Agent      * WSUS status server: http://yota:8530
    2009-09-30    14:16:26:866    1132     74    Agent      * Target group: (Unassigned Computers)
    2009-09-30    14:16:26:866    1132     74    Agent      * Windows Update access disabled: No
    2009-09-30    14:16:26:911    1132     74    DnldMgr    Download manager restoring 0 downloads
    2009-09-30    14:16:27:069    1132     74    AU    ###########  AU: Initializing Automatic Updates  ###########
    2009-09-30    14:16:27:069    1132     74    AU    AU setting next sqm report timeout to 2009-09-30 08:16:27
    2009-09-30    14:16:27:069    1132     74    AU      # WSUS server: http://yota:8530
    2009-09-30    14:16:27:069    1132     74    AU      # Detection frequency: 22
    2009-09-30    14:16:27:069    1132     74    AU      # Approval type: Scheduled (Policy)
    2009-09-30    14:16:27:069    1132     74    AU      # Scheduled install day/time: Every day at 14:00
    2009-09-30    14:16:27:069    1132     74    AU      # Auto-install minor updates: Yes (Policy)
    2009-09-30    14:16:27:069    1132     74    AU    Setting AU scheduled install time to 2009-10-01 08:00:00
    2009-09-30    14:16:27:069    1132     74    AU    Initializing featured updates
    2009-09-30    14:16:27:069    1132     74    AU    Found 0 cached featured updates
    2009-09-30    14:16:29:545    1132     74    Report    ***********  Report: Initializing static reporting data  ***********
    2009-09-30    14:16:29:545    1132     74    Report      * OS Version = 5.1.2600.2.0.65792
    2009-09-30    14:16:29:726    1132     74    Report      * Computer Brand = Gigabyte Technology Co., Ltd.
    2009-09-30    14:16:29:726    1132     74    Report      * Computer Model = 945GCM-S2L
    2009-09-30    14:16:29:726    1132     74    Report      * Bios Revision = F4
    2009-09-30    14:16:29:726    1132     74    Report      * Bios Name = Award Modular BIOS v6.00PG
    2009-09-30    14:16:29:726    1132     74    Report      * Bios Release Date = 2007-10-26T00:00:00
    2009-09-30    14:16:29:726    1132     74    Report      * Locale ID = 1049
    2009-09-30    14:16:30:086    1132     74    AU    AU finished delayed initialization
    2009-09-30    14:16:30:086    1132     74    AU    #############
    2009-09-30    14:16:30:086    1132     74    AU    ## START ##  AU: Search for updates
    2009-09-30    14:16:30:086    1132     74    AU    #########
    2009-09-30    14:16:30:176    1132     74    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {36A59C64-DEB6-4072-AF26-5EE5C5C04274}]
    2009-09-30    14:16:33:283    1132    554    Agent    *************
    2009-09-30    14:16:33:283    1132    554    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2009-09-30    14:16:33:306    1132    554    Agent    *********
    2009-09-30    14:16:33:306    1132    554    Agent      * Online = No; Ignore download priority = No
    2009-09-30    14:16:33:306    1132    554    Agent      * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
    2009-09-30    14:16:33:306    1132    554    Agent      * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2009-09-30    14:16:33:306    1132    554    Agent      * Search Scope = {Machine}
    2009-09-30    14:17:02:939    1132    554    Agent      * Found 0 updates and 44 categories in search; evaluated appl. rules of 120 out of 1524 deployed entities
    2009-09-30    14:17:02:961    1132    554    Agent    *********
    2009-09-30    14:17:02:961    1132    554    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2009-09-30    14:17:02:961    1132    554    Agent    *************
    2009-09-30    14:17:02:984    1132    67c    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {36A59C64-DEB6-4072-AF26-5EE5C5C04274}]
    2009-09-30    14:17:02:984    1132    67c    AU      # 0 updates detected
    2009-09-30    14:17:02:984    1132    67c    AU    #########
    2009-09-30    14:17:02:984    1132    67c    AU    ##  END  ##  AU: Search for updates [CallId = {36A59C64-DEB6-4072-AF26-5EE5C5C04274}]
    2009-09-30    14:17:02:984    1132    67c    AU    #############
    2009-09-30    14:17:02:984    1132    67c    AU    Featured notifications is disabled.
    2009-09-30    14:17:02:984    1132    67c    AU    Setting AU scheduled install time to 2009-10-01 08:00:00
    2009-09-30    14:17:02:984    1132    554    Report    REPORT EVENT: {9E46C871-2E70-4ADA-B0B7-ED138F30893B}    2009-09-30 14:16:27:069+0600    1    202    102    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Content Install    Reboot completed.
    2009-09-30    14:29:46:809    1132    554    PT    WARNING: Cached cookie has expired or new PID is available
    2009-09-30    14:29:46:809    1132    554    PT    Initializing simple targeting cookie, clientId = 051dbf88-2f1e-49d2-80db-e6586de50906, target group = , DNS name = comp-18.provento.nn
    2009-09-30    14:29:46:809    1132    554    PT      Server URL = http://yota:8530/SimpleAuthWebService/SimpleAuth.asmx
    2009-09-30    14:29:58:554    1132    554    Report    Uploading 1 events using cached cookie, reporting URL = http://yota:8530/ReportingWebService/ReportingWebService.asmx
    2009-09-30    14:29:58:554    1132    554    Report    Reporter successfully uploaded 1 events.
    2009-09-30    14:36:48:941    1132     74    AU    AU received policy change subscription event
    2009-09-30    14:53:52:046    1132     74    AU    AU received policy change subscription event
    2009-09-30    15:12:59:608    1132     74    AU    AU received policy change subscription event
    2009-09-30    15:31:02:624    1132     74    AU    AU received policy change subscription event
    2009-09-30    15:47:05:242    1132     74    AU    AU received policy change subscription event
    30 сентября 2009 г. 12:16

Все ответы

  • Установили WSUS заново уже под доменной учётной записью.  Снова скопирована папка wsuscontent, сделн экспорт базы данных и импорт на новом сервере. В результате  скачанные апдейты не подцепляются, т.е. в разделе "обновления" стоит флаг "Обновления еще не загружены".

    Если посмотреть в File information, там можно увидеть ссылки типа http://yota:8530/Content/C7/E4E0039CF171BEE4F6C1FA5A174933F83572EDC7.exe, по таким ссылкам для русских и английских версий обновлений файлы скачиваются (на исходном WSUS было настроено скачивание русскоязычных и англоязычных обновлений).


    Это показывает, что скорее всего не сделана команда wsusutil /reset
    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    30 сентября 2009 г. 13:13
    Модератор
  • Сделал wsusutil /reset, ничего не изменилось.
    30 сентября 2009 г. 13:28
  • Где ничего не изменилось? :-)

    У вас выставлены одобрения? Для каких групп?
    Отчеты по компьютерам смотрели? Обновления им нужны?
    Сазонов Илья http://www.itcommunity.ru/blogs/sie-wl/
    2 октября 2009 г. 9:39
    Модератор