none
SCCM2007 и проблема с WSUS RRS feed

  • Общие обсуждения

  • Добрый день! На WinServer 2003 SP2 поставили WSUS 3.0 SP1 сверху на этуже машину поставили SCCM 2007. Вчера было вроде бы все нормально, сегодня днем, почему-то перестала отвечать консоль WSUS, в логах сервера в журнале приложения последовательно появляются сообщения:

    Служба Update Services запущена

    Ни один клиентский компьютер никогда не обращался к серверу.

    Последняя попытка синхронизации каталогов оказалась неудачной.
    Серверу не удается загрузить некоторые обновления.

    Веб-служба отчетов не работает.

    Программный интерфейс (API) удаленных веб-служб не работает.

    Веб-служба синхронизации серверов не работает.

    Клиентская веб-служба не работает.

    Простая веб-служба подтверждения подлинности не работает.

    Веб-служба подтверждения подлинности DSS не работает.

    Про обновления понятно - их еще никто и не настраивал. Почему консольто поламалась и как теперь быть.

    И еще один вопрос при данной связке WSUS+SCCM откуда рулить обновелниями? С SCCM или с WSUS? И требуется ли настраивать в ГП обновление через WSUS и прочие действия которые выполнялись бы при одиночном развертывании WSUS

    1 октября 2008 г. 10:27

Все ответы

  • Проблему с WSUS решил переустановкой Smile Осталась проблема с синхронизацией. Правильно ли я делаю? Доступ идет через SQUID
    1)WSUS - настроил параметры прокс-сервера, пароль передавать октрытым текстом (иначе не работало), источник обновлений - МС, выбрал продукты, обновления и языки - ручная синхронизация прошла успешно

    2)SCCM - SUP componets - источник обновления MS, порты WSUS 8530, SSL не используется, выбрал теже продукты и обновления, что и во WSUS

    3)SCCM-site system- ConfigMng SUP - указал параметры прокси, теже учетные данный что и у WSUS.

    WSUS и SCCM установлены на одной машине.

    Дожидаюсь синхры от SCCM, не проходит


    wsyncmgr.log

    Performing sync on retry schedule  
    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:37.624 2008 Московское время (лето)><thread=2604 (0xA2C)>
    STATMSG: ID=6701 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" SYS=SCCM2007 SITE=ABC PID=1668 TID=2604 GMTDATE=Чт окт 02 06:01:37.624 2008 ISTR0="" ISTR1="" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:37.640 2008 Московское время (лето)><thread=2604 (0xA2C)>
    STATMSG: ID=6704 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" SYS=SCCM2007 SITE=ABC PID=1668 TID=2604 GMTDATE=Чт окт 02 06:01:38.655 2008 ISTR0="" ISTR1="" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.655 2008 Московское время (лето)><thread=2604 (0xA2C)>
    Synchronizing WSUS server SCCM2007  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.655 2008 Московское время (лето)><thread=2604 (0xA2C)>
    Synchronizing WSUS server sccm2007.domain.local ...  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.749 2008 Московское время (лето)><thread=2656 (0xA60)>
    sync: Starting WSUS synchronization  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.765 2008 Московское время (лето)><thread=2656 (0xA60)>
    Sync failed: UssCommunicationError: WebException: Удаленный сервер возвратил ошибку: (407) Требуется проверка подлинности посредника.~~в System.Net.HttpWebRequest.GetRequestStream()~ в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)~ в Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()~ в Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)~ в Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)~ в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()~ в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect). Source: Microsoft.SystemsManagementServer.SoftwareUpdatesManagement.WSyncAction.WSyncAction.SyncWSUS  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.749 2008 Московское время (лето)><thread=2604 (0xA2C)>
    STATMSG: ID=6703 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" SYS=SCCM2007 SITE=ABC PID=1668 TID=2604 GMTDATE=Чт окт 02 06:01:43.749 2008 ISTR0="Microsoft.SystemsManagementServer.SoftwareUpdatesManagement.WSyncAction.WSyncAction.SyncWSUS" ISTR1="UssCommunicationError: WebException: Удаленный сервер возвратил ошибку: (407) Требуется проверка подлинности посредника.~~в System.Net.HttpWebRequest.GetRequestStream()~ в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Ob" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.765 2008 Московское время (лето)><thread=2604 (0xA2C)>
    Sync failed. Will retry in 60 minutes  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.765 2008 Московское время (лето)><thread=2604 (0xA2C)>
    Sync time: 0d00h00m06s  

    $$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.796 2008 Московское время (лето)><thread=2604 (0xA2C)>
    Waiting 59 minutes for requests...  




    2 октября 2008 г. 6:11
  • Сам вопрос задаю, сам отвечаю. Лепота Smile

    В общем проблему с WSUS решил.
    В конфиге SQUID добавил:
    acl wsus scr ip-wsus
    http_access allow wsus
    не красивое решение, но пока пойдет.
    2 октября 2008 г. 8:25
  • Дело в том, что при слиянии ВСУСа как роль СЦЦМ, ВСУС можно совсем не конфигурить
    а синхронизацию через прокси можна настроить через консоль СЦЦМа:
    site database-<site code> site settings-site systems и от там вызывай свойства configMgr SUP и настраивай синхронизацию через прокси.
    + еще, если стоит опция
    site database-<site code> site settings-component config-SUP component -свойства -Sync Settings-Do not create WSUS reporting events, то клиенты никогда и не буду отвечать на ВСУС
    2 октября 2008 г. 12:19
  • спасибо, про то что можно не слать отчеты WSUSу не знал. Трудновато переучиватся с отдельных вещей (WSUS. WDS) на работу с единой консолью. Множество вопросов возникает, где и как править настройки и прочее.
    3 октября 2008 г. 11:16