Спрашивающий
SCCM2007 и проблема с WSUS

Общие обсуждения
-
Добрый день! На WinServer 2003 SP2 поставили WSUS 3.0 SP1 сверху на этуже машину поставили SCCM 2007. Вчера было вроде бы все нормально, сегодня днем, почему-то перестала отвечать консоль WSUS, в логах сервера в журнале приложения последовательно появляются сообщения:
Служба Update Services запущена
Ни один клиентский компьютер никогда не обращался к серверу.
Последняя попытка синхронизации каталогов оказалась неудачной.
Серверу не удается загрузить некоторые обновления.Веб-служба отчетов не работает.
Программный интерфейс (API) удаленных веб-служб не работает.
Веб-служба синхронизации серверов не работает.
Клиентская веб-служба не работает.
Простая веб-служба подтверждения подлинности не работает.
Веб-служба подтверждения подлинности DSS не работает.
Про обновления понятно - их еще никто и не настраивал. Почему консольто поламалась и как теперь быть.
И еще один вопрос при данной связке WSUS+SCCM откуда рулить обновелниями? С SCCM или с WSUS? И требуется ли настраивать в ГП обновление через WSUS и прочие действия которые выполнялись бы при одиночном развертывании WSUS
- Изменен тип Petko KrushevMicrosoft contingent staff, Moderator 28 марта 2013 г. 11:50 Нет действий
1 октября 2008 г. 10:27
Все ответы
-
Проблему с WSUS решил переустановкой
Осталась проблема с синхронизацией. Правильно ли я делаю? Доступ идет через SQUID
1)WSUS - настроил параметры прокс-сервера, пароль передавать октрытым текстом (иначе не работало), источник обновлений - МС, выбрал продукты, обновления и языки - ручная синхронизация прошла успешно
2)SCCM - SUP componets - источник обновления MS, порты WSUS 8530, SSL не используется, выбрал теже продукты и обновления, что и во WSUS
3)SCCM-site system- ConfigMng SUP - указал параметры прокси, теже учетные данный что и у WSUS.
WSUS и SCCM установлены на одной машине.
Дожидаюсь синхры от SCCM, не проходит
wsyncmgr.log
Performing sync on retry schedule
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:37.624 2008 Московское время (лето)><thread=2604 (0xA2C)>
STATMSG: ID=6701 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" SYS=SCCM2007 SITE=ABC PID=1668 TID=2604 GMTDATE=Чт окт 02 06:01:37.624 2008 ISTR0="" ISTR1="" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:37.640 2008 Московское время (лето)><thread=2604 (0xA2C)>
STATMSG: ID=6704 SEV=I LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" SYS=SCCM2007 SITE=ABC PID=1668 TID=2604 GMTDATE=Чт окт 02 06:01:38.655 2008 ISTR0="" ISTR1="" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.655 2008 Московское время (лето)><thread=2604 (0xA2C)>
Synchronizing WSUS server SCCM2007
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.655 2008 Московское время (лето)><thread=2604 (0xA2C)>
Synchronizing WSUS server sccm2007.domain.local ...
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.749 2008 Московское время (лето)><thread=2656 (0xA60)>
sync: Starting WSUS synchronization
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:38.765 2008 Московское время (лето)><thread=2656 (0xA60)>
Sync failed: UssCommunicationError: WebException: Удаленный сервер возвратил ошибку: (407) Требуется проверка подлинности посредника.~~в System.Net.HttpWebRequest.GetRequestStream()~ в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)~ в Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig()~ в Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)~ в Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)~ в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS()~ в Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect). Source: Microsoft.SystemsManagementServer.SoftwareUpdatesManagement.WSyncAction.WSyncAction.SyncWSUS
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.749 2008 Московское время (лето)><thread=2604 (0xA2C)>
STATMSG: ID=6703 SEV=E LEV=M SOURCE="SMS Server" COMP="SMS_WSUS_SYNC_MANAGER" SYS=SCCM2007 SITE=ABC PID=1668 TID=2604 GMTDATE=Чт окт 02 06:01:43.749 2008 ISTR0="Microsoft.SystemsManagementServer.SoftwareUpdatesManagement.WSyncAction.WSyncAction.SyncWSUS" ISTR1="UssCommunicationError: WebException: Удаленный сервер возвратил ошибку: (407) Требуется проверка подлинности посредника.~~в System.Net.HttpWebRequest.GetRequestStream()~ в System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Ob" ISTR2="" ISTR3="" ISTR4="" ISTR5="" ISTR6="" ISTR7="" ISTR8="" ISTR9="" NUMATTRS=0
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.765 2008 Московское время (лето)><thread=2604 (0xA2C)>
Sync failed. Will retry in 60 minutes
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.765 2008 Московское время (лето)><thread=2604 (0xA2C)>
Sync time: 0d00h00m06s
$$<SMS_WSUS_SYNC_MANAGER><Чт окт 02 10:01:43.796 2008 Московское время (лето)><thread=2604 (0xA2C)>
Waiting 59 minutes for requests...2 октября 2008 г. 6:11 -
Сам вопрос задаю, сам отвечаю. Лепота
В общем проблему с WSUS решил.
В конфиге SQUID добавил:
acl wsus scr ip-wsus
http_access allow wsus
не красивое решение, но пока пойдет.2 октября 2008 г. 8:25 -
Дело в том, что при слиянии ВСУСа как роль СЦЦМ, ВСУС можно совсем не конфигурить
а синхронизацию через прокси можна настроить через консоль СЦЦМа:
site database-<site code> site settings-site systems и от там вызывай свойства configMgr SUP и настраивай синхронизацию через прокси.
+ еще, если стоит опция site database-<site code> site settings-component config-SUP component -свойства -Sync Settings-Do not create WSUS reporting events, то клиенты никогда и не буду отвечать на ВСУС2 октября 2008 г. 12:19 -
спасибо, про то что можно не слать отчеты WSUSу не знал. Трудновато переучиватся с отдельных вещей (WSUS. WDS) на работу с единой консолью. Множество вопросов возникает, где и как править настройки и прочее.3 октября 2008 г. 11:16