Работа с WSUS

Обсуждение, связанное с вопросами эксплуатации систем управления и мониторинга использования пользователями локальных и интернет ресурсов.

Модератор: Модераторы

Новый участник
Сообщения: 18
Зарегистрирован: 24 май 2005, 10:14
Откуда: Ярославль

Сообщение Дмитрий aka Aku » 22 сен 2005, 11:59

Установил на сервер Windows 2003 SP1 EE с AD WSUS. Типа запустилась и все такое, консоль админа заработала. Пробил в глобальных политиках, чтоб юзеры домена пользовали этот сервак. В реестрах у них соответствующая запись появилась...а вот эффекта нет, стучиться на мескософтный... Если стукаться напрямую на адресс указанный при установке (http://имя_домена), то пишет что страница Under Construction :). С клиентской машины стукаться на консоль управления позволяет...

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 22 сен 2005, 21:07

Цитата (Дмитрий aka Aku @ 22.09.2005 - 10:59)
Установил на сервер Windows 2003 SP1 EE с AD WSUS. Типа запустилась и все такое, консоль админа заработала. Пробил в глобальных политиках, чтоб юзеры домена пользовали этот сервак. В реестрах у них соответствующая запись появилась...а вот эффекта нет, стучиться на мескософтный... Если стукаться напрямую на адресс указанный при установке (http://имя_домена), то пишет что страница Under Construction :). С клиентской машины стукаться на консоль управления позволяет...
[/quote]

У меня работает, не скажу чтобы все сразу встало и завелось, но дня за 3 настроил.
Что вы имеете ввиду под консолью админа? Я управляю через WEB. Что именно установили в глобальных политиках?(кстати пагубная практика, лучше заводить отдельную политику). На клиентах какие машины? Если XP без SP - внимательно читаем доку к WSUS - там написано как их заставить работать, все остальные работают нормально. В логах WSUS-а на локальных машинах можно узнать причины сбоя. Есть подозрение что вы не в тех политиках пробили параметры(например в политьиках доменных контроллеров :) )
Новый участник
Сообщения: 18
Зарегистрирован: 24 май 2005, 10:14
Откуда: Ярославль

Сообщение Дмитрий aka Aku » 23 сен 2005, 09:44

Под консолью админа я имею ввиду web interface... http://server/AdminWSUS
Имеем клиента с WinXp SP2...
По поводу политик: все изменения в
Вообще у меня существуют 3 политики:
КонтролераДомена, Для пользователей, Для компьютеров
Настройки под WSUS внесены в 2 последние..
КонфигКомп/АдминШаблоны/КомпWindows/WinUpdate:
Настройка автоматического обновления - включена (параметр 2)
Размешение - оба поля http://server
Подсоединение к целевой группе - server-wsus
Остальные параметры не определены...

на клиентской машины эти данные в результирующей политике отражены.

Теперь тупые вопросы:
1. При нормально работающем WSUS должна ли отображаться нормально страница http://server?

Новый участник
Сообщения: 18
Зарегистрирован: 24 май 2005, 10:14
Откуда: Ярославль

Сообщение Дмитрий aka Aku » 23 сен 2005, 10:45

обновление статуса :)
Убил все - поставил заново.... компьютер видится на сервере, но все равно пытается стукнуться на внешний сервер обновлений и его статус неизвестен.
Где лежит лог локальной машины для WSUS?

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 23 сен 2005, 11:58

Цитата (Дмитрий aka Aku @ 23.09.2005 - 08:44)
КонфигКомп/АдминШаблоны/КомпWindows/WinUpdate:
Настройка автоматического обновления - включена (параметр 2)
Размешение - оба поля http://server
Подсоединение к целевой группе - server-wsus
Остальные параметры не определены...

на клиентской машины эти данные в результирующей политике отражены.

Теперь тупые вопросы:
1. При нормально работающем WSUS должна ли отображаться нормально страница http://server?
[/quote]

1. Как минимум нужно еще определить интервал проверки обновлений
2. Убрать нафиг "Подсоединение к целевой группе - server-wsus" - или на самам сервере всус-а определи данную группу
3. Задать время обновления
4 - синхронизировать сервер с сервером MS
5. - определить какие патчи ты хочешь установить, дождаться когда они скачаются(процесс тормоз однозначно)

- если все нормально - на клиенте параметры обновления нельзя будет изменить, и время обновления будет = п.3

По твоим вопросам - нет не должна, или ты хочешь увидеть полный аналог сервера обновлений от МС?


PS - самое интересное, что все что ты спросил есть в документации к WSUS
Новый участник
Сообщения: 18
Зарегистрирован: 24 май 2005, 10:14
Откуда: Ярославль

Сообщение Дмитрий aka Aku » 23 сен 2005, 12:20

а вот тогды такая замаза:
1. будет ли он обновлять локальные машины, если вырубить инет в офисе, и вообще должен?
Т.е я синхронизирую сервак, разрешаю для установки набор пакетов и рву канал. А на клиенте под админом пускаю Update...
2. На 2003 серваке пускаю обновление самого сервака (не WSUS), он скачивает все что ему надо? перезагружаюсь и WSUS видит типа что агент обновления отработал, пишет статистику. Если я на клиенте пускаю тоже самое, он нормально обновляется, перезапускается и ... хрен, WSUS не может снять статистику работы агента обновления.

Активный пользователь
Сообщения: 716
Зарегистрирован: 13 апр 2004, 17:38

Сообщение PavelKHTW » 23 сен 2005, 14:38

Цитата (Дмитрий aka Aku @ 23.09.2005 - 11:20)
а вот тогды такая замаза:
1. будет ли он обновлять локальные машины, если вырубить инет в офисе, и вообще должен?
Т.е я синхронизирую сервак, разрешаю для установки набор пакетов и рву канал. А на клиенте под админом пускаю Update...
2. На 2003 серваке пускаю обновление самого сервака (не WSUS), он скачивает все что ему надо? перезагружаюсь и WSUS видит типа что агент обновления отработал, пишет статистику. Если я на клиенте пускаю тоже самое, он нормально обновляется, перезапускается и ... хрен, WSUS не может снять статистику работы агента обновления.
[/quote]

1. Инет нужен только WSUS для обновления базы и закачки обновлений(утвержденных тобой). Никаких "зашел под админом и запустил апдейт" - не будет. Система работает на полном автомате, управляется из единого места.
2. WSUS клиент после твоих действий на административном сайте просто укажет что данному клиенту требуется меньше обновлений или вообще 0 - все остальное ты придумал :)

PS еще раз очень советую почитать документацию - блин она с картинками, или уже совсем лень читать? Если так - билет туда и обратно + командировочные + достойную оплату труда - и все у тебя будет пучком :)
Новый участник
Сообщения: 18
Зарегистрирован: 24 май 2005, 10:14
Откуда: Ярославль

Сообщение Дмитрий aka Aku » 23 сен 2005, 14:50

Все!!! Всем спасибо за поддержку! Все заработало. Я - счастлив. Перейду через неделю на Linux...

Вернуться в Системы управления и мониторинга

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1