WSUS a klient

[mikro]

Zdravim, pogooglil som hadam vsetko, vyskusal tiez ale neviem vyriesit problem s WSUS, na servery 2k3 bez problemov bezi, synchronizoval sa, postahoval aktualizacie, ktore som hodil na Install a aj z ineho kompu sa ide prihlasit na
http://server01:8530/wsusadmin

problem je, ked chcem pridat klientov, tych som pridal cez
gpedit.msc -> konfigurace pocitace -> sablony pre spravu -> soucasti systemu windows -> windowsupdate...
urceni umisteni... -> http://server01 pre oba servery
dalej som nastavil frekvenciu a cas stahovania

aj tak PC neaktualizuje
skusal som aj prikaz gpupdate /force zasady skupiny aktualizuje
wuauclt.exe /detectnow mi prejde, nic nevypise, ale klienti aj tak neaktualizuje

Server bezi ako domain controller a klient je samozrejme pripojeny do domeny.
Prosim o radu, uz neviem co by som vyskusal. Dakujem pekne

Log z klientu vyzera takto, mam pocit, ze hlada sus a nie wsus, kedze taky subor na servery ani nieje:

2006-08-16 15:01:33 13:01:33 Error IUENGINE Querying software update catalog from http://server01/autoupdate/getmanifest.asp (Error 0x80190194)

[mino]

Presne tento problem mam aju ja, som to v juni zabalil - uz som na to nemal po tyzdni nervy...

Znovu sa k tomu vratim asi v septembri... rada neuskodi.

[agenturaxx]

Zdrar pani mam pre Vas riesenie:

Ked robite konfig pc

pouzite gpedit.msc
a vo winupdate kde specifikujete server nastavte tento link:

http://server:8530 a pojde Vam to

[agenturaxx]

No opravujem pozeram ze mate server01 tak to bude

http://server01:8530

potom dajte v cmd gpupdate a admine configu najdete PC

[Geeker]

Ahoj všem. Po dlouhé úvaze jsem se rozhodl spustit službu WSUS na lokální síti. Jdná se o síť s doménou a cca 40 stanicemi (všechny XP). Problém nastal ve chvíli kdy PDC je W2000 a WSUS 2.0 je na W2003. Po pročítání všeho možného se mi nepodařilo najít řešení jak donutit W2000 v Zásadách skupiny nastavit update server. A to z toho důvodu že položka Windows update tam není. Nechce se mi na server který slouží pouze jako PDC rvát IIS jenom kvuli WSUS. Tzn otázka zní lze to nějak udělat přes zásady skupiny. řešení přes registry není zrovna to nejvhodnější.

PS: Napadlo mě také řešení č.2. - pro instalaci Wsus na W2000 doinstalovat IIS a po instalaci IIS zakázat. V zasadách nastavit server s w2003. Takové řešení by teoreticky mělo fungovat. Co si o tom myslíte

[motorolarulez]

Na tech W2000 je nejaky SP? Neco podobneho jsem resil (WSUS na sekundarnim DC - W2000 server - a 1 klient takzez W2000) a vim, ze jsem nad timhle dumal taktez. Mozna by SP4 cileny server aktualizaci mohl umet.
Vsechny nase servery sice fungovaly na W2000 server, ale pro jistotu jsme na nich updaty spousteli rucne.

To druhe "scenario" jsem asi pochopil spatne...myslis to tak, ze bys na PDC nainstaloval WSUS, pote zakazal IIS a WSUS na PDC nastavil jako zrcadlo toho, ktery je na W2003?

EDIT : Jeste dodam, ze vsechny pocitace jely na poslednim AU (Windows update) clientu.

[Geeker]

Na tech W2000 je nejaky SP? Neco podobneho jsem resil (WSUS na sekundarnim DC - W2000 server - a 1 klient takzez W2000) a vim, ze jsem nad timhle dumal taktez. Mozna by SP4 cileny server aktualizaci mohl umet.
Vsechny nase servery sice fungovaly na W2000 server, ale pro jistotu jsme na nich updaty spousteli rucne.

To druhe "scenario" jsem asi pochopil spatne...myslis to tak, ze bys na PDC nainstaloval WSUS, pote zakazal IIS a WSUS na PDC nastavil jako zrcadlo toho, ktery je na W2003?

EDIT : Jeste dodam, ze vsechny pocitace jely na poslednim AU (Windows update) clientu.

Na W2000 je SP4.
Druhy pripad jsem myslel tak ze bez nainstalovaneho WSUS neni polozka windows update v editoru skupiny. Po nainstalovani tam samo je a pak by se nastavily zasady jak a z kama pro celou domenu.

[motorolarulez]

Jeste me tak napada, sem jsi se dival?

http://www.microsoft.com/downloads/d...displaylang=en

Pokud vidim dobre, mel by tam byt Administrative Template pro Group Policy :

Windows 2000 SP3
admFiles_Windows2000SP3.msi installs:
• conf.adm, 9/21/1999
• inetres.adm, 10/7/1999
• system.adm, 7/20/2002
• wmp.adm, 10/14/1999
• wuau.adm, 7/20/2002

Windows 2000 SP4
admFiles_Windows2000SP4.msi installs:
• conf.adm, 6/19/2003
• inetres.adm, 10/7/1999
• system.adm, 6/19/2003
• wmp.adm, 10/14/1999
• wuau.adm, 6/19/2003

[Geeker]

Jeste me tak napada, sem jsi se dival?

http://www.microsoft.com/downloads/d...displaylang=en

Pokud vidim dobre, mel by tam byt Administrative Template pro Group Policy :

Windows 2000 SP3
admFiles_Windows2000SP3.msi installs:
• conf.adm, 9/21/1999
• inetres.adm, 10/7/1999
• system.adm, 7/20/2002
• wmp.adm, 10/14/1999
• wuau.adm, 7/20/2002

Windows 2000 SP4
admFiles_Windows2000SP4.msi installs:
• conf.adm, 6/19/2003
• inetres.adm, 10/7/1999
• system.adm, 6/19/2003
• wmp.adm, 10/14/1999
• wuau.adm, 6/19/2003

Malinko jsem prehlidl ze sablona wuadm neni std v polozkach, po jejim pridani lze nakonfigurovat, problem je v tom ze to ani tak nefunguje. Funguje to pouze v pripade ze to na kazdem PC zadam pres gpedit.msc, pres zasady spravy skupiny (Default domain policy) se mi ty PC proste neprihlasi. Resil a vyresil to nekdo.

[Geeker]

Tak jsem to nakonec nejak nastavil.Ale vyskytl se dalsi drobny zadrhel. Chtel jsem na cca 40 stanicich nainstalovat SP3+dalsi zaplaty. NA 10 se nahodil hned. Na dalsi to trvalo skoro 2 dny. Na cca 5 se doposud nenainstaloval. Takze otazka zni. Proc ne. Respektive dalsi zaplaty cekaji na doinstalovani SP3. Kolik PC se soucasne muze pripojit na WSUS, lze pocet PC zvysit?

[motorolarulez]

Co se tyce onoho efektivniho vyuzivani WSUSu, pujde tu IMHO predevsim o propustnost site a vykon serveru. Nevim, jak rozsahlou sit spravujes, ale videl jsem server, ktery obstaraval pres 10000 klientu a fungovalo to.

Mas fyzicky pristup k onem pocitacum, ktere si aktualizace nastahly? Zkusil bych si vynutit pripojeni a aktualizaci stavu pomoci prikazoveho radku.
Nevim, jak mas system nastaven, ale nekolikrat jsem resil i to, ze uzivatele proste pocitac nerestartovali / nezvolili instalaci aktualizace. I kdyz predpokladam, ze v tomto pripade to asi zadrhel nebude.

[Geeker]

Co se tyce onoho efektivniho vyuzivani WSUSu, pujde tu IMHO predevsim o propustnost site a vykon serveru. Nevim, jak rozsahlou sit spravujes, ale videl jsem server, ktery obstaraval pres 10000 klientu a fungovalo to.

Mas fyzicky pristup k onem pocitacum, ktere si aktualizace nastahly? Zkusil bych si vynutit pripojeni a aktualizaci stavu pomoci prikazoveho radku.
Nevim, jak mas system nastaven, ale nekolikrat jsem resil i to, ze uzivatele proste pocitac nerestartovali / nezvolili instalaci aktualizace. I kdyz predpokladam, ze v tomto pripade to asi zadrhel nebude.

Nakonec jsme to udelal rucne. A v pohode. Bohuzel na jednom velmi strarem PC. To neslo ani rucne. Jinak to chodi fakt vyborne.

[motorolarulez]

Mam stejnou zkusenost...obhospodaroval jsem podnikovou sit, kde se vyskytoval i staricky Celeron 333 s W2000 a nakonec jsem ho musel z WSUS odebrat, nebot nebyl schopen ani jedine aktualizace.

S dovolenim bych se zeptal (snad to nebude moc offtopic) : Resil jsi uz problem s vysokym vytizenim svchost u klientu? Po startu pocitace vyleti svchost na 100% a dobrych 5 az 10 minut je pocitac naprosto nepouzitelny.Na Internetu jsem na to uz nasel "stovky" navodu a "reseni", ale nic nepomaha.

[Geeker]

Mam stejnou zkusenost...obhospodaroval jsem podnikovou sit, kde se vyskytoval i staricky Celeron 333 s W2000 a nakonec jsem ho musel z WSUS odebrat, nebot nebyl schopen ani jedine aktualizace.

S dovolenim bych se zeptal (snad to nebude moc offtopic) : Resil jsi uz problem s vysokym vytizenim svchost u klientu? Po startu pocitace vyleti svchost na 100% a dobrych 5 az 10 minut je pocitac naprosto nepouzitelny.Na Internetu jsem na to uz nasel "stovky" navodu a "reseni", ale nic nepomaha.

JJ resil. Ale nevyresil. Nastesti to neni tak moc PC. CCa 50. Zajimave je ze to nedela u vsech. Nastetsi to jsou stroje nejmin 2ghz, 512 ram. Bohuzel mam na stanicich Symanter NT client a to je vetsi mrcha. Ve spojeni s defenderem dokazou pri idle sezrat 100 mb pameti.