ServisWindowsUpdate

Konečně jsme rozchodili Windows Update Server v domečku.
Stroj běží ve virtuálu, viz. Virtual servery na UVTu?

Hlavní účel služby WSUS - tahat z něj aktualizace pro MS Update. Primárně pro stroje, které do domečku chodí na servis, reinstall atp., ale i pro stabilní stanice v domečku.

Správa WSUS 3.0 neprobíhá přes webové rozhraní jako dříve, ale přes MMC verze 3.0. Tuto konzoli lze doinstalovat i na stanici s Win XP a z ní spravovat WSUS na serveru

Jak nakládat s WSUS UVTu na stanicích?

Nejprve musíte donutit příslušnou stanici aby o našem WSUS věděla. Je třeba změnit pár údajů v registru a několikrát zrestartovat služby zajišťující na stanicích aktualizace MS. Díky Jabovi to lze udělat skriptem.

Pro stanice UVT lze použít skript
"I:\WSUS\WSUS pro UVT.vbs"

Pro servisované stanice použijte
"I:\WSUS\WSUS pro externí kompy.vbs"

Oba skripty se liší jen skupinou, do ktere budou na WSUS zarazeny (viz nize).

Na update serveru lze nastavit jake aktualizace se maji stahnout, instalovat, nebo jen detekovat atp. Jsou tam vytvoreny dve skupiny - UVTI a EXTERNI. V UVTI by mely byt stroje ktere patri UVTu, at uz jsou to stanice, nebo notebooky, do EXTERNI patri servisovane pocitace.

Servisovany pocitac je treba pred expedici ke klientovi prenastavit na originalni MS Update.
Je treba smazat z registru konfiguraci WindowsUpdatu? kterou jsme tam pridali hornim skriptem.
Na odebrani pouzijte
"I:\WSUS\Zmena na MS Update.vbs"

Nouzove staci nastavit
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer na 0

Tim to pak jede z MS updatu, ale podle parametru nastavenych v registrech. Bude-li chvile, vysvetlim vyznam jednotlivych parametru.

Řešení problémů s WSUS na stanicích

Pridavani i odebirani pocitacu probiha na prvni pohled ponekud skryte. Na WSUS se pridavany stroj objevi az po chvili od spusteni pridavaciho skriptu a svuj stav nahlasi dany stroj az za dalsich 15 min. Vlastni instalace updatu je vsak dost rychla. Pokud chcete overit, jestli komp nas skript zaregistroval, mrknete na C:\Windows\WindowsUpdate.log, z nejz by melo byt zrejme, ze uz probiha komunikace mezi kompem a nasim WSUS.

Někdy pomůže restart služby WindowsUpdate?, popř. BITS (česky něco jako Služba pro inteligentní přenos souborů na pozadí)

Kontrolu nastavení WSUS na dané stanici lze provést pomocí I:\WSUS\ClientDiag.exe

Další info

http://www.wsus.info

jak zjistit z prikazove radky par info o nastaveni wsus na klientovi:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update".

reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /s.

script to List Windows Update Settings:
http://www.microsoft.com/technet/scriptcenter/csc/scripts/software/update/cscsw031.mspx(there is no space after '>>' on line 18).

'%Windir%\WindowsUpdate.log'.

Typically, you might want to stop Automatic Updates Service to clear/delete WindowsUpdate?.log file and start Automatic Updates Service and run this command "wuauclt /detectnow" which will regenerate the log file giving the latest information.

wsus client diagnostic tool
http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a467c768d8ef/WSUS%20Client%20Diagnostic%20Tool.EXE

wsus server diagnostic tool a dalsi info

http://msmvps.com/athif/archive/2005/08/31/64767.aspx

http://uphold2001.brinkster.net/vbshf/wsus/sus_error_code.htm

Pěkný popis co a jak změnit v registrech aby to jelo z našeho WSUS podle našich představ

Řešení problému s nefunkčností WSUS na serveru

Windows Server Update Services error 13042

Po přechodu WSUS na verzi 3.0 SP1 na jednom serveru přestali fungovat aktualizace a v eventlogu na serveru se objevovali následující chybové hlášení:
Event ID: 13042
Zdroj: Windows Server Update Services
Popis: Self-update is not working. / Automatická aktualizace nefunguje.

Řešení problému:

• Provést kontrolu IIS, zda existuje Virtuální adresář SelfUpdate? a poslouchá na portu 80, tedy obecně je vytvořen v Default web sites.
• Tento virtuální adresář musí ukazovat na \program files\update services\selfupdate a musí mít povolen anonymní přístup a samozřejmě správná NTFS oprávnění pro zmíněnou složku.
• V registry pod klíčem HKLM\SOFTWARE\Microsoft\Update Services\Server\Setup je nastavený port, pod kterým WSUS běží.
• Pro testování správné funčnosti je možno použít utilitu C:\Program Files\Update Services\Tools\wsusutil.exe