Обновление Windows 7

Windows 95, 98, ME и 3,11; WinNT, Win2000, WinXP, Win2003, Vista, 7
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-06 16:13:21

Здравствуйте, подскажите пожалуйста в следующей проблеме.
На компах в домене, не запускается автоматическое обновление ОС, в заданное время. Даже поиск обновлений не происходит... Обновиться можно только вручную, при том ищет обновления минут 10-20...
Права админа, могут как то влиять на запуск автоматического обновления? У пользователей их нет, но зато есть галочка "разрешить установку всем пользователям".
P.S. Роль WSUS на сервер назначить не могу, так как он же Контроллер Домена.

ыть
проходил мимо

Обновление Windows 7

Непрочитанное сообщение ыть » 2017-07-06 16:56:26

че петруху боишься? прааааильна, баись, баись)

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-07 0:02:52

Reken писал(а):Здравствуйте, подскажите пожалуйста в следующей проблеме.
На компах в домене, не запускается автоматическое обновление ОС, в заданное время. Даже поиск обновлений не происходит... Обновиться можно только вручную, при том ищет обновления минут 10-20...
Права админа, могут как то влиять на запуск автоматического обновления? У пользователей их нет, но зато есть галочка "разрешить установку всем пользователям".
P.S. Роль WSUS на сервер назначить не могу, так как он же Контроллер Домена.

Смотри политики, как локальные так и доменные, можно скриптом по времени запускать поиск,

Код: Выделить всё

wuauclt /detectnow
а чего боишься то дать роль, там вроде ничего такого нет, ну потребуется порядка 60 гиг свободного пространства, да процессор под sql-сервер... Рекомендую заюзать 2012 сервак и 2016 экспресс, вообще-то там надо порядка 200 гиг, но это если чистить базу от заменяемых обновлений не собираешься, а так, у меня виста,7-ка,8-ка, офис 2010 + микрософтовские антивирусы сьели всего 40 гиг

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-07 8:59:59

Точно, попробую политикой задать время на обновление... Минус только в том, что все компы домена, в одно и то же время, начнут по сути одно и тоже обновление скачивать...С сервером WSUS было бы конечно лучше.
snorlov писал(а):а чего боишься то дать роль

Во многих инструкциях есть замечание:
"Сервер WSUS не может быть КД"
Не хотелось бы из-за WSUS вывести из строя единственный КД...

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-07 9:04:29

Reken писал(а):Точно, попробую политикой задать время на обновление... Минус только в том, что все компы домена, в одно и то же время, начнут по сути одно и тоже обновление скачивать...С сервером WSUS было бы конечно лучше.
snorlov писал(а):а чего боишься то дать роль

Во многих инструкциях есть замечание:
"Сервер WSUS не может быть КД"
Не хотелось бы из-за WSUS вывести из строя единственный КД...

Можно на крайней случай в виртуальной машине запустить...

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-07 9:50:32

snorlov писал(а):Можно на крайней случай в виртуальной машине запустить...

Я правильно Вас понял? Запустить на КД Hyper-V, в нем установить Server 2012 (лицензия позволяет до двух экземпляров), и уже в виртуальном server 2012 запустить роль WSUS? Если так, то действительно не плохой вариант.

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-07 10:31:25

именно, только помните, ну это из моего опыта
1. необходимо большое дисковое пр-во
2. В качестве базы у него sql-кая, поэтому можно использовать уже имеющийся ms sql, если его нет, то лучше заюзать 2016 экспресс, меньше ресурсов жрет и быстрее работает
3. Обновлять сервера лучше не через wsus
4. Регулярно чистить базы от замененных обновлений...

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-10 8:49:20

Microsoft sql server 2016 express позволяет держать базы не более 10 GB. Не уверен что этого будет достаточно...
Можно же ещё использовать встроенную базу Windows Internal DataBase. Она же сможет совместно "ужиться" с sql (на серваке уже есть sql express)?
Поделитесь пожалуйста опытом, почему на других форумах так "опасаются" ставить WSUS на КД, чем он так может нагрузить КД, что КД выйдет из строя?
P.S. Так же посоветовали, не ставить виртуалку на КД...

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-10 11:35:52

Каждый рекомендует исходя из собственного опыта
В sql-ной базе не храняться обновления, а только информация о продуктах, их обновлений и где эти обновления лежат на вашем сервере, размер этой базы к примеру у меня всего 3-и гига, а обновления занимают порядка 40 гиг.
WID это всего лишь урезанный экспресс, т.е. это практически урезанный экспресс, к которому доступ только локальный... к тому же там трудности с обновлениями, я в свое время тоже поэкспериментировал при установке и использовании wsus, и в конце концов пришел к мнению, что чистый зкспресс лучше, если в сетке имеется полноценный sql, то лучше использовать его.
У вас наверное есть 1с версии 8.3, то же из моего опыта, эта версия неприлично работает в случае 2-х звенки(файловый доступ) и поэтому народ, после мучений, обычно к ней покупает сервер приложений 1с, делая 3-х звенку и уже в этом случае появляется возможность задействовать sql-сервер..., обычно выбирают экспресс.
Почему не рекомендуют ставить на кд? Ремарка - wsus требуется sql-сервера, а это довольно емкое по процессору и памяти приложение, которое может сьесть все ресурсы, что ему доступны, отсюда и боязнь его ставить на кд, задержки авторизации и репликации между кд, если есть доп.кд. Вдобавок, люди обычно имеют в сети 2-а кд и если один из них падает в никуда, такое бывает, либо теряется связь между ними, то восстановление процесса репликации между ними довольно не тривиально.
По поводу виртуалки, снова те же доводы, похоже что люди не умеют пользоваться инетом и не знают, как ограничить апетиты вм,
Вообще я считаю, что гиперв такое же приложение как и само ад
В конце концов сетка ваша и вы принимаете решения

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-10 11:50:42

Из инструкции по WSUS грозно звучит следующее:

Код: Выделить всё

Сервер БД WSUS не может быть контроллером домена

У меня в локальной сети есть комп, допустим PC1, на котором sql express 2008. Я так понимаю, можно в качестве сервера БД, в момент установки WSUS указать PC1. И получается КД у меня и не будет сервером БД, на нем будет только роль WSUS, и следовательно процессы SQL для обновления, не будут загружать КД...Я правильно понимаю? Ну а хранилище обновлений, в принципе без разницы где будет находиться, на КД или на локальном компе в сети...

P.S. В данный момент у меня на КД используется Касперский, для работы которого требуется SQL express 2008. Так что по сути у меня уже КД, загружен как БД... Интересно, если всё же выбрать в качестве БД контроллер, сильно это затормозит его, или не сильнее чем сейчас "тормозит" его Касперский...

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-10 12:10:07

Попробуйте, в принципе wsus сносится нормально, да еще забыл указать, для его работы нужен IIS... Я сразу про это не написал по причине, что это и так понятно...

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-10 12:17:43

Спасибо за советы.
IIS поставится сам, как только я запущу установку Windows Server Update Service
В качестве сервера БД укажу локальный комп, на котором присутствует sql 2008. Пусть не КД загружает себя как сервер БД, а локальный комп, тем более пользователи на том компе не работают...
А в качестве хранилища обновлений, лучше укажу КД, так как "объема памяти" там предостаточно...

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-10 16:00:31

Что то у меня не так пошло с установкой WSUS
Я выбрал роль WSUS указал путь до SQL сервера, проверка успешно прошла
WSUS установился и дальше требуется выполнить первоначальную настройку... Но тут у меня пошла "краснота"...
В диспетчере серверов красным "IIS","Локальный сервер", "Все сервера"
Сможете пожалуйста подсказать, из-за чего может такое быть? (скрины ниже)
Вложения
3.png
2.png
1.png

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-10 16:09:38

Перегружить пробовали?

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-10 16:20:38

Перезагрузить только завтра получится.
IIS ругается на то что служба-публикаций w32vc не запущена.
Я думаю из за того что IIS ругается, WSUS не может запуститься для первоначальной настройки.

Может после перезагрузки сервера служба w32vc запустится, следовательно и IIS и WSUS заработают корректно...

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-10 16:37:54

Посмотреть на режим запуска этой службы, изменить на авто и ручками ее запустить не пробовали...

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-10 16:48:14

snorlov писал(а):Посмотреть на режим запуска этой службы, изменить на авто и ручками ее запустить не пробовали...

Действительно помогло, краснота исчезла, попробую настроить WSUS

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-11 11:45:09

Странно получается, я как WSUS запускаю, сразу же служба веб-публикации останавливается, следовательно и IIS "краснеет" и WSUS не запускается...
Сможете что то подсказать, по этому поводу? Сервер я ещё не перезагружал, после установки IIS и WSUS, но скорее всего перезагрузка не поможет...

Отправлено спустя 1 час 32 минуты 1 секунду:
Прикрепляю отчет, который выдает WSUS после ошибки...

Код: Выделить всё

2017-07-11 11:35:15  Postinstall started
2017-07-11 11:35:15  Detected role services: Api, Database, UI, Services
2017-07-11 11:35:15  Start: LoadSettingsFromXml
2017-07-11 11:35:15  Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentLocal
2017-07-11 11:35:15  Value is true
2017-07-11 11:35:15  End: GetConfigValue
2017-07-11 11:35:15  Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentDirectory
2017-07-11 11:35:15  Value is E:\WSUS
2017-07-11 11:35:15  End: GetConfigValue
2017-07-11 11:35:15  Content directory is E:\WSUS
2017-07-11 11:35:15  Start: GetConfigValue with filename=UpdateServices-DB.xml item=InstanceName
2017-07-11 11:35:15  Value is URM\SQLEXPRESS
2017-07-11 11:35:15  End: GetConfigValue
2017-07-11 11:35:15  SQL instance name is URM\SQLEXPRESS
2017-07-11 11:35:15  End: LoadSettingsFromXml
‚лЇ®«­пҐвбп § ЇгбЄ Ї®бвгбв ­®ўЄЁ
2017-07-11 11:35:15  Start: Run
2017-07-11 11:35:15  Fetching WsusAdministratorsSid from registry store
2017-07-11 11:35:15  Value is S-1-5-21-2325884087-108264039-413771764-2113
2017-07-11 11:35:15  Fetching WsusReportersSid from registry store
2017-07-11 11:35:15  Value is S-1-5-21-2325884087-108264039-413771764-2114
2017-07-11 11:35:25  Configuring content directory...
2017-07-11 11:35:25  Configuring groups...
2017-07-11 11:35:25  Starting group configuration for WSUS Administrators...
2017-07-11 11:35:25  Found group in regsitry, attempting to use it...
2017-07-11 11:35:25  Searching for existing group...
2017-07-11 11:35:25  Existing group was found
2017-07-11 11:35:25  Writing group to registry...
2017-07-11 11:35:25  Finished group creation
2017-07-11 11:35:25  Starting group configuration for WSUS Reporters...
2017-07-11 11:35:25  Found group in regsitry, attempting to use it...
2017-07-11 11:35:25  Searching for existing group...
2017-07-11 11:35:25  Existing group was found
2017-07-11 11:35:25  Writing group to registry...
2017-07-11 11:35:25  Finished group creation
2017-07-11 11:35:25  Configuring permissions...
2017-07-11 11:35:25  Fetching content directory...
2017-07-11 11:35:25  Fetching ContentDir from registry store
2017-07-11 11:35:25  Value is E:\WSUS
2017-07-11 11:35:25  Fetching group SIDs...
2017-07-11 11:35:25  Fetching WsusAdministratorsSid from registry store
2017-07-11 11:35:25  Value is S-1-5-21-2325884087-108264039-413771764-2113
2017-07-11 11:35:25  Fetching WsusReportersSid from registry store
2017-07-11 11:35:25  Value is S-1-5-21-2325884087-108264039-413771764-2114
2017-07-11 11:35:25  Creating group principals...
2017-07-11 11:35:26  Granting directory permissions...
2017-07-11 11:35:26  Granting permissions on content directory...
2017-07-11 11:35:26  Granting registry permissions...
2017-07-11 11:35:26  Granting registry permissions...
2017-07-11 11:35:26  Granting registry permissions...
2017-07-11 11:35:26  Configuring shares...
2017-07-11 11:35:26  Configuring network shares...
2017-07-11 11:35:26  Fetching content directory...
2017-07-11 11:35:26  Fetching ContentDir from registry store
2017-07-11 11:35:26  Value is E:\WSUS
2017-07-11 11:35:26  Fetching WSUS admin SID...
2017-07-11 11:35:26  Fetching WsusAdministratorsSid from registry store
2017-07-11 11:35:26  Value is S-1-5-21-2325884087-108264039-413771764-2113
2017-07-11 11:35:26  Content directory is local, creating content shares...
2017-07-11 11:35:27  Creating share "UpdateServicesPackages" with path "E:\WSUS\UpdateServicesPackages" and description "A network share to be used by client systems for collecting all software packages (usually applications) published on this WSUS system."
2017-07-11 11:35:27  Deleting existing share...
2017-07-11 11:35:27  Creating share...
2017-07-11 11:35:27  Share successfully created
2017-07-11 11:35:27  Creating share "WsusContent" with path "E:\WSUS\WsusContent" and description "A network share to be used by Local Publishing to place published content on this WSUS system."
2017-07-11 11:35:27  Deleting existing share...
2017-07-11 11:35:27  Creating share...
2017-07-11 11:35:27  Share successfully created
2017-07-11 11:35:27  Creating share "WSUSTemp" with path "C:\Program Files\Update Services\LogFiles\WSUSTemp" and description "A network share used by Local Publishing from a Remote WSUS Console Instance."
2017-07-11 11:35:27  Deleting existing share...
2017-07-11 11:35:27  Creating share...
2017-07-11 11:35:27  Share successfully created
2017-07-11 11:35:27  Finished creating content shares
2017-07-11 11:35:27  Stopping service WSUSService
2017-07-11 11:35:27  Stopping service W3SVC
2017-07-11 11:35:27  Configuring database...
2017-07-11 11:35:27  Configuring the database...
2017-07-11 11:35:27  Establishing DB connection...
2017-07-11 11:35:27  Checking to see if database exists...
2017-07-11 11:35:27  Database does not exist
2017-07-11 11:35:27  Loading install type query...
2017-07-11 11:35:27  DECLARE @currentDBVersion       int
DECLARE @scriptMajorVersion     int = (9600)
DECLARE @scriptMinorVersion     int = (16384)
DECLARE @databaseMajorVersion   int
DECLARE @databaseMinorVersion   int
DECLARE @databaseBuildNumber    nvarchar(10)
IF NOT EXISTS(SELECT * FROM sys.databases WHERE name='SUSDB')
BEGIN
    SELECT 1
END
ELSE
BEGIN
    SET @currentDBVersion = (SELECT SchemaVersion FROM SUSDB.dbo.tbSchemaVersion WHERE ComponentName = 'CoreDB')
    SET @databaseBuildNumber = (SELECT BuildNumber FROM SUSDB.dbo.tbSchemaVersion WHERE ComponentName = 'CoreDB')
    DECLARE @delimiterPosition INT = CHARINDEX('.', @databaseBuildNumber)
    IF (@delimiterPosition = 0)
    BEGIN
        RAISERROR('Invalid schema version number', 16, 1) with nowait
        return
    END
    SET @databaseMajorVersion = SUBSTRING(@databaseBuildNumber, 1, @delimiterPosition - 1)
    SET @databaseMinorVersion = SUBSTRING(@databaseBuildNumber, (@delimiterPosition + 1), (10 - @delimiterPosition))
    IF @currentDBVersion < 926
    BEGIN
        SELECT 3
    END
    ELSE
    BEGIN
        IF (@scriptMajorVersion > @databaseMajorVersion OR
           (@scriptMajorVersion = @databaseMajorVersion AND @scriptMinorVersion > @databaseMinorVersion))
        BEGIN
            SELECT 2
        END
        ELSE IF (@scriptMajorVersion = @databaseMajorVersion AND
                 @scriptMinorVersion = @databaseMinorVersion)
        BEGIN
            SELECT 0
        END
        ELSE
        BEGIN
            SELECT 4
        END
    END
END

2017-07-11 11:35:27  Install type is: Fresh
2017-07-11 11:35:27  Creating database...
2017-07-11 11:35:28  Msg 262, Level 14, State 1, Server URM\SQLEXPRESS,  Line 2
ђ §аҐиҐ­ЁҐ CREATE DATABASE § ЇаҐйҐ­® ў Ў §Ґ ¤ ­­ле "master".
2017-07-11 11:35:28  Microsoft.UpdateServices.Administration.CommandException: ЌҐ г¤ «®бм ᮧ¤ вм Ў §г ¤ ­­ле
   ў Microsoft.UpdateServices.Administration.ConfigureDB.CreateDatabase()
   ў Microsoft.UpdateServices.Administration.ConfigureDB.Configure()
   ў Microsoft.UpdateServices.Administration.ConfigureDB.Run(String instanceName, Action`1 logWriter, Boolean contentLocal)
   ў Microsoft.UpdateServices.Administration.PostInstall.Run()
   ў Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)
ЌҐгбва ­Ё¬ п ®иЁЎЄ : ЌҐ г¤ «®бм ᮧ¤ вм Ў §г ¤ ­­ле




Neus
капитан
Сообщения: 1718
Зарегистрирован: 2008-09-08 21:59:56

Обновление Windows 7

Непрочитанное сообщение Neus » 2017-07-11 11:54:46

При добавлении ролей и компонентов ребут в большинстве случаев обязателен.
«Вы никогда не сумеете решить возникшую проблему,
если сохраните то же мышление и тот же подход,
который привёл вас к этой проблеме.»
© Альберт Эйнштейн

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-12 8:52:56

Не помогла перезагрузка сервера

Отправлено спустя 42 минуты 6 секунд:
Думаю, ключевые слова, в отчете WSUS, это:

Код: Выделить всё

2017-07-12 08:30:52  Msg 262, Level 14, State 1, Server URM\SQLEXPRESS,  Line 2
Разрешение CREATE DATABASE запрещено в базе данных "master".
2017-07-12 08:30:52  Microsoft.UpdateServices.Administration.CommandException: Не удалось создать базу данных

Я на локальном компе URM запустил Managment Studio и посмотрел следующее... Как Вы думаете на отсутствие этой "галки" ругается WSUS?

Отправлено спустя 19 минут 27 секунд:
WSUS подключается к SQL от имени доменного пользователя (администратора)...
Скорее всего на SQL сервере, нужно добавить этого доменного пользователя в базу SQL и назначить ему права... Скорее всего в этом проблема...
Вложения
screen.png

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-14 9:55:08

С sql разобрался. Теперь осталось разобраться с групповой политикой...
Сможете подсказать, как в групповой политике создать "контейнер", допустим WKS. Что бы в этом контейнере, были только компы (без КД).
Для наглядности привожу скрин...
P.S. Мне нужен контейнер, что бы к нему применить политику...

Отправлено спустя 30 минут 14 секунд:
Всё, уже сам разобрался...
Вложения
123.png
123.png (17.5 КБ) 915 просмотров

Reken
прапорщик
Сообщения: 464
Зарегистрирован: 2014-06-30 11:23:24

Обновление Windows 7

Непрочитанное сообщение Reken » 2017-07-17 10:29:40

Запустил я WSUS, всё работает...Осталось определиться какие "классы" обновлять...
Как лучше поступить, выбрать всё из списка, или только необходимое?

Код: Выделить всё

Upgrades
Драйверы
Критические обновления
Накопительные пакеты обновления
Обновления определений
Обновления системы безопасности
Обновления
Пакеты новых функций
Пакеты обновления
Средства

В данный момент у меня WSUS скачал только около 2 Мб обновлений, это я так понимаю из-за того что отсутствуют галки на параметрах "накопительные пакеты" и "пакеты обновлений". Они же наверное самые "весомые" по Мб...

snorlov
подполковник
Сообщения: 3565
Зарегистрирован: 2008-09-04 11:51:25
Откуда: Санкт-Петербург

Обновление Windows 7

Непрочитанное сообщение snorlov » 2017-07-17 10:36:18

Я качаю
Reken писал(а):Источник цитаты
Критические обновления
Накопительные пакеты обновления
Обновления определений
Обновления системы безопасности
Обновления
Пакеты обновления

Правда обновление определений это обновление баз для микрософтовские антивирусы, не используете их то и некачайте...

avirgus
проходил мимо
Сообщения: 1
Зарегистрирован: 2017-08-27 15:31:22
Откуда: Kiyv
Контактная информация:

Обновление Windows 7

Непрочитанное сообщение avirgus » 2017-08-27 15:34:20

Та же проблема


Вернуться в «Windows»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость