Обновление Windows 7

Reken · Непрочитанное сообщение **Reken** » 2017-07-06 16:13:21

Здравствуйте, подскажите пожалуйста в следующей проблеме.
На компах в домене, не запускается автоматическое обновление ОС, в заданное время. Даже поиск обновлений не происходит... Обновиться можно только вручную, при том ищет обновления минут 10-20...
Права админа, могут как то влиять на запуск автоматического обновления? У пользователей их нет, но зато есть галочка "разрешить установку всем пользователям".
P.S. Роль WSUS на сервер назначить не могу, так как он же Контроллер Домена.

Хостинг HostFood.ru · **Хостинг HostFood.ru**

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

ыть · Непрочитанное сообщение **ыть** » 2017-07-06 16:56:26

че петруху боишься? прааааильна, баись, баись)

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-07 0:02:52

Reken писал(а):Здравствуйте, подскажите пожалуйста в следующей проблеме.
На компах в домене, не запускается автоматическое обновление ОС, в заданное время. Даже поиск обновлений не происходит... Обновиться можно только вручную, при том ищет обновления минут 10-20...
Права админа, могут как то влиять на запуск автоматического обновления? У пользователей их нет, но зато есть галочка "разрешить установку всем пользователям".
P.S. Роль WSUS на сервер назначить не могу, так как он же Контроллер Домена.

Смотри политики, как локальные так и доменные, можно скриптом по времени запускать поиск,

Код: Выделить всё

wuauclt /detectnow

а чего боишься то дать роль, там вроде ничего такого нет, ну потребуется порядка 60 гиг свободного пространства, да процессор под sql-сервер... Рекомендую заюзать 2012 сервак и 2016 экспресс, вообще-то там надо порядка 200 гиг, но это если чистить базу от заменяемых обновлений не собираешься, а так, у меня виста,7-ка,8-ка, офис 2010 + микрософтовские антивирусы сьели всего 40 гиг

Reken · Непрочитанное сообщение **Reken** » 2017-07-07 8:59:59

Точно, попробую политикой задать время на обновление... Минус только в том, что все компы домена, в одно и то же время, начнут по сути одно и тоже обновление скачивать...С сервером WSUS было бы конечно лучше.

snorlov писал(а):а чего боишься то дать роль

Во многих инструкциях есть замечание:
"Сервер WSUS не может быть КД"
Не хотелось бы из-за WSUS вывести из строя единственный КД...

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-07 9:04:29

Reken писал(а):Точно, попробую политикой задать время на обновление... Минус только в том, что все компы домена, в одно и то же время, начнут по сути одно и тоже обновление скачивать...С сервером WSUS было бы конечно лучше.
snorlov писал(а):а чего боишься то дать роль
Во многих инструкциях есть замечание:
"Сервер WSUS не может быть КД"
Не хотелось бы из-за WSUS вывести из строя единственный КД...

Можно на крайней случай в виртуальной машине запустить...

Reken · Непрочитанное сообщение **Reken** » 2017-07-07 9:50:32

snorlov писал(а):Можно на крайней случай в виртуальной машине запустить...

Я правильно Вас понял? Запустить на КД Hyper-V, в нем установить Server 2012 (лицензия позволяет до двух экземпляров), и уже в виртуальном server 2012 запустить роль WSUS? Если так, то действительно не плохой вариант.

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-07 10:31:25

именно, только помните, ну это из моего опыта
1. необходимо большое дисковое пр-во
2. В качестве базы у него sql-кая, поэтому можно использовать уже имеющийся ms sql, если его нет, то лучше заюзать 2016 экспресс, меньше ресурсов жрет и быстрее работает
3. Обновлять сервера лучше не через wsus
4. Регулярно чистить базы от замененных обновлений...

Reken · Непрочитанное сообщение **Reken** » 2017-07-10 8:49:20

Microsoft sql server 2016 express позволяет держать базы не более 10 GB. Не уверен что этого будет достаточно...
Можно же ещё использовать встроенную базу Windows Internal DataBase. Она же сможет совместно "ужиться" с sql (на серваке уже есть sql express)?
Поделитесь пожалуйста опытом, почему на других форумах так "опасаются" ставить WSUS на КД, чем он так может нагрузить КД, что КД выйдет из строя?
P.S. Так же посоветовали, не ставить виртуалку на КД...

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-10 11:35:52

Каждый рекомендует исходя из собственного опыта
В sql-ной базе не храняться обновления, а только информация о продуктах, их обновлений и где эти обновления лежат на вашем сервере, размер этой базы к примеру у меня всего 3-и гига, а обновления занимают порядка 40 гиг.
WID это всего лишь урезанный экспресс, т.е. это практически урезанный экспресс, к которому доступ только локальный... к тому же там трудности с обновлениями, я в свое время тоже поэкспериментировал при установке и использовании wsus, и в конце концов пришел к мнению, что чистый зкспресс лучше, если в сетке имеется полноценный sql, то лучше использовать его.
У вас наверное есть 1с версии 8.3, то же из моего опыта, эта версия неприлично работает в случае 2-х звенки(файловый доступ) и поэтому народ, после мучений, обычно к ней покупает сервер приложений 1с, делая 3-х звенку и уже в этом случае появляется возможность задействовать sql-сервер..., обычно выбирают экспресс.
Почему не рекомендуют ставить на кд? Ремарка - wsus требуется sql-сервера, а это довольно емкое по процессору и памяти приложение, которое может сьесть все ресурсы, что ему доступны, отсюда и боязнь его ставить на кд, задержки авторизации и репликации между кд, если есть доп.кд. Вдобавок, люди обычно имеют в сети 2-а кд и если один из них падает в никуда, такое бывает, либо теряется связь между ними, то восстановление процесса репликации между ними довольно не тривиально.
По поводу виртуалки, снова те же доводы, похоже что люди не умеют пользоваться инетом и не знают, как ограничить апетиты вм,
Вообще я считаю, что гиперв такое же приложение как и само ад
В конце концов сетка ваша и вы принимаете решения

Reken · Непрочитанное сообщение **Reken** » 2017-07-10 11:50:42

Из инструкции по WSUS грозно звучит следующее:

Код: Выделить всё

Сервер БД WSUS не может быть контроллером домена

У меня в локальной сети есть комп, допустим PC1, на котором sql express 2008. Я так понимаю, можно в качестве сервера БД, в момент установки WSUS указать PC1. И получается КД у меня и не будет сервером БД, на нем будет только роль WSUS, и следовательно процессы SQL для обновления, не будут загружать КД...Я правильно понимаю? Ну а хранилище обновлений, в принципе без разницы где будет находиться, на КД или на локальном компе в сети...

P.S. В данный момент у меня на КД используется Касперский, для работы которого требуется SQL express 2008. Так что по сути у меня уже КД, загружен как БД... Интересно, если всё же выбрать в качестве БД контроллер, сильно это затормозит его, или не сильнее чем сейчас "тормозит" его Касперский...

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-10 12:10:07

Попробуйте, в принципе wsus сносится нормально, да еще забыл указать, для его работы нужен IIS... Я сразу про это не написал по причине, что это и так понятно...

Reken · Непрочитанное сообщение **Reken** » 2017-07-10 12:17:43

Спасибо за советы.
IIS поставится сам, как только я запущу установку Windows Server Update Service
В качестве сервера БД укажу локальный комп, на котором присутствует sql 2008. Пусть не КД загружает себя как сервер БД, а локальный комп, тем более пользователи на том компе не работают...
А в качестве хранилища обновлений, лучше укажу КД, так как "объема памяти" там предостаточно...

Reken · Непрочитанное сообщение **Reken** » 2017-07-10 16:00:31

Что то у меня не так пошло с установкой WSUS
Я выбрал роль WSUS указал путь до SQL сервера, проверка успешно прошла
WSUS установился и дальше требуется выполнить первоначальную настройку... Но тут у меня пошла "краснота"...
В диспетчере серверов красным "IIS","Локальный сервер", "Все сервера"
Сможете пожалуйста подсказать, из-за чего может такое быть? (скрины ниже)

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-10 16:09:38

Перегружить пробовали?

Reken · Непрочитанное сообщение **Reken** » 2017-07-10 16:20:38

Перезагрузить только завтра получится.
IIS ругается на то что служба-публикаций w32vc не запущена.
Я думаю из за того что IIS ругается, WSUS не может запуститься для первоначальной настройки.

Может после перезагрузки сервера служба w32vc запустится, следовательно и IIS и WSUS заработают корректно...

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-10 16:37:54

Посмотреть на режим запуска этой службы, изменить на авто и ручками ее запустить не пробовали...

Reken · Непрочитанное сообщение **Reken** » 2017-07-10 16:48:14

snorlov писал(а):Посмотреть на режим запуска этой службы, изменить на авто и ручками ее запустить не пробовали...

Действительно помогло, краснота исчезла, попробую настроить WSUS

Reken · Непрочитанное сообщение **Reken** » 2017-07-11 11:45:09

Странно получается, я как WSUS запускаю, сразу же служба веб-публикации останавливается, следовательно и IIS "краснеет" и WSUS не запускается...
Сможете что то подсказать, по этому поводу? Сервер я ещё не перезагружал, после установки IIS и WSUS, но скорее всего перезагрузка не поможет...

Отправлено спустя 1 час 32 минуты 1 секунду:
Прикрепляю отчет, который выдает WSUS после ошибки...

Код: Выделить всё

2017-07-11 11:35:15  Postinstall started
2017-07-11 11:35:15  Detected role services: Api, Database, UI, Services
2017-07-11 11:35:15  Start: LoadSettingsFromXml
2017-07-11 11:35:15  Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentLocal
2017-07-11 11:35:15  Value is true
2017-07-11 11:35:15  End: GetConfigValue
2017-07-11 11:35:15  Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentDirectory
2017-07-11 11:35:15  Value is E:\WSUS
2017-07-11 11:35:15  End: GetConfigValue
2017-07-11 11:35:15  Content directory is E:\WSUS
2017-07-11 11:35:15  Start: GetConfigValue with filename=UpdateServices-DB.xml item=InstanceName
2017-07-11 11:35:15  Value is URM\SQLEXPRESS
2017-07-11 11:35:15  End: GetConfigValue
2017-07-11 11:35:15  SQL instance name is URM\SQLEXPRESS
2017-07-11 11:35:15  End: LoadSettingsFromXml
‚лЇ®«пҐвбп § ЇгбЄ Ї®бвгбв ®ўЄЁ
2017-07-11 11:35:15  Start: Run
2017-07-11 11:35:15  Fetching WsusAdministratorsSid from registry store
2017-07-11 11:35:15  Value is S-1-5-21-2325884087-108264039-413771764-2113
2017-07-11 11:35:15  Fetching WsusReportersSid from registry store
2017-07-11 11:35:15  Value is S-1-5-21-2325884087-108264039-413771764-2114
2017-07-11 11:35:25  Configuring content directory...
2017-07-11 11:35:25  Configuring groups...
2017-07-11 11:35:25  Starting group configuration for WSUS Administrators...
2017-07-11 11:35:25  Found group in regsitry, attempting to use it...
2017-07-11 11:35:25  Searching for existing group...
2017-07-11 11:35:25  Existing group was found
2017-07-11 11:35:25  Writing group to registry...
2017-07-11 11:35:25  Finished group creation
2017-07-11 11:35:25  Starting group configuration for WSUS Reporters...
2017-07-11 11:35:25  Found group in regsitry, attempting to use it...
2017-07-11 11:35:25  Searching for existing group...
2017-07-11 11:35:25  Existing group was found
2017-07-11 11:35:25  Writing group to registry...
2017-07-11 11:35:25  Finished group creation
2017-07-11 11:35:25  Configuring permissions...
2017-07-11 11:35:25  Fetching content directory...
2017-07-11 11:35:25  Fetching ContentDir from registry store
2017-07-11 11:35:25  Value is E:\WSUS
2017-07-11 11:35:25  Fetching group SIDs...
2017-07-11 11:35:25  Fetching WsusAdministratorsSid from registry store
2017-07-11 11:35:25  Value is S-1-5-21-2325884087-108264039-413771764-2113
2017-07-11 11:35:25  Fetching WsusReportersSid from registry store
2017-07-11 11:35:25  Value is S-1-5-21-2325884087-108264039-413771764-2114
2017-07-11 11:35:25  Creating group principals...
2017-07-11 11:35:26  Granting directory permissions...
2017-07-11 11:35:26  Granting permissions on content directory...
2017-07-11 11:35:26  Granting registry permissions...
2017-07-11 11:35:26  Granting registry permissions...
2017-07-11 11:35:26  Granting registry permissions...
2017-07-11 11:35:26  Configuring shares...
2017-07-11 11:35:26  Configuring network shares...
2017-07-11 11:35:26  Fetching content directory...
2017-07-11 11:35:26  Fetching ContentDir from registry store
2017-07-11 11:35:26  Value is E:\WSUS
2017-07-11 11:35:26  Fetching WSUS admin SID...
2017-07-11 11:35:26  Fetching WsusAdministratorsSid from registry store
2017-07-11 11:35:26  Value is S-1-5-21-2325884087-108264039-413771764-2113
2017-07-11 11:35:26  Content directory is local, creating content shares...
2017-07-11 11:35:27  Creating share "UpdateServicesPackages" with path "E:\WSUS\UpdateServicesPackages" and description "A network share to be used by client systems for collecting all software packages (usually applications) published on this WSUS system."
2017-07-11 11:35:27  Deleting existing share...
2017-07-11 11:35:27  Creating share...
2017-07-11 11:35:27  Share successfully created
2017-07-11 11:35:27  Creating share "WsusContent" with path "E:\WSUS\WsusContent" and description "A network share to be used by Local Publishing to place published content on this WSUS system."
2017-07-11 11:35:27  Deleting existing share...
2017-07-11 11:35:27  Creating share...
2017-07-11 11:35:27  Share successfully created
2017-07-11 11:35:27  Creating share "WSUSTemp" with path "C:\Program Files\Update Services\LogFiles\WSUSTemp" and description "A network share used by Local Publishing from a Remote WSUS Console Instance."
2017-07-11 11:35:27  Deleting existing share...
2017-07-11 11:35:27  Creating share...
2017-07-11 11:35:27  Share successfully created
2017-07-11 11:35:27  Finished creating content shares
2017-07-11 11:35:27  Stopping service WSUSService
2017-07-11 11:35:27  Stopping service W3SVC
2017-07-11 11:35:27  Configuring database...
2017-07-11 11:35:27  Configuring the database...
2017-07-11 11:35:27  Establishing DB connection...
2017-07-11 11:35:27  Checking to see if database exists...
2017-07-11 11:35:27  Database does not exist
2017-07-11 11:35:27  Loading install type query...
2017-07-11 11:35:27  DECLARE @currentDBVersion       int
DECLARE @scriptMajorVersion     int = (9600)
DECLARE @scriptMinorVersion     int = (16384)
DECLARE @databaseMajorVersion   int 
DECLARE @databaseMinorVersion   int 
DECLARE @databaseBuildNumber    nvarchar(10)
IF NOT EXISTS(SELECT * FROM sys.databases WHERE name='SUSDB')
BEGIN
    SELECT 1
END
ELSE
BEGIN
    SET @currentDBVersion = (SELECT SchemaVersion FROM SUSDB.dbo.tbSchemaVersion WHERE ComponentName = 'CoreDB')
    SET @databaseBuildNumber = (SELECT BuildNumber FROM SUSDB.dbo.tbSchemaVersion WHERE ComponentName = 'CoreDB')
    DECLARE @delimiterPosition INT = CHARINDEX('.', @databaseBuildNumber)
    IF (@delimiterPosition = 0)
    BEGIN
        RAISERROR('Invalid schema version number', 16, 1) with nowait
        return 
    END 
    SET @databaseMajorVersion = SUBSTRING(@databaseBuildNumber, 1, @delimiterPosition - 1)
    SET @databaseMinorVersion = SUBSTRING(@databaseBuildNumber, (@delimiterPosition + 1), (10 - @delimiterPosition))
    IF @currentDBVersion < 926
    BEGIN
        SELECT 3
    END
    ELSE
    BEGIN
        IF (@scriptMajorVersion > @databaseMajorVersion OR
           (@scriptMajorVersion = @databaseMajorVersion AND @scriptMinorVersion > @databaseMinorVersion))
        BEGIN
            SELECT 2
        END
        ELSE IF (@scriptMajorVersion = @databaseMajorVersion AND
                 @scriptMinorVersion = @databaseMinorVersion)
        BEGIN
            SELECT 0
        END
        ELSE
        BEGIN
            SELECT 4
        END
    END
END

2017-07-11 11:35:27  Install type is: Fresh
2017-07-11 11:35:27  Creating database...
2017-07-11 11:35:28  Msg 262, Level 14, State 1, Server URM\SQLEXPRESS,  Line 2
ђ §аҐиҐЁҐ CREATE DATABASE § ЇаҐйҐ® ў Ў §Ґ ¤ ле "master".
2017-07-11 11:35:28  Microsoft.UpdateServices.Administration.CommandException: ЌҐ г¤ «®бм б®§¤ вм Ў §г ¤ ле
   ў Microsoft.UpdateServices.Administration.ConfigureDB.CreateDatabase()
   ў Microsoft.UpdateServices.Administration.ConfigureDB.Configure()
   ў Microsoft.UpdateServices.Administration.ConfigureDB.Run(String instanceName, Action`1 logWriter, Boolean contentLocal)
   ў Microsoft.UpdateServices.Administration.PostInstall.Run()
   ў Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)
ЌҐгбва Ё¬ п ®иЁЎЄ : ЌҐ г¤ «®бм б®§¤ вм Ў §г ¤ ле

Neus · Непрочитанное сообщение **Neus** » 2017-07-11 11:54:46

При добавлении ролей и компонентов ребут в большинстве случаев обязателен.

Reken · Непрочитанное сообщение **Reken** » 2017-07-12 9:12:23

Не помогла перезагрузка сервера

Отправлено спустя 42 минуты 6 секунд:
Думаю, ключевые слова, в отчете WSUS, это:

Код: Выделить всё

2017-07-12 08:30:52  Msg 262, Level 14, State 1, Server URM\SQLEXPRESS,  Line 2
Разрешение CREATE DATABASE запрещено в базе данных "master".
2017-07-12 08:30:52  Microsoft.UpdateServices.Administration.CommandException: Не удалось создать базу данных

Я на локальном компе URM запустил Managment Studio и посмотрел следующее... Как Вы думаете на отсутствие этой "галки" ругается WSUS?

Отправлено спустя 19 минут 27 секунд:
WSUS подключается к SQL от имени доменного пользователя (администратора)...
Скорее всего на SQL сервере, нужно добавить этого доменного пользователя в базу SQL и назначить ему права... Скорее всего в этом проблема...

Reken · Непрочитанное сообщение **Reken** » 2017-07-14 9:55:08

С sql разобрался. Теперь осталось разобраться с групповой политикой...
Сможете подсказать, как в групповой политике создать "контейнер", допустим WKS. Что бы в этом контейнере, были только компы (без КД).
Для наглядности привожу скрин...
P.S. Мне нужен контейнер, что бы к нему применить политику...

Отправлено спустя 30 минут 14 секунд:
Всё, уже сам разобрался...

Reken · Непрочитанное сообщение **Reken** » 2017-07-17 10:29:40

Запустил я WSUS, всё работает...Осталось определиться какие "классы" обновлять...
Как лучше поступить, выбрать всё из списка, или только необходимое?

Код: Выделить всё

Upgrades 
Драйверы
Критические обновления 
Накопительные пакеты обновления
Обновления определений 
Обновления системы безопасности 
Обновления 
Пакеты новых функций
Пакеты обновления
Средства

В данный момент у меня WSUS скачал только около 2 Мб обновлений, это я так понимаю из-за того что отсутствуют галки на параметрах "накопительные пакеты" и "пакеты обновлений". Они же наверное самые "весомые" по Мб...

snorlov · Непрочитанное сообщение **snorlov** » 2017-07-17 10:36:18

Я качаю

Reken писал(а):
Критические обновления
Накопительные пакеты обновления
Обновления определений
Обновления системы безопасности
Обновления
Пакеты обновления

Правда обновление определений это обновление баз для микрософтовские антивирусы, не используете их то и некачайте...

avirgus · Непрочитанное сообщение **avirgus** » 2017-08-27 15:34:20

Та же проблема

Melmanrhync

Обновления Windows занимают много места на жестком диске Подскажите как сделать -может совсем их незагружать ,или как ? Я в этом плохо ореентируюсь .Может есть какая то альтернатива?Или подскажите как чистьть старые файлы

forum.lissyara.su