Чтобы добавлять сообщения и комментарии, .

@Dant:
Dant

Начал внезапно тупить SCCM в процессе синхронизации базы обновлений со WSUS-ом: оная всегда завершается с ошибкой, в логах невнятная ругань за таймауты при общении с WSUS, штатной консолью WSUS-а подключаемся, но периодически отваливаемся с еррорами и нужно реконнектится.

Помог волшебный скрипт WsusDBMaintenance.sql переиндексировавший базу. Колбасил ее около часа, а потом случилось чудо — слепой встал и пошел и все заработало как было : )

WSUS TIMEOUT ERRORS — WHEN? AND WHY? thwack.solarwinds.com

WsusDBMaintenance.sql gallery.technet.microsoft.com

@k1lg0reTr0ut:
k1lg0reTr0ut

я не понимаю, вроде при обновлении компьютеров через sccm появляется много новых фич, удобств и т д.
но почему-то мне постоянно встречаются люди, которые предпочитают старый добрый wsus.
что такого в sccm неудобного?

@Dant:
Dant

Free ebook: Microsoft System Center Software Update Management Field Experience:

blogs.msdn.com
microsoftvirtualacademy.com

@Dant:
Dant

SCUP для бедных — разворачивание произвольного софта через WSUS/WU:

orangatech.blogspot.com
localupdatepubl.sourceforge.net

@Dant:
Dant

Подключение к Windows Internal Database (WID) WSUS-ов из SQL Server Management Studio (Local Administrator Only):

Win20003-2008R2 -> \\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query
Windows2012 -> \\.\pipe\MICROSOFT##WID\tsql\query

mssqltips.com

@Dant:
Dant

Список адресов, используемый сервисами WSUS/Microsoft Windows Update для акцесс-листов на проксях:

windowsupdate.microsoft.com
*.windowsupdate.microsoft.com
*.windowsupdate.microsoft.com
*.update.microsoft.com
*.update.microsoft.com
*.windowsupdate.com
download.windowsupdate.com
download.microsoft.com
*.download.windowsupdate.com
test.stats.update.microsoft.com
ntservicepack.microsoft.com

@nixon89:
nixon89

Увидал WSUS Offline Update. При определенный обстоятельствах полезная штука. wsusoffline.net

@Dant:
Dant

List of Windows Update error codes: inetexplorer.mvps.org

@Dant:
Dant

Перенос базы WSUS/SCCM в отличное от дефолтного место:

ALTER DATABASE SUSDB SET SINGLE_USER WITH ROLLBACK IMMEDIATE;
ALTER DATABASE SUSDB SET OFFLINE;

ALTER DATABASE SUSDB MODIFY FILE (Name = SUSDB,Filename = 'D:\MSSQL10\DB\WSUS\SUSDB.mdf');
ALTER DATABASE SUSDB MODIFY FILE (Name = SUSDB_log,Filename = 'D:\MSSQL10\DB\WSUS\SUSDB_log.ldf');

ALTER DATABASE SUSDB SET ONLINE;
ALTER DATABASE SUSDB SET MULTI_USER;

@praut:
praut

Добавил семёрочку (Window7) к списку софта, обновляемого через WSUS. Итого ~ 585 обновок. ~ 4Gb будет скачано. ~ 40 критических, остальное просто security updates. Ошибся раза в 4 c предполагаемым объёмом закачки.

@Dant:
Dant

Трабляшутинг Windows Update: paulkravchenko.wordpress.com

@Dant:
Dant

Офицыальная МС-документация за WSUS-ы:

WSUS 3.0 SP2 Step By Step Guide: microsoft.com
WSUS 3.0 SP2 Deployment Guide: go.microsoft.com
WSUS 3.0 SP2 Operations Guide: go.microsoft.com
WSUS 3.0 SP2 Release Notes: go.microsoft.com

@toxin:
toxin

Не смотря на все процедуры, проделанные по рекомендации в KB2734608, WSUS продолжает принимать Windows8 за XP t.co

@toxin:
toxin

Разубедить WSUS частично помог KB2734608. t.co

@toxin:
toxin

Общаться с Windows8 WSUS 3.0 SP2 не желает. :(

@toxin:
toxin

Вернуть к жизни WSUS помогла рекомендация dragonsfire8378564 social.technet.microsoft.com

@toxin:
toxin

Пришел KB2720211 и все поломал :(

@silvery:
silvery

Продолжение #1872072.
Чат, а можно ли первотег поставить на второтег вместо сервера 2008?

@OCTAGRAM:
OCTAGRAM

appup.com speedinstall.ru — менеджеры пакетов для Windows

secunia.com — апдейты для Flash и Java через WSUS

@OCTAGRAM:
OCTAGRAM

Семь раз подумай, потом ещё семь раз подумай, а «Одобрить всё» не делай

@k1lg0reTr0ut:
k1lg0reTr0ut

охуенно удивляет поведение WSUS. с некоторого времени оно получает обновления в марте за декабрь(ну это как бы пофиг), автоматом заносит новые компы в тестовую группу, хотя раньше новые появлялись в группе "Неназначенные"(это тоже похуй, потому что.. ну что можно взять с майкрософта?.. вручную перепроверяю и переношу компы). с недавнего времени компы в консоли администрирования WSUS стали исчезать и потом появляться(тут может быть такое что и я сбрендил.. ну мало ли.. пользуюсь WSUS вот мой мозг и ебанулся от напряга). еще одна фишка, милая моему сердцу. логи в винде смотрятся через консоли. нет, не те, которые bash и т д. консоли в винде оконные и в них все тормозит. для WSUS есть специальная утилита для просмотра статистики. когда было 20 компов она подтормаживала. когда стало 120 — это пиздец. делаешь запрос и идешь поссать, посрать, налить чаю, даже на подрочить времени хватает слихвой(а я в этом деле не скорострел, ей богу). вобщем если без шуток — то я считаю, что если для того, что бы посмотреть логи необходима как минимум 2-3 минуты, пока они откроются, то... ебименявкачель — я не хочу жить в таком мире. ДАЙТЕ МНЕ КНОПКУ УНИЧТОЖЕНИЯ ВСЕЛЕННОЙ!
и еще одна фишка WSUS: сортировка по ip адресу. вначале идут 0.1, потом 0.10, потом, 0.100, потом 0.2, потом, 0.20 — да ебал я такую сортировку!!!!!! FFFFFFUUUUUUUUU
если еще что то будет паршивого про WSUS сказать — обязательно скажу, пусть даже и придется повториться.

@k1lg0reTr0ut:
k1lg0reTr0ut

особенно бесит, что в этом гавноподелии можно увидеть сколько у компа неустановленных обновлений, но нельзя узнать, какие именно обновления не установлены. пользуюсь Belarc, может даже есть приложения получше, но вот просто вопрос: при всем тормозном интерфейсе, когда 100+ компов, ну почему нельзя было сделать такую функциональность?

@pLuto:
pLuto

Полезный скрипт на PowerShell, который выполняет то же самое, что и "Мастер очистки сервера WSUS". Удивлен, что его нет в комплекте с сервером изначально.

#Region VARIABLES

# WSUS Connection Parameters:
[String]$updateServer = "<servername>"
[Boolean]$useSecureConnection = $False
[Int32]$portNumber = <port>

# Cleanup Parameters:
# Decline updates that have not been approved for 30 days or more, are not currently needed by any clients, and are superseded by an aproved update.
[Boolean]$supersededUpdates = $True
# Decline updates that aren't approved and have been expired my Microsoft.
[Boolean]$expiredUpdates = $True
# Delete updates that are expired and have not been approved for 30 days or more.
[Boolean]$obsoleteUpdates = $True
# Delete older update revisions that have not been approved for 30 days or more.
[Boolean]$compressUpdates = $True
# Delete computers that have not contacted the server in 30 days or more.
[Boolean]$obsoleteComputers = $True
# Delete update files that aren't needed by updates or downstream servers.
[Boolean]$unneededContentFiles = $True

#EndRegion VARIABLES

#Region SCRIPT

# Load .NET assembly
[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")

# Connect to WSUS Server
$Wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($updateServer,$useSecureConnection,$portNumber)

# Perform Cleanup
$CleanupManager = $Wsus.GetCleanupManager()
$CleanupScope = New-Object Microsoft.UpdateServices.Administration.CleanupScope($supersededUpdates,$expiredUpdates,$obsoleteUpdates,$compressUpdates,$obsoleteComputers,$unneededContentFiles)
$CleanupManager.PerformCleanup($CleanupScope)

#EndRegion SCRIPT

@pc:
pc

Ошибка обновления KB974417
Сообщение системы:
The following updates were not installed
Microsoft .NET Framework 2.0 Service Pack 2 Security Update for Windows 2000, Windows Server 2003, and Windows XP (KB974417)
В журнале:
Description:
Installation Failure: Windows failed to install the following update with error 0x80070643: Microsoft .NET Framework 2.0 Service Pack 2 Security Update for Windows 2000, Windows Server 2003, and Windows XP (KB974417).


Причина:
Возникает на машинах "свежеустановленных" из-за того, что это обновление (KB974417) должно ставиться до KB976569, а WSUS устанавливает его после!


Решение:
В начале удалить KB976569, затем установить KB974417 и затем опять KB976569.

@mgrt:
mgrt

Настройка сервера обновлений WSUS 3.1 volmed.org.ru

@mgrt:
mgrt

WSUS FAQ wikiznanie.ru

@mgrt:
mgrt


Storing WSUS Content On A Remote Drive (HOWTO) wsuswiki.com

@salllka:
salllka

Ну и почему, мне интересно, он службу начал останавливать, а? И синхронизация ведь тоже ни идет!

@salllka:
salllka

Чет не все так просто оказалось с WSUS. Поставился, все что нужно синхронизировал/скачал, компьютеры какие надо в группе увидел... а на них тишина