2008 R2 - [решено] unassigned computers WSUS

Ответить
 • Просмотры: 1
Аватара пользователя
DeepThroat

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение DeepThroat »

создал группу Computers в WSUS. переместил компы в эту группу




Цитата Telepuzik:



Консоль cmd запускали от имени Администратора?
2008 R2 - [решено] unassigned computers WSUS




не от имени админа..





результат от имени админа: INFO: The user "TEST\Administrator" does not have RSOP data.



насчет
Цитата Telepuzik:



Ошибка в том что клиент к серверу обратился но отчет о наличии установленных на нем обновлений не предоставил.
2008 R2 - [решено] unassigned computers WSUS




WSUS предоставил ошибочные обновления. я так понял такие поступившие обновления не стоит одобрять??
Аватара пользователя
DeepThroat

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение DeepThroat »

Цитата DeepThroat:



не от имени админа..
2008 R2 - [решено] unassigned computers WSUS





Цитата DeepThroat:



результат от имени админа: INFO: The user "TEST\Administrator" does not have RSOP data.
2008 R2 - [решено] unassigned computers WSUS




Зайдите на клиентский компьютер под учетной записью являющийся локальным администратором на данном компьютере. Запустите консоль cmd от имени Администратора (щелкаем правой клавишей мыши по ярлыку и выбираем в контестном меню пункт "Запуск от имени Администратора"). В консоле выполните gpresult /R. Ваша политика WSUS будет в списке Applied Group Policy Objects. Когда Вы запускаете консоль не от имени Администратора будут показыны политики применяемые к пользователю, а не к компьютеру. А политика WSUS применяется к компьютеру, а не к пользователю, поэтому ее и нет в поле Applied Group Policy Objects.


Цитата DeepThroat:



WSUS предоставил ошибочные обновления. я так понял такие поступившие обновления не стоит одобрять??
2008 R2 - [решено] unassigned computers WSUS




WSUS не предоставляет ошибочные обновления, он предоставляет только те обновления которые требуются клиенту и они для данного клиента одобрены.
Аватара пользователя
Telepuzik

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение Telepuzik »

Цитата Telepuzik:



Зайдите на клиентский компьютер под учетной записью являющийся локальным администратором на данном компьютере. Запустите консоль cmd от имени Администратора (щелкаем правой клавишей мыши по ярлыку и выбираем в контестном меню пункт "Запуск от имени Администратора"). В консоле выполните gpresult /R. Ваша политика WSUS будет в списке Applied Group Policy Objects. Когда Вы запускаете консоль не от имени Администратора будут показыны политики применяемые к пользователю, а не к компьютеру. А политика WSUS применяется к компьютеру, а не к пользователю, поэтому ее и нет в поле Applied Group Policy Objects.
2008 R2 - [решено] unassigned computers WSUS




а ну сразу бы и сказали что лакальным юзером логиниться надо Изображение




Цитата Telepuzik:



WSUS не предоставляет ошибочные обновления, он предоставляет только те обновления которые требуются клиенту и они для данного клиента одобрены.
2008 R2 - [решено] unassigned computers WSUS




понятно..



в логе вин апдейта есть циклические поля типа: Misc WARNING: WinHttp: SendRequestUsingProxy failed for <
http://172.16.1.2:8530/selfupdate/wuident.cab
>. error 0x80072ee2



как бы из статьи по коду ошибки
http://support.microsoft.com/kb/836941
понял, что клиенту не удается соединиться с всусом... вроде прокси есть, или какой-то файрволл. Но прокси нету, а файрволы - виндоусвские, включены.
Аватара пользователя
Telepuzik

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение Telepuzik »

Цитата DeepThroat:



а ну сразу бы и сказали что лакальным юзером логиниться надо
2008 R2 - [решено] unassigned computers WSUS




Не обязательно локальным можно доменным но входящим в группу локальных администраторов.


Цитата DeepThroat:



Misc WARNING: WinHttp: SendRequestUsingProxy failed for
2008 R2 - [решено] unassigned computers WSUS




Вывод команды netsh winhttp show proxy с проблемного клиента покажите.
Аватара пользователя
DeepThroat

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение DeepThroat »

Цитата Telepuzik:



Не обязательно локальным можно доменным но входящим в группу локальных администраторов.
2008 R2 - [решено] unassigned computers WSUS




а это как? после поднятия AD DS, локальный админ становиться доменным Изображение




Цитата Telepuzik:



Вывод команды netsh winhttp show proxy с проблемного клиента.
2008 R2 - [решено] unassigned computers WSUS






Current WinHTTP proxy settings: Direct access
Аватара пользователя
Telepuzik

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение Telepuzik »

Цитата DeepThroat:



а это как? после поднятия AD DS, локальный админ становиться доменным
2008 R2 - [решено] unassigned computers WSUS




Нет, при введении компьютера в домен в локальную группу администраторов добавляется группа Domain Admins и следовательно пользователь входящий в группу Domain Admins становится администратором на любом компьютере являющимся членом домена.


Цитата DeepThroat:



Current WinHTTP proxy settings: Direct access
2008 R2 - [решено] unassigned computers WSUS




В настройках IE прокси не прописан случаем?
Аватара пользователя
DeepThroat

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение DeepThroat »

Цитата Telepuzik:



Нет, при введении компьютера в домен в локальную группу администраторов добавляется группа Domain Admins и следовательно пользователь входящий в группу Domain Admins становится администратором на любом компьютере являющимся членом домена.
2008 R2 - [решено] unassigned computers WSUS




спасибо




Цитата Telepuzik:



В настройках IE прокси не прописан случаем?
2008 R2 - [решено] unassigned computers WSUS






хотя и не трогал настройки IE, но навскякий проверил, нету прописанного прокси
Аватара пользователя
Telepuzik

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение Telepuzik »

Цитата DeepThroat:



http://172.16.1.2:8530
2008 R2 - [решено] unassigned computers WSUS




Странно у Вас же WSUS на 80 порту, а тут клиент пытается получить доступ к WSUS на порту 8530, может к этому клиенту применяются еще какие то политики которые устанавливают адрес сервера WSUS? Что показывает вывод
Wsus client diagnostics tool
?
Аватара пользователя
DeepThroat

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение DeepThroat »

других политик вроде бы нет для установления адреса всуса... ну раз на 80 порту, зачем этот 8530? да и на сервере всуса нетстат его не выдает...






Цитата Telepuzik:



Что показывает вывод Wsus client diagnostics tool ?
2008 R2 - [решено] unassigned computers WSUS




WSUS Client Diagnostics Tool



Checking Machine State

Checking for admin rights to run tool . . . . . . . . . PASS

Automatic Updates Service is running. . . . . . . . . . PASS

Background Intelligent Transfer Service is running. . . PASS



GetFileVersion(szEngineDir,&susVersion) failed with hr=0x80070002



The system cannot find the file specified.









Это с клиента





WSUS Client Diagnostics Tool



Checking Machine State

Checking for admin rights to run tool . . . . . . . . . PASS

Automatic Updates Service is running. . . . . . . . . . PASS

Background Intelligent Transfer Service is not running. PASS

Wuaueng.dll version 7.6.7600.256. . . . . . . . . . . . PASS

This version is WSUS 2.0



Checking AU Settings

AU Option is 4: Scheduled Install . . . . . . . . . . . PASS

Option is from Policy settings



Checking Proxy Configuration

Checking for winhttp local machine Proxy settings . . . PASS

Winhttp local machine access type



Winhttp local machine Proxy. . . . . . . . . . NONE

Winhttp local machine ProxyBypass. . . . . . . NONE

Checking User IE Proxy settings . . . . . . . . . . . . PASS

User IE Proxy. . . . . . . . . . . . . . . . . NONE

User IE ProxyByPass. . . . . . . . . . . . . . NONE

User IE AutoConfig URL Proxy . . . . . . . . . NONE

User IE AutoDetect

AutoDetect not in use



Checking Connection to WSUS/SUS Server

WUServer =
http://172.16.1.2:8530


WUStatusServer =
http://172.16.1.2:8530


UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS



VerifyWUServerURL failed with hr=0x80072ee2

The operation timed out
Аватара пользователя
Telepuzik

Re: 2008 R2 - [решено] unassigned computers WSUS

Сообщение Telepuzik »

похоже ничего нового не дал инструмент?
Ответить

Вернуться в «Windows Server 2008/2008 R2»