Разное - [решено] Настройка групповых политик для WSUS
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Нашел статью
Если после установки возникнут проблемы с работой WSUS, следует проследить, что встроенная в Windows группа Network Service имеет:
1.доступ для чтения (read) к каталогу, куда установлен WSUS, иначе не будет работать BITS;
2.полный доступ (Full Control) к каталогу WSUS\WsusContent, который так устанавливается по умолчанию, но другими сервисами, отвечающими за безопасность, может сбрасываться;
3.полный доступ к каталогам %windir%\Temp и %windir%\Microsoft .NET\Framework\v1.1.4322\Temporary ASP.NET Files.
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально?
В статье описание для winsrwer2003
Если после установки возникнут проблемы с работой WSUS, следует проследить, что встроенная в Windows группа Network Service имеет:
1.доступ для чтения (read) к каталогу, куда установлен WSUS, иначе не будет работать BITS;
2.полный доступ (Full Control) к каталогу WSUS\WsusContent, который так устанавливается по умолчанию, но другими сервисами, отвечающими за безопасность, может сбрасываться;
3.полный доступ к каталогам %windir%\Temp и %windir%\Microsoft .NET\Framework\v1.1.4322\Temporary ASP.NET Files.
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально?
В статье описание для winsrwer2003
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Кстати у меня на сервере Фрэмворк только 4,0... 2.0 версия случайно не нужна?
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Цитата nikitos435:
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально?
Нормально у меня его тоже нет. Я бы все таки разобрался почему WSUS не выкачивает часть обновлений. Какое у Вас правило на TMG создано для доступа WSUS к серверам MS?
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально?
Разное - [решено] Настройка групповых политик для WSUS
Нормально у меня его тоже нет. Я бы все таки разобрался почему WSUS не выкачивает часть обновлений. Какое у Вас правило на TMG создано для доступа WSUS к серверам MS?
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Разрешил ему полный траффик. Скрин прилагаю
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Цитата nikitos435:
Разрешил ему полный траффик. Скрин прилагаю
Синхронизацию выполнили на WSUS ? Если да то появились ли отсутствующие файлы или нет?
Разрешил ему полный траффик. Скрин прилагаю
Разное - [решено] Настройка групповых политик для WSUS
Синхронизацию выполнили на WSUS ? Если да то появились ли отсутствующие файлы или нет?
-
Telepuzik
Re: Разное - [решено] Настройка групповых политик для WSUS
Синхронизацию выполнил, а какие файлы должны появиться? не понял
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Цитата nikitos435:
Вот эти которые были в логах клиента и их небыло на самом сервере WSUS.
http://wsus.group.ru/Content/73/[b]CAFF ... 8DC073.txt
[/b]Разное - [решено] Настройка групповых политик для WSUS
Вот эти которые были в логах клиента и их небыло на самом сервере WSUS.
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Какой то замкнутый круг, эти файлы появились, но в логах также появились новые ошибки
Ошибка при загрузке файла содержимого. Причина: Код состояния HTTP 502: Сервер, работающий в качестве шлюза или прокси-сервера для выполнения запроса, получил неработоспособный ответ от вышестоящего сервера, к которому он обращался.
Исходный файл: /msdownload/update/v5/eula/vistasp2eula-heb-10af6fad-a725-41eb-abac-97bd60da239c.txt Конечный файл: d:\WSUS\WsusContent\D1\99C3C7C8FF014C2E24184F23BD6984DB068EE3D1.txt.
И этих файлов нет, сделал еще раз синхронизацию...не появились
Ошибка при загрузке файла содержимого. Причина: Код состояния HTTP 502: Сервер, работающий в качестве шлюза или прокси-сервера для выполнения запроса, получил неработоспособный ответ от вышестоящего сервера, к которому он обращался.
Исходный файл: /msdownload/update/v5/eula/vistasp2eula-heb-10af6fad-a725-41eb-abac-97bd60da239c.txt Конечный файл: d:\WSUS\WsusContent\D1\99C3C7C8FF014C2E24184F23BD6984DB068EE3D1.txt.
И этих файлов нет, сделал еще раз синхронизацию...не появились
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Какой то замкнутый круг, эти файлы появились, но в логах также появились новые ошибки
Ошибка при загрузке файла содержимого. Причина: Код состояния HTTP 502: Сервер, работающий в качестве шлюза или прокси-сервера для выполнения запроса, получил неработоспособный ответ от вышестоящего сервера, к которому он обращался.
Исходный файл: /msdownload/update/v5/eula/vistasp2eula-heb-10af6fad-a725-41eb-abac-97bd60da239c.txt Конечный файл: d:\WSUS\WsusContent\D1\99C3C7C8FF014C2E24184F23BD6984DB068EE3D1.txt.
И этих файлов нет, сделал еще раз синхронизацию...не появились
Ошибка при загрузке файла содержимого. Причина: Код состояния HTTP 502: Сервер, работающий в качестве шлюза или прокси-сервера для выполнения запроса, получил неработоспособный ответ от вышестоящего сервера, к которому он обращался.
Исходный файл: /msdownload/update/v5/eula/vistasp2eula-heb-10af6fad-a725-41eb-abac-97bd60da239c.txt Конечный файл: d:\WSUS\WsusContent\D1\99C3C7C8FF014C2E24184F23BD6984DB068EE3D1.txt.
И этих файлов нет, сделал еще раз синхронизацию...не появились
-
nikitos435
Re: Разное - [решено] Настройка групповых политик для WSUS
Цитата nikitos435:
Как очистить на сервере все следы от WSUS, т.к. удаление ролей и переустановка WSUS ни на что не повлияла, все осталось по прежнему
Если WSUS сервер все обновления выкачал то теперь надо смотреть настройки прокси на клиентах. Попробуйте на одном клиенте полностью отключить настройки прокси, отключить клиент TMG. На клиенте запустите wuauclt.exe /detectnow, а на сервере TMG посмотрите не заворачивается ли запрос с клиента на TMG сервер.
Как очистить на сервере все следы от WSUS, т.к. удаление ролей и переустановка WSUS ни на что не повлияла, все осталось по прежнему
Разное - [решено] Настройка групповых политик для WSUS
Если WSUS сервер все обновления выкачал то теперь надо смотреть настройки прокси на клиентах. Попробуйте на одном клиенте полностью отключить настройки прокси, отключить клиент TMG. На клиенте запустите wuauclt.exe /detectnow, а на сервере TMG посмотрите не заворачивается ли запрос с клиента на TMG сервер.