29 марта 2024, 00:28

Цитата дня:

Теория- это когда ты знаешь все, но ничего не работает. Практика - это когда все работает, но никто не знает почему.


Windows server 2008 R2 + WSUS

Автор Igon4ek, 05 октября 2016, 19:14

« предыдущая тема - следующая тема »

0 Пользователей и 1 Гость просматривают эту тему.

Вниз

Igon4ek

Добрый день!
В консоле управления сервера WSUS вылетает ошибка с кодом события 13042. Самостоятельное обновление не работает. Все машинки обновляются, несмотря на данную ошибку! Как поправить ее ? Посмотрели много информации в интернете, ничего не помогло поправить!

Const

Если ничего не помогает - переставить Wsus через полное удаление?

Igon4ek

Я хочу еще раз все проделать с профессионалами отсюда, шаг за шагом! Если знаете чем помочь, то слушаю!

Уваров А.С.

В общем расклад пока такой. Ошибка имеет место быть. Ни к чему плохому не приводит (на Technet встречаются рекомендации ее игнорировать). И, есть мнение, что связана она с IIS.

Давайте начнем с конфигурации IIS. Возможно что-то удастся прояснить оттуда.

ival

#4
06 октября 2016, 11:09 Последнее редактирование: 07 октября 2016, 10:52 от Уваров А.С.
Я бы проверил, отсутствие привязки сертификата для WSUS.
IIS - Администрирование WSUS - Binding http://s018.radikal.ru/i522/1610/9b/6b7a4e20186f.jpg

На папке SelfUpdate проверил что разрешена анонимная аутентификация http://s020.radikal.ru/i719/1610/90/d80221c3fe3e.jpg

И в настройках этой же папки проверил чтоб не было включено требование сертификата http://s017.radikal.ru/i404/1610/d6/dc245bfc17b3.jpg

В базе MS есть статья про это https://support.microsoft.com/ru-ru/kb/2000598

Юсупов Игорь

Вопрос не сабжевый, но на ту же тему. Под server 2008r2 WSUS Win10 определяет как Vista. Можно как-то это побороть или на 2012+ переползать надо?
Современные технологии - это, конечно, хорошо ...
Но использовать то, что есть - тоже своего рода искусство.

ival

#6
06 октября 2016, 11:50 Последнее редактирование: 06 октября 2016, 11:55 от ival
Вопрос не сабжевый, но на ту же тему. Под server 2008r2 WSUS Win10 определяет как Vista. Можно как-то это побороть или на 2012+ переползать надо?
Про побороть, не знаю, если честно даже не задавался этим вопросом. Переход не поможет, это WSUS коверкает. Последняя система которую он видит это 8.1, по крайней мере у меня. Возможно надо посмотреть, может есть уже какие-то новые обновления самого WSUS.
У нас стоит Update Services  Microsoft Corporation  Version: 6.3.9600.16384 на 2012R2 и все W10, тоже Vist'ы

Уваров А.С.

Про побороть, не знаю, если честно даже не задавался этим вопросом.
А ответ давно известен: https://support.microsoft.com/ru-ru/kb/3095113

Правда с оговорками:

Цитировать
Данное обновление не будет поставляться для Windows Server 2008 R2 или более старых платформ.

Юсупов Игорь

А ответ давно известен: https://support.microsoft.com/ru-ru/kb/3095113
Это я уже читал. Надеялся, что наш народ изобрёл какой-то другой способ 8 )
Современные технологии - это, конечно, хорошо ...
Но использовать то, что есть - тоже своего рода искусство.

Igon4ek

#9
06 октября 2016, 12:31 Последнее редактирование: 07 октября 2016, 10:51 от Уваров А.С.
В общем расклад пока такой. Ошибка имеет место быть. Ни к чему плохому не приводит (на Technet встречаются рекомендации ее игнорировать). И, есть мнение, что связана она с IIS.

Давайте начнем с конфигурации IIS. Возможно что-то удастся прояснить оттуда.
Я бы проверил, отсутствие привязки сертификата для WSUS.
IIS - Администрирование WSUS - Binding http://s018.radikal.ru/i522/1610/9b/6b7a4e20186f.jpg

На папке SelfUpdate проверил что разрешена анонимная аутентификация http://s020.radikal.ru/i719/1610/90/d80221c3fe3e.jpg

И в настройках этой же папки проверил чтоб не было включено требование сертификата http://s017.radikal.ru/i404/1610/d6/dc245bfc17b3.jpg

В базе MS есть статья про это https://support.microsoft.com/ru-ru/kb/2000598
1. http://radikal.ru/lfp/s13.radikal.ru/i186/1610/06/e73b8d9c25d3.jpg/htm
2. http://radikal.ru/lfp/s018.radikal.ru/i504/1610/5b/10cb4fa58a3d.jpg/htm
3. http://radikal.ru/lfp/s017.radikal.ru/i438/1610/cc/b3eee12af5ac.jpg/htm
Вроде все ок тут, на скринах посмотрите, может я чего упустил!

Igon4ek

В общем расклад пока такой. Ошибка имеет место быть. Ни к чему плохому не приводит (на Technet встречаются рекомендации ее игнорировать). И, есть мнение, что связана она с IIS.

Давайте начнем с конфигурации IIS. Возможно что-то удастся прояснить оттуда.
Говорите , что показать в конфигурации IIS !

ival

У вас и https не сконфигурирован, собственно все выше изложенное мной бессмысленно тогда))
Глупый вопрос, но все же... А IIS рестартовался хоть раз, после поднятия WSUS?
А если, сделать тест (selfupdate-basicsettings-test settings) все пройдет? И проверить путь, будут ли лежать в папке AU, WSUS3, iuident.cab, wuident.cab

Igon4ek

У вас и https не сконфигурирован, собственно все выше изложенное мной бессмысленно тогда))
Глупый вопрос, но все же... А IIS рестартовался хоть раз, после поднятия WSUS?
А если, сделать тест (selfupdate-basicsettings-test settings) все пройдет? И проверить путь, будут ли лежать в папке AU, WSUS3, iuident.cab, wuident.cab
Да я рестортовал его 100 раз! Про тест поподробнее не понял о чем вы именно!

ival

#13
07 октября 2016, 10:49 Последнее редактирование: 07 октября 2016, 10:51 от Уваров А.С.
Становимся на selfupdate в IIS - потом Basic Settings - test settings http://s019.radikal.ru/i643/1610/ed/14f1e8b054c1.jpg
Путь и содержимое самой папки проверьте.

Igon4ek

#14
07 октября 2016, 17:20 Последнее редактирование: 07 октября 2016, 20:17 от Уваров А.С.
Становимся на selfupdate в IIS - потом Basic Settings - test settings http://s019.radikal.ru/i643/1610/ed/14f1e8b054c1.jpg
Путь и содержимое самой папки проверьте.
Тут все ок !
http://s019.radikal.ru/i616/1610/0a/23c2058d484b.jpg

Igon4ek

Народ ну , что поможет кто ???? Админы ?

Юсупов Игорь

Я, конечно, не спец в этом вопросе ...
Но может и правда стоит всё снести и заново поставить. Иногда в случае с MS это единственный способ качественно решить проблему.
Современные технологии - это, конечно, хорошо ...
Но использовать то, что есть - тоже своего рода искусство.

Igon4ek

Хочется решить проблемму без переустановки! Ну что какие еще варианты , мнения ? Админы может помогу ? (

Уваров А.С.

А что у вас на порту 80 работает? На англоязычных форумах пишут что SelfUpdate все равно стучится на 80, хоть WSUS работает на 8530

Igon4ek

На 80 порту ничего нету и ничего не ставили

Уваров А.С.

Попробуйте добавить привязку для SelfUpdate еще и на 80 порт.

Igon4ek

Как это правильно сделать ?

Уваров А.С.

Правой кнопкой на сайте - Изменить привязку, добавить порт 80 и в имени узла указать адрес SelfUpdate, т.е. wsus.example.com/SelfUpdate

Igon4ek

В имени узла , при добавлении wsus.example.com/SelfUpdate пишет, что нельзя использовать / и прочие символы.

Igon4ek

Вообщем добавил, как вы сказали только без имени узла! Ошибка пропала, но в IIS теперь весит ошибка с кодом 5074.
Рабочий процесс с идентификатором процесса "3772", обслуживающий пул приложений "WsusPool", запросил повторный запуск, так как в рабочем процессе достигнут предел допустимого времени обработки.

Какие идеи будут ?

Igon4ek

Эх и тишенаааааа! Оебят подскажите кто нить правильное решение. Спасибо всем кто откликнется

OnkelV

Igon4ek,
тут тоже не гении...
А пацаны с гуголя чего говорят?
Компьютеры крепкие, а софт можно переустановить!

Igon4ek

Ну почему ребята чей сайт вполне сталкивались думаю с этим, раз работают по этой части!
Говорят просто увеличить время задержки (обращения) этой, но я думаю это не поможет просто через увеличенное время выпадет опять.

Уваров А.С.

Фокус в том, что данная проблема "плавающая", воспроизвести ее в лабораторных условиях не получается, поэтому тут требуется вдумчивая диагностика на месте. А учитывая, что основные функции WSUS при этом работают, то ее диагностика и устранение часто отходят на второй план.

Вверх