আমরা WSUS ক্লায়েন্টদের ঠিক করি

সার্ভার পরিবর্তনের পর WSUS ক্লায়েন্টরা আপডেট হতে চাইছে না?
তাহলে আমরা তোমার কাছে আসছি। (C)

আমরা সবাই এমন পরিস্থিতির সম্মুখীন হয়েছি যেখানে কোনো কিছু কাজ করা বন্ধ করে দিয়েছে।
এই নিবন্ধে WSUS-এর উপর আলোকপাত করা হবে (WSUS সম্পর্কে আরও বিস্তারিত তথ্য এখানে পাওয়া যাবে)। এখানে и এখানে).
আরও নির্দিষ্টভাবে বললে, একটি বিদ্যমান আপডেট সার্ভার স্থানান্তর বা পুনরুদ্ধার করার পর কীভাবে WSUS ক্লায়েন্টদের (অর্থাৎ, আমাদের কম্পিউটারগুলোকে) পুনরায় আপডেট গ্রহণ করতে বাধ্য করা যায়।

সুতরাং, পরিস্থিতিটি নিম্নরূপ।
WSUS সার্ভারটি অচল হয়ে গিয়েছিল। আরও নির্দিষ্ট করে বললে, ২০০০ সালে তৈরি হওয়া RAID কন্ট্রোলারটি নষ্ট হয়ে যায়। কিন্তু এতে কোনো লাভ হয়নি। কিছু গড়িমসির পর (অচল কন্ট্রোলারের কারণে নষ্ট হয়ে যাওয়া RAID পুনরুদ্ধারের চেষ্টার পর), সবকিছু বাদ দিয়ে একটি নতুন WSUS সার্ভার স্থাপন করার সিদ্ধান্ত নেওয়া হয়।
এর ফলে আমরা একটি কার্যকর WSUS পেয়েছিলাম, কিন্তু কোনো এক কারণে ক্লায়েন্টরা এতে সংযোগ করতে পারছিল না।
দ্রষ্টব্য: WSUS একটি অভ্যন্তরীণ DNS সার্ভারের মাধ্যমে একটি FQDN-এর সাথে সংযুক্ত থাকে। WSUS সার্ভারটি গ্রুপ পলিসিতে কনফিগার করা হয় এবং AD-এর মাধ্যমে ক্লায়েন্টদের কাছে বিতরণ করা হয়। সার্ভারের সেটিংস ডিফল্ট থাকে। যেকোনো কাজ শুরু করার আগে, WSUS নিজেই আপডেট করুন এবং আপডেটগুলো সিঙ্ক্রোনাইজ করুন।

পরিস্থিতি বিশ্লেষণের পর বেশ কয়েকটি গুরুত্বপূর্ণ বিষয় চিহ্নিত করা হয়েছে।
১) পুরোনো WSUS সার্ভারের SID-তে সংযোগ করার চেষ্টা করার সময় ক্লায়েন্ট ক্লিংচিং (আমরা wuauclt-এর কথা বলছি) হচ্ছে।
২) পুরোনো WSUS সার্ভার থেকে ডাউনলোড করা আনইনস্টল করা আপডেটগুলো নিয়ে সমস্যা।
৩) wuauclt-কে প্রভাবিত করে এমন পরিষেবাগুলির (বিশেষত wuauserv, bits, এবং cryptsvc) পার্কিং। এই পার্কিং বিভিন্ন কারণে ঘটেছিল, যেগুলি বিস্তারিতভাবে বিশ্লেষণ করা হয়নি।
পরিশেষে, সম্পূর্ণ সমাধানটি একটি ছোট স্ক্রিপ্টের উপর নির্ভর করে, যা AD-এর মাধ্যমে গ্রুপ পলিসি ব্যবহার করে অথবা ম্যানুয়ালি (এমনকি ম্যানুয়ালিও) বিতরণ করা যায়। স্ক্রিপ্টটি সবচেয়ে নিরাপদ মেরামত পদ্ধতি ব্যবহার করে এবং গত ছয় মাসে এর কোনো নেতিবাচক প্রভাব পড়েনি।

কী করা হচ্ছে তা আমি বর্ণনা করব (যারা বিশেষভাবে কৌতূহলী তাদের জন্য)।
আমরা আপডেট সার্ভার সার্ভিসটি পার্ক করি, WSUS কানেকশন সার্ভিসের সিকিউরিটি ডেসক্রিপ্টর ক্লিয়ার করি, পূর্ববর্তী WSUS থেকে বিদ্যমান আপডেটগুলো ডিলিট করি, পূর্ববর্তী WSUS-এর রেফারেন্স থেকে রেজিস্ট্রি ক্লিয়ার করি, অটোমেটিক আপডেটিং সার্ভিস (wuauserv), ব্যাকগ্রাউন্ড ইন্টেলিজেন্ট ট্রান্সফার সার্ভিস (bits), এবং ক্রিপ্টোগ্রাফিক সার্ভিস (cryptsvc) চালু করি, এবং সবশেষে, WSUS-এর সাথে জোরপূর্বক একটি কানেকশন স্থাপন করি, অথরাইজেশন রিসেট করি, একটি নতুন WSUS ডিটেক্ট করি, এবং সার্ভারের জন্য একটি রিপোর্ট তৈরি করি।
বরাবরের মতোই, উপরে ও নীচে বর্ণিত সমস্ত কাজ আপনার নিজ দায়িত্বে করতে হবে। স্ক্রিপ্টটি চালানোর আগে অনুগ্রহ করে নিশ্চিত করুন যে সমস্ত প্রয়োজনীয় ডেটা সংরক্ষণ করা হয়েছে।

লিপি
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

উত্স: www.habr.com