আমরা WSUS ক্লায়েন্টদের ঠিক করি

WSUS ক্লায়েন্টরা সার্ভার পরিবর্তন করার পরে আপডেট করতে চান না?
তারপর আমরা আপনার কাছে যাই। (সঙ্গে)

আমরা সকলেই এমন পরিস্থিতিতে পড়েছি যেখানে কিছু কাজ করা বন্ধ করে দেয়।
এই নিবন্ধটি WSUS-এ ফোকাস করবে (WSUS সম্পর্কে আরও তথ্য এখান থেকে পাওয়া যেতে পারে এখানে и এখানে).
বা আরও স্পষ্টভাবে, বর্তমান আপডেট সার্ভার স্থানান্তর বা পুনরুদ্ধার করার পরে কীভাবে WSUS ক্লায়েন্টদের (অর্থাৎ আমাদের কম্পিউটারগুলি) পুনরায় আপডেট পেতে বাধ্য করা যায় সে সম্পর্কে।

সুতরাং, পরিস্থিতি নিম্নরূপ।
WSUS সার্ভার মারা গেছে। আরও স্পষ্টভাবে, RAID কন্ট্রোলার 2000 সালে নির্মিত হয়েছিল। কিন্তু এই ঘটনা আনন্দ যোগ করেনি। একটি সংক্ষিপ্ত ঝগড়ার পরে (মৃত্যু নিয়ন্ত্রক দ্বারা নষ্ট হয়ে যাওয়া RAID পুনরুদ্ধার করার প্রচেষ্টা সহ), একটি নতুন WSUS সার্ভার স্থাপনের জন্য সবকিছু পাঠানোর সিদ্ধান্ত নেওয়া হয়েছিল।
ফলস্বরূপ, আমরা একটি কার্যকরী WSUS পেয়েছি, যার সাথে কিছু কারণে ক্লায়েন্টরা সংযোগ করেনি।
পয়েন্ট: WSUS একটি অভ্যন্তরীণ DNS সার্ভারের মাধ্যমে FQDN এর সাথে লিঙ্ক করা হয়েছে, WSUS সার্ভারটি গ্রুপ নীতিতে নিবন্ধিত এবং AD এর মাধ্যমে ক্লায়েন্টদের কাছে বিতরণ করা হয়, সার্ভারের জন্য ডিফল্ট সেটিংস, সমস্ত কাজ শুরু করার আগে, WSUS নিজেই আপডেট করুন এবং আপডেটগুলি সিঙ্ক্রোনাইজ করুন।

পরিস্থিতি বিশ্লেষণ করে বেশ কিছু মূল বিষয় চিহ্নিত করা হয়েছে।
1) পুরানো WSUS সার্ভারের SID এর সাথে সংযোগ করার চেষ্টা করার সময় ক্লায়েন্ট ক্লিঞ্চ (wuauclt সম্পর্কে কথা বলা)।
2) পুরানো WSUS সার্ভার থেকে ডাউনলোড করা আনইনস্টল করা আপডেটের সমস্যা।
3) পরিষেবাগুলির পার্কিং যা wuauclt এর অপারেশনকে প্রভাবিত করে (আমরা wuauserv, বিট এবং cryptsvc সম্পর্কে কথা বলছি)। পার্কিং বিভিন্ন কারণে ঘটেছে, যা বিস্তারিতভাবে বিশ্লেষণ করা হয়নি।
ফলস্বরূপ, পুরো সমাধানটি একটি ছোট স্ক্রিপ্টে পরিণত হয়েছিল, যা AD এর মাধ্যমে বা আপনার নিজের হাত (এবং পা) দ্বারা গ্রুপ নীতি দ্বারা বিতরণ করা হয়। স্ক্রিপ্টটি সবচেয়ে নিরাপদ মেরামতের বিকল্প ব্যবহার করে এবং ছয় মাস ব্যবহারের জন্য একটি নেতিবাচক ফলাফল নিয়ে আসেনি।

আমি কি করা হচ্ছে তা বর্ণনা করব (যারা বিশেষভাবে কৌতূহলী তাদের জন্য)।
আমরা আপডেট সার্ভার পরিষেবাটি পার্ক করি, WSUS যোগাযোগ পরিষেবার সুরক্ষা বিবরণ পরিষ্কার করি, পূর্ববর্তী WSUS থেকে বিদ্যমান আপডেটগুলি মুছে ফেলি, পূর্ববর্তী WSUS-এর রেফারেন্সের রেজিস্ট্রি মুছে ফেলি, স্বয়ংক্রিয় আপডেট পরিষেবা (wuauserv) শুরু করি, ব্যাকগ্রাউন্ড ইন্টেলিজেন্ট ট্রান্সফার পরিষেবা ( বিট) এবং ক্রিপ্টোগ্রাফি পরিষেবা (cryptsvc), একেবারে শেষে আমরা অনুমোদন রিসেট করতে, একটি নতুন WSUS সনাক্ত করতে এবং সার্ভারে একটি প্রতিবেদন তৈরি করতে জোরপূর্বক WSUS-এ নক করি।
এবং সর্বদা হিসাবে: আপনি আপনার নিজের বিপদ এবং ঝুঁকিতে উপরে এবং নীচে বর্ণিত সমস্ত ক্রিয়া সম্পাদন করেন। অনুগ্রহ করে নিশ্চিত করুন যে স্ক্রিপ্টটি চালানোর আগে সমস্ত প্রয়োজনীয় ডেটা সংরক্ষণ করা হয়েছে।

লিপি
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

উত্স: www.habr.com