WSUSi kliendid ei soovi pärast serveri vahetust uuendada?
Siis tuleme teie juurde. (C)
Kellelgi on olnud olukordi, mil midagi lakkas töötamast.
Selles artiklis räägime WSUS-ist (täiendavat teavet WSUS-i kohta saab) ja).
Täpsemalt sellest, kuidas sundida WSUS-i kliente (st meie arvuteid) uuesti uuendusi saama pärast uuendatud või taastatud serveri üleviimist.
Nii et olukord on järgmine.
WSUS-server kukkus kokku. Täpsemalt RAID-kontroller, mis on valmistatud aastal 2000. Kuid see fakt ei toonud rohkem rõõmu. Pärast lühikest vaeva (katse taastada RAID, mis on hävinud surmava kontrolleri tõttu) tehti otsus käivitada uus WSUS-server.
Lõpuks saime töötava WSUS-i, millele mingil põhjusel kliendid ei suuda ühendust luua.
Oluline: WSUS on seotud FQDN-iga läbi sise DNS-serveri, WSUS-server on määratud rühmapoliitikates ja jagatakse klientidele läbi AD, serveri vaikeseaded, enne kõiki toiminguid värskendage WSUS-i ja tehke uuenduste sünkroonimine.
Olekut analüüsides leiti mitu peamist punkti.
1) Kliendi ummikus (rääkides wuauclt-st) proovides ühendust luua vana WSUS-serveri SID-iga.
2) Probleem, mis on seotud vanast WSUS-serverist allalaadimata uuendustega.
3) Wuauclt-i tööle mõjuvate teenuste peatamine (rääkides wuauserv, bits ja cryptsvc). Peatamine toimus erinevatel põhjustel, mida ei analüüsitud üksikasjalikult.
Lõpuks kogu lahendus väljendus väikeses skriptis, mida levitatakse rühmapoliitikate kaudu AD või iseseisvalt. Skript kasutab kõige ohutumat lahendust ja pole toonud negatiivset tulemust juba kuue kuu jooksul.
Kirjeldan, mis toimub (eriti uudishimulikele).
Peatame värskenduste teenuse, puhastame WSUS-iga seotud teenuse turvaseadet, eemaldame olemasolevad uuendused eelmised WSUS, puhastame registri eelneva WSUS-i viidete eest, käivitame automaatsete uuenduste teenuse (wuauserv), taustteadmiste edastamise teenuse (bits) ja krüptograafia teenuse (cryptsvc), lõpuks sunnime end WSUS-i puksima autoriseerimise nullimisega, uue WSUS-i avastamise ja raporti genereerimisega serverile.
Ja nagu alati: kõik ülaltoodud ja alltoodud toimingud teete oma riski ja vastutuse all. Palun veenduge, et kõik vajalikud andmed on enne skripti käivitamist salvestatud.
Skript
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow
Allikas: habr.com
