Níl cliaint WSUS ag iarraidh nuashonrú tar éis na freastalaithe a athrú?
Ansin téann muid chugat. (LE)
Táimid go léir i gcásanna ina stopann rud éigin ag obair.
Díreoidh an t-alt seo ar WSUS (is féidir tuilleadh eolais a fháil faoi WSUS ó и).
Nó níos cruinne, faoi conas iallach a chur ar chliaint WSUS (is é sin, ár ríomhairí) nuashonruithe a fháil arís tar éis an freastalaí nuashonraithe atá ann cheana féin a aistriú nó a athchóiriú.
Mar sin, tá an scéal mar seo a leanas.
Fuair freastalaí WSUS bás. Níos cruinne, rinneadh an rialtóir RAID a mhonarú sa bhliain 2000. Ach níor chuir an fhíric seo áthas. Tar éis fuss gairid (le iarrachtaí an RAID a bhí scriosta ag an rialtóir a bhí ag fáil bháis a athbhunú), socraíodh gach rud a sheoladh chun freastalaí WSUS nua a imscaradh.
Mar thoradh air sin, fuaireamar WSUS oibre, agus ar chúis éigin nach raibh na cliaint i dteagmháil leis.
Pointí: Tá WSUS nasctha leis an FQDN trí fhreastalaí DNS inmheánach, tá an freastalaí WSUS cláraithe i mbeartais ghrúpa agus déantar é a dháileadh ar chliaint trí AD, na socruithe réamhshocraithe don fhreastalaí, sula dtosaíonn tú ar gach gníomh, nuashonraigh WSUS féin agus sioncrónaigh na nuashonruithe.
Tar éis anailís a dhéanamh ar an scéal, aithníodh roinnt príomhphointí.
1) Clinch cliant (ag caint faoi wuauclt) nuair a bhíonn sé ag iarraidh ceangal a dhéanamh le SID an t-seanfhreastalaí WSUS.
2) Fadhb le nuashonruithe neamhshuiteáilte a íoslódáladh ón seanfhreastalaí WSUS.
3) Páirceáil seirbhísí a chuireann isteach ar oibriú wuauclt (táimid ag caint faoi wuauserv, bits and cryptsvc). Tharla páirceáil ar chúiseanna éagsúla, nach ndearnadh mionanailís orthu.
Mar thoradh air sin, bhí script bheag mar thoradh ar an réiteach iomlán, a dháiltear de réir polasaithe grúpa trí AD nó le do lámha féin (agus do chosa). Úsáideann an script an rogha deisiúcháin is sábháilte agus níor thug sé toradh diúltach amháin ar feadh sé mhí úsáide.
Déanfaidh mé cur síos ar a bhfuil á dhéanamh (dóibh siúd atá go háirithe fiosrach).
Déanaimid an tseirbhís freastalaí nuashonraithe a pháirceáil, tuairisceoir slándála na seirbhíse cumarsáide WSUS a ghlanadh, nuashonruithe atá ann cheana a scriosadh ón WSUS roimhe seo, clár na dtagairtí don WSUS roimhe seo a ghlanadh, tús a chur leis an tseirbhís nuashonraithe uathoibríoch (wuauserv), an tseirbhís aistrithe cliste cúlra ( giotán) agus an tseirbhís cripteagrafaíochta (cryptsvc), ag an deireadh déanaimid cnag láidir ar WSUS chun údarú a athshocrú, WSUS nua a bhrath agus tuairisc a ghiniúint don fhreastalaí.
Agus mar i gcónaí: déanann tú na gníomhartha go léir a thuairiscítear thuas agus thíos ar do phriacal agus do phriacal féin. Cinntigh le do thoil go sábhálfar na sonraí riachtanacha go léir sula ndéanann tú an script.
Script
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow
Foinse: will.com