અમે WSUS ક્લાયન્ટ્સને ઠીક કરીએ છીએ

WSUS ક્લાયંટ સર્વર બદલ્યા પછી અપડેટ કરવા માંગતા નથી?
પછી અમે તમારી પાસે જઈએ છીએ. (સાથે)

અમે બધા એવી પરિસ્થિતિઓમાં છીએ જ્યાં કંઈક કામ કરવાનું બંધ કરે છે. આ લેખ WSUS પર ધ્યાન કેન્દ્રિત કરશે (WSUS વિશે વધુ માહિતી અહીંથી મેળવી શકાય છે અહીં и અહીં). અથવા વધુ સ્પષ્ટ રીતે, હાલના અપડેટ સર્વરને સ્થાનાંતરિત અથવા પુનઃસ્થાપિત કર્યા પછી ફરીથી અપડેટ્સ પ્રાપ્ત કરવા માટે WSUS ક્લાયંટ (એટલે ​​​​કે અમારા કમ્પ્યુટર્સ) ને કેવી રીતે દબાણ કરવું તે વિશે.

તો સ્થિતિ નીચે મુજબ છે

WSUS સર્વર મૃત્યુ પામ્યું. વધુ સ્પષ્ટ રીતે, RAID નિયંત્રક 2000 માં બનાવવામાં આવ્યું હતું. પરંતુ આ હકીકતથી આનંદ ઉમેરાયો નહીં. ટૂંકા ગડબડ પછી (મૃત્યુ પામેલા નિયંત્રક દ્વારા બરબાદ થયેલ RAID ને પુનઃસ્થાપિત કરવાના પ્રયાસો સાથે), નવું WSUS સર્વર જમાવવા માટે બધું મોકલવાનું નક્કી કરવામાં આવ્યું.

પરિણામે, અમને કાર્યકારી WSUS પ્રાપ્ત થયો, જેની સાથે કેટલાક કારણોસર ક્લાયન્ટ્સ કનેક્ટ થયા ન હતા.
પોઈન્ટ્સ: WSUS એ આંતરિક DNS સર્વર દ્વારા FQDN સાથે જોડાયેલ છે, WSUS સર્વર જૂથ નીતિઓમાં નોંધાયેલ છે અને ક્લાયન્ટને AD દ્વારા વિતરિત કરવામાં આવે છે, સર્વર માટે ડિફોલ્ટ સેટિંગ્સ, બધી ક્રિયાઓ શરૂ કરતા પહેલા, WSUS ને અપડેટ કરો અને અપડેટ્સને સિંક્રનાઇઝ કરો.

પરિસ્થિતિનું વિશ્લેષણ કર્યા પછી, ઘણા મુખ્ય મુદ્દાઓ ઓળખવામાં આવ્યા હતા

1. જૂના WSUS સર્વરના SID સાથે કનેક્ટ કરવાનો પ્રયાસ કરતી વખતે ક્લાયન્ટ ક્લિન્ચ (અમે wuauclt વિશે વાત કરી રહ્યા છીએ).
2. જૂના WSUS સર્વરમાંથી ડાઉનલોડ કરેલ અનઇન્સ્ટોલ કરેલ અપડેટ્સમાં સમસ્યા.
3. સેવાઓનું પાર્કિંગ જે wuauclt ના સંચાલનને અસર કરે છે (અમે wuauserv, bits અને cryptsvc વિશે વાત કરી રહ્યા છીએ). પાર્કિંગ વિવિધ કારણોસર થયું હતું, જેનું વિગતવાર વિશ્લેષણ કરવામાં આવ્યું ન હતું.

પરિણામે, સમગ્ર ઉકેલ એક નાની સ્ક્રિપ્ટમાં પરિણમ્યો, જે AD દ્વારા અથવા તમારા પોતાના હાથ (અને પગ) દ્વારા જૂથ નીતિઓ દ્વારા વિતરિત કરવામાં આવે છે. સ્ક્રિપ્ટ સૌથી સુરક્ષિત રિપેર વિકલ્પનો ઉપયોગ કરે છે અને છ મહિનાના ઉપયોગ માટે એક પણ નકારાત્મક પરિણામ લાવી નથી.

શું થઈ રહ્યું છે તેનું હું વર્ણન કરીશ (જેઓ ખાસ કરીને ઉત્સુક છે તેમના માટે)

અમે અપડેટ સર્વર સેવા પાર્ક કરીએ છીએ, WSUS સંચાર સેવાના સુરક્ષા વર્ણનને સાફ કરીએ છીએ, અગાઉના WSUS માંથી હાલના અપડેટ્સ કાઢી નાખીએ છીએ, અગાઉના WSUS ના સંદર્ભોની રજિસ્ટ્રી સાફ કરીએ છીએ, સ્વચાલિત અપડેટ સેવા (wuauserv) શરૂ કરીએ છીએ, પૃષ્ઠભૂમિ બુદ્ધિશાળી ટ્રાન્સફર સેવા ( બિટ્સ) અને ક્રિપ્ટોગ્રાફી સેવા (cryptsvc), ખૂબ જ અંતે અમે અધિકૃતતા રીસેટ કરવા, નવું WSUS શોધવા અને સર્વરને રિપોર્ટ જનરેટ કરવા માટે WSUS ને બળપૂર્વક કઠણ કરીએ છીએ.

અને હંમેશની જેમ: તમે ઉપર અને નીચે વર્ણવેલ બધી ક્રિયાઓ તમારા પોતાના જોખમ અને જોખમે કરો છો. કૃપા કરીને ખાતરી કરો કે સ્ક્રિપ્ટ ચલાવતા પહેલા તમામ જરૂરી ડેટા સાચવવામાં આવે છે.

સ્ક્રિપ્ટ

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

સોર્સ: www.habr.com