🥇हम WSUS क्लाइंट्स को ठीक करते हैं

WSUS क्लाइंट सर्वर बदलने के बाद अपडेट नहीं करना चाहते?
फिर हम आपके पास चलते हैं. (साथ)

हम सभी ऐसी स्थितियों में रहे हैं जहां कुछ चीजें काम करना बंद कर देती हैं। यह लेख WSUS पर केंद्रित होगा (WSUS के बारे में अधिक जानकारी यहां से प्राप्त की जा सकती है यहां и यहां). या अधिक सटीक रूप से, मौजूदा अपडेट सर्वर को स्थानांतरित या पुनर्स्थापित करने के बाद WSUS क्लाइंट (यानी, हमारे कंप्यूटर) को फिर से अपडेट प्राप्त करने के लिए कैसे मजबूर किया जाए।

तो स्थिति इस प्रकार है

WSUS सर्वर ख़त्म हो गया. अधिक सटीक रूप से, RAID नियंत्रक का निर्माण 2000 में किया गया था। लेकिन इस तथ्य से खुशी नहीं बढ़ी. थोड़े उपद्रव के बाद (मरने वाले नियंत्रक द्वारा बर्बाद किए गए RAID को पुनर्स्थापित करने के प्रयासों के साथ), एक नए WSUS सर्वर को तैनात करने के लिए सब कुछ भेजने का निर्णय लिया गया।

परिणामस्वरूप, हमें एक कार्यशील WSUS प्राप्त हुआ, जिससे किसी कारणवश ग्राहक कनेक्ट नहीं हुए।
अंक: WSUS एक आंतरिक DNS सर्वर के माध्यम से FQDN से जुड़ा हुआ है, WSUS सर्वर समूह नीतियों में पंजीकृत है और AD के माध्यम से ग्राहकों को वितरित किया जाता है, सर्वर के लिए डिफ़ॉल्ट सेटिंग्स, सभी क्रियाएं शुरू करने से पहले, WSUS को स्वयं अपडेट करें और अपडेट को सिंक्रनाइज़ करें।

स्थिति का विश्लेषण करने के बाद, कई प्रमुख बिंदुओं की पहचान की गई

पुराने WSUS सर्वर के SID से कनेक्ट करने का प्रयास करते समय क्लाइंट क्लिंच (हम wuauclt के बारे में बात कर रहे हैं)।
पुराने WSUS सर्वर से डाउनलोड किए गए अनइंस्टॉल अपडेट के साथ समस्या।
सेवाओं की पार्किंग जो wuauclt के संचालन को प्रभावित करती है (हम wuaucer, बिट्स और क्रिप्ट्सवीसी के बारे में बात कर रहे हैं)। पार्किंग विभिन्न कारणों से हुई, जिनका विस्तार से विश्लेषण नहीं किया गया।

परिणामस्वरूप, पूरे समाधान के परिणामस्वरूप एक छोटी स्क्रिप्ट तैयार हुई, जिसे समूह नीतियों द्वारा एडी के माध्यम से या अपने हाथों (और पैरों) से वितरित किया जाता है। स्क्रिप्ट सबसे सुरक्षित मरम्मत विकल्प का उपयोग करती है और छह महीने के उपयोग के दौरान एक भी नकारात्मक परिणाम नहीं लायी है।

मैं वर्णन करूँगा कि क्या किया जा रहा है (उन लोगों के लिए जो विशेष रूप से उत्सुक हैं)

हम अपडेट सर्वर सेवा को पार्क करते हैं, WSUS संचार सेवा के सुरक्षा डिस्क्रिप्टर को साफ़ करते हैं, पिछले WSUS से मौजूदा अपडेट हटाते हैं, पिछले WSUS के संदर्भों की रजिस्ट्री को साफ़ करते हैं, स्वचालित अपडेट सेवा (wuauserv), पृष्ठभूमि बुद्धिमान स्थानांतरण सेवा शुरू करते हैं ( बिट्स) और क्रिप्टोग्राफी सेवा (क्रिप्ट्सवीसी), अंत में हम प्राधिकरण को रीसेट करने, एक नए डब्लूएसयूएस का पता लगाने और सर्वर पर एक रिपोर्ट तैयार करने के लिए जबरदस्ती डब्लूएसयूएस पर दस्तक देते हैं।

और हमेशा की तरह: आप ऊपर और नीचे वर्णित सभी कार्य अपने जोखिम और जोखिम पर करते हैं। कृपया सुनिश्चित करें कि स्क्रिप्ट निष्पादित करने से पहले सभी आवश्यक डेटा सहेजा गया है।

लिपि

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

स्रोत: www.habr.com

हम WSUS क्लाइंट ठीक करते हैं

एक टिप्पणी जोड़ें उत्तर रद्द