אנו מתקנים לקוחות WSUS

לקוחות WSUS לא רוצים לעדכן לאחר החלפת שרתים?
אז נלך אליך. (עם)

У всех бывали ситуации, когда что-нибудь переставало работать. В данной статье речь пойдет о WSUS (более подробную информации о WSUS можно получить כאן и כאן). А точнее о том, как заставить клиентов WSUS (т.е. наши с вами компьютеры) заново получать обновления после переноса или восстановления существующего сервера обновлений.

Итак, ситуация следующая

שרת ה-WSUS מת. ליתר דיוק, בקר ה-RAID יוצר בשנת 2000. אבל עובדה זו לא הוסיפה שמחה. לאחר מהומה קצרה (עם ניסיונות לשחזר את ה-RAID שנהרס על ידי הבקר הגוסס), הוחלט לשלוח הכל לפריסת שרת WSUS חדש.

כתוצאה מכך, קיבלנו WSUS עובד, שמשום מה לקוחות לא התחברו אליו.
נקודות: WSUS מקושר ל-FQDN דרך שרת DNS פנימי, שרת WSUS רשום במדיניות קבוצתית ומופץ ללקוחות דרך AD, הגדרות ברירת המחדל של השרת, לפני תחילת כל הפעולות, עדכן את WSUS עצמו וסנכרן את העדכונים.

После анализа ситуации, было выявлено несколько ключевым моментов

1. Клинч клиента (речь о wuauclt) при попытке соединиться с SID старого сервера WSUS.
2. Проблема с неустановленными обновлениями, скачанными со старого WSUS-сервера.
3. Парковка служб влияющих на работу wuauclt (речь о wuauserv, bits и cryptsvc). Парковка произошла по разным причинам, которые детально не анализировались.

כתוצאה מכך, כל הפתרון הביא לסקריפט קטן, שמופץ על ידי מדיניות קבוצתית באמצעות AD או במו ידיך (וכפות הרגליים). התסריט משתמש באפשרות התיקון הבטוחה ביותר ולא הביא תוצאה שלילית אחת במשך שישה חודשי שימוש.

Опишу, что делается (для особо любопытных)

אנו מחנים את שירות שרת העדכונים, מנקים את מתאר האבטחה של שירות התקשורת של WSUS, מוחקים עדכונים קיימים מה-WSUS הקודם, מנקים את הרישום מהפניות ל-WSUS הקודם, מתחילים את שירות העדכון האוטומטי (wuauserv), שירות ההעברה החכמה ברקע ( bits) ושירות ההצפנה (cryptsvc), בסוף אנחנו דופקים בכוח על WSUS כדי לאפס הרשאה, לזהות WSUS חדש ולהפיק דוח לשרת.

וכמו תמיד: אתה מבצע את כל הפעולות המתוארות לעיל ולהלן על סכנה ובסיכון שלך. אנא ודא שכל הנתונים הדרושים נשמרים לפני ביצוע הסקריפט.

תַסרִיט

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

מקור: www.habr.com