ჩვენ ვასწორებთ WSUS კლიენტებს

WSUS კლიენტებს არ სურთ განახლება სერვერების შეცვლის შემდეგ?
მერე შენთან მივდივართ. (ერთად)

У всех бывали ситуации, когда что-нибудь переставало работать.
В данной статье речь пойдет о WSUS (более подробную информации о WSUS можно получить აქ и აქ).
А точнее о том, как заставить клиентов WSUS (т.е. наши с вами компьютеры) заново получать обновления после переноса или восстановления существующего сервера обновлений.

Итак, ситуация следующая.
WSUS სერვერი გარდაიცვალა. უფრო ზუსტად, RAID კონტროლერი 2000 წელს იყო წარმოებული. მაგრამ ეს ფაქტი სიხარულს არ მატებდა. ხანმოკლე აურზაურის შემდეგ (RAID-ის აღდგენის მცდელობებით, რომელიც მომაკვდავმა კონტროლერმა გააფუჭა), გადაწყდა ყველაფრის გაგზავნა ახალი WSUS სერვერის განსათავსებლად.
შედეგად მივიღეთ სამუშაო WSUS, რომელსაც რატომღაც კლიენტები არ უკავშირდებოდნენ.
ქულები: WSUS უკავშირდება FQDN-ს შიდა DNS სერვერის მეშვეობით, WSUS სერვერი რეგისტრირებულია ჯგუფურ პოლიტიკაში და ნაწილდება კლიენტებზე AD-ის საშუალებით, სერვერის ნაგულისხმევი პარამეტრები, ყველა მოქმედების დაწყებამდე განაახლეთ თავად WSUS და განახლებების სინქრონიზაცია.

После анализа ситуации, было выявлено несколько ключевым моментов.
1) Клинч клиента (речь о wuauclt) при попытке соединиться с SID старого сервера WSUS.
2) Проблема с неустановленными обновлениями, скачанными со старого WSUS-сервера.
3) Парковка служб влияющих на работу wuauclt (речь о wuauserv, bits и cryptsvc). Парковка произошла по разным причинам, которые детально не анализировались.
შედეგად, მთლიანმა გადაწყვეტამ გამოიწვია მცირე სკრიპტი, რომელიც ნაწილდება ჯგუფური პოლიტიკის მიხედვით AD-ის საშუალებით ან საკუთარი ხელით (და ფეხებით). სკრიპტი იყენებს ყველაზე უსაფრთხო სარემონტო ვარიანტს და არ მოუტანია არც ერთი უარყოფითი შედეგი ექვსი თვის განმავლობაში.

Опишу, что делается (для особо любопытных).
ჩვენ ვაჩერებთ განახლების სერვერის სერვისს, ვასუფთავებთ WSUS საკომუნიკაციო სერვისის უსაფრთხოების აღწერს, ვშლით წინა WSUS-დან არსებულ განახლებებს, ვასუფთავებთ წინა WSUS-ის მითითებების რეესტრს, ვიწყებთ ავტომატური განახლების სერვისს (wuauserv), ფონური ინტელექტუალური გადაცემის სერვისს ( ბიტი) და კრიპტოგრაფიის სერვისი (cryptsvc), ბოლოს და ბოლოს ჩვენ ძალით ვაკაკუნებთ WSUS-ზე ავტორიზაციის გადატვირთვისთვის, ახალი WSUS-ის აღმოსაჩენად და სერვერზე მოხსენების შესაქმნელად.
და როგორც ყოველთვის: თქვენ ასრულებთ ზემოთ და ქვემოთ აღწერილ ყველა მოქმედებას თქვენი საფრთხისა და რისკის ქვეშ. გთხოვთ, დარწმუნდეთ, რომ ყველა საჭირო მონაცემი შენახულია სკრიპტის შესრულებამდე.

სკრიპტი
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

წყარო: www.habr.com