យើងជួសជុលអតិថិជន WSUS

អតិថិជន WSUS មិនចង់ធ្វើបច្ចុប្បន្នភាពបន្ទាប់ពីផ្លាស់ប្តូរម៉ាស៊ីនមេ?
បន្ទាប់មកយើងទៅរកអ្នក។ (ជាមួយ)

У всех бывали ситуации, когда что-нибудь переставало работать. В данной статье речь пойдет о WSUS (более подробную информации о WSUS можно получить នៅទីនេះ и នៅទីនេះ). А точнее о том, как заставить клиентов WSUS (т.е. наши с вами компьютеры) заново получать обновления после переноса или восстановления существующего сервера обновлений.

Итак, ситуация следующая

ម៉ាស៊ីនមេ WSUS បានស្លាប់។ កាន់តែច្បាស់ជាងនេះទៅទៀត ឧបករណ៍បញ្ជា RAID ត្រូវបានផលិតឡើងក្នុងឆ្នាំ 2000។ ប៉ុន្តែការពិតនេះមិនបានបន្ថែមភាពរីករាយទេ។ បន្ទាប់ពីមានការច្របូកច្របល់ខ្លីមួយ (ជាមួយនឹងការប៉ុនប៉ងដើម្បីស្ដារ RAID ដែលត្រូវបានបំផ្លាញដោយឧបករណ៍បញ្ជាដែលបានស្លាប់) វាត្រូវបានសម្រេចចិត្តផ្ញើអ្វីគ្រប់យ៉ាងដើម្បីដាក់ឱ្យប្រើប្រាស់ម៉ាស៊ីនមេ WSUS ថ្មី។

ជាលទ្ធផល យើងបានទទួល WSUS ដែលកំពុងដំណើរការ ដែលសម្រាប់ហេតុផលមួយចំនួន អតិថិជនមិនបានភ្ជាប់។
ពិន្ទុ៖ WSUS ត្រូវបានភ្ជាប់ទៅ FQDN តាមរយៈម៉ាស៊ីនមេ DNS ខាងក្នុង ម៉ាស៊ីនមេ WSUS ត្រូវបានចុះឈ្មោះក្នុងគោលការណ៍ក្រុម និងត្រូវបានចែកចាយដល់អតិថិជនតាមរយៈ AD ការកំណត់លំនាំដើមសម្រាប់ម៉ាស៊ីនមេ មុនពេលចាប់ផ្តើមសកម្មភាពទាំងអស់ ធ្វើបច្ចុប្បន្នភាព WSUS ខ្លួនវា និងធ្វើសមកាលកម្មការអាប់ដេត។

После анализа ситуации, было выявлено несколько ключевым моментов

1. Клинч клиента (речь о wuauclt) при попытке соединиться с SID старого сервера WSUS.
2. Проблема с неустановленными обновлениями, скачанными со старого WSUS-сервера.
3. Парковка служб влияющих на работу wuauclt (речь о wuauserv, bits и cryptsvc). Парковка произошла по разным причинам, которые детально не анализировались.

ជាលទ្ធផល ដំណោះស្រាយទាំងមូលបានបង្កើតជាស្គ្រីបតូចមួយ ដែលត្រូវបានចែកចាយដោយគោលការណ៍ក្រុមតាមរយៈ AD ឬដោយដៃផ្ទាល់របស់អ្នក (និងជើង)។ ស្គ្រីបប្រើជម្រើសជួសជុលដែលមានសុវត្ថិភាពបំផុត ហើយមិនបាននាំមកនូវលទ្ធផលអវិជ្ជមានតែមួយសម្រាប់ការប្រើប្រាស់រយៈពេលប្រាំមួយខែនោះទេ។

Опишу, что делается (для особо любопытных)

យើងបញ្ឈប់សេវាកម្មម៉ាស៊ីនមេអាប់ដេត សម្អាតអ្នកពិពណ៌នាសុវត្ថិភាពនៃសេវាកម្មទំនាក់ទំនង WSUS លុបការអាប់ដេតដែលមានស្រាប់ពី WSUS មុន សម្អាតបញ្ជីឈ្មោះឯកសារយោងទៅ WSUS មុន ចាប់ផ្តើមសេវាកម្មអាប់ដេតដោយស្វ័យប្រវត្តិ (wuauserv) សេវាផ្ទេរទិន្នន័យឆ្លាតវៃផ្ទៃខាងក្រោយ ( bits) និងសេវាកម្មគ្រីបគ្រីប (cryptsvc) នៅចុងបញ្ចប់ យើងគោះដោយបង្ខំលើ WSUS ដើម្បីកំណត់ការអនុញ្ញាតឡើងវិញ រកឃើញ WSUS ថ្មី និងបង្កើតរបាយការណ៍ទៅម៉ាស៊ីនមេ។

ហើយដូចរាល់ដង៖ អ្នកអនុវត្តសកម្មភាពទាំងអស់ដែលបានពិពណ៌នាខាងលើ និងខាងក្រោមដោយគ្រោះថ្នាក់ និងហានិភ័យផ្ទាល់ខ្លួនរបស់អ្នក។ សូមប្រាកដថាទិន្នន័យចាំបាច់ទាំងអស់ត្រូវបានរក្សាទុកមុនពេលដំណើរការស្គ្រីប។

ស្គ្រីប

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

ប្រភព: www.habr.com