យើងជួសជុលអតិថិជន WSUS

អតិថិជន WSUS មិនចង់ធ្វើបច្ចុប្បន្នភាពបន្ទាប់ពីផ្លាស់ប្តូរម៉ាស៊ីនមេ?
បន្ទាប់មកយើងទៅរកអ្នក។ (ជាមួយ)

យើងទាំងអស់គ្នាបានស្ថិតក្នុងស្ថានភាពដែលអ្វីមួយឈប់ដំណើរការ។
អត្ថបទនេះនឹងផ្តោតលើ WSUS (ព័ត៌មានបន្ថែមអំពី WSUS អាចទទួលបានពី នៅទីនេះ и នៅទីនេះ).
ឬច្បាស់ជាងនេះទៅទៀត អំពីរបៀបបង្ខំអតិថិជន WSUS (នោះគឺកុំព្យូទ័ររបស់យើង) ឱ្យទទួលបានការអាប់ដេតម្តងទៀត បន្ទាប់ពីផ្ទេរ ឬស្ដារម៉ាស៊ីនមេអាប់ដេតដែលមានស្រាប់។

ដូច្នេះស្ថានភាពគឺដូចខាងក្រោម។
ម៉ាស៊ីនមេ WSUS បានស្លាប់។ កាន់តែច្បាស់ជាងនេះទៅទៀត ឧបករណ៍បញ្ជា RAID ត្រូវបានផលិតឡើងក្នុងឆ្នាំ 2000។ ប៉ុន្តែការពិតនេះមិនបានបន្ថែមភាពរីករាយទេ។ បន្ទាប់ពីមានការច្របូកច្របល់ខ្លីមួយ (ជាមួយនឹងការប៉ុនប៉ងដើម្បីស្ដារ RAID ដែលត្រូវបានបំផ្លាញដោយឧបករណ៍បញ្ជាដែលបានស្លាប់) វាត្រូវបានសម្រេចចិត្តផ្ញើអ្វីគ្រប់យ៉ាងដើម្បីដាក់ឱ្យប្រើប្រាស់ម៉ាស៊ីនមេ WSUS ថ្មី។
ជាលទ្ធផល យើងបានទទួល WSUS ដែលកំពុងដំណើរការ ដែលសម្រាប់ហេតុផលមួយចំនួន អតិថិជនមិនបានភ្ជាប់។
ពិន្ទុ៖ WSUS ត្រូវបានភ្ជាប់ទៅ FQDN តាមរយៈម៉ាស៊ីនមេ DNS ខាងក្នុង ម៉ាស៊ីនមេ WSUS ត្រូវបានចុះឈ្មោះក្នុងគោលការណ៍ក្រុម និងត្រូវបានចែកចាយដល់អតិថិជនតាមរយៈ AD ការកំណត់លំនាំដើមសម្រាប់ម៉ាស៊ីនមេ មុនពេលចាប់ផ្តើមសកម្មភាពទាំងអស់ ធ្វើបច្ចុប្បន្នភាព WSUS ខ្លួនវា និងធ្វើសមកាលកម្មការអាប់ដេត។

បន្ទាប់ពីការវិភាគស្ថានភាព ចំណុចសំខាន់ៗជាច្រើនត្រូវបានគេកំណត់អត្តសញ្ញាណ។
1) Clinch Clinch (និយាយអំពី wuauclt) នៅពេលព្យាយាមភ្ជាប់ទៅ SID នៃ server WSUS ចាស់។
2) បញ្ហាជាមួយនឹងការអាប់ដេតដែលមិនបានដំឡើងដែលបានទាញយកពីម៉ាស៊ីនមេ WSUS ចាស់។
3) ចំណតនៃសេវាកម្មដែលប៉ះពាល់ដល់ប្រតិបត្តិការរបស់ wuauclt (យើងកំពុងនិយាយអំពី wuauserv, bits និង cryptsvc) ។ ការចតរថយន្តបានកើតឡើងសម្រាប់ហេតុផលផ្សេងៗ ដែលមិនត្រូវបានវិភាគលម្អិត។
ជាលទ្ធផល ដំណោះស្រាយទាំងមូលបានបង្កើតជាស្គ្រីបតូចមួយ ដែលត្រូវបានចែកចាយដោយគោលការណ៍ក្រុមតាមរយៈ AD ឬដោយដៃផ្ទាល់របស់អ្នក (និងជើង)។ ស្គ្រីបប្រើជម្រើសជួសជុលដែលមានសុវត្ថិភាពបំផុត ហើយមិនបាននាំមកនូវលទ្ធផលអវិជ្ជមានតែមួយសម្រាប់ការប្រើប្រាស់រយៈពេលប្រាំមួយខែនោះទេ។

ខ្ញុំនឹងរៀបរាប់ពីអ្វីដែលកំពុងធ្វើ (សម្រាប់អ្នកដែលចង់ដឹងចង់ឃើញជាពិសេស)។
យើងបញ្ឈប់សេវាកម្មម៉ាស៊ីនមេអាប់ដេត សម្អាតអ្នកពិពណ៌នាសុវត្ថិភាពនៃសេវាកម្មទំនាក់ទំនង WSUS លុបការអាប់ដេតដែលមានស្រាប់ពី WSUS មុន សម្អាតបញ្ជីឈ្មោះឯកសារយោងទៅ WSUS មុន ចាប់ផ្តើមសេវាកម្មអាប់ដេតដោយស្វ័យប្រវត្តិ (wuauserv) សេវាផ្ទេរទិន្នន័យឆ្លាតវៃផ្ទៃខាងក្រោយ ( bits) និងសេវាកម្មគ្រីបគ្រីប (cryptsvc) នៅចុងបញ្ចប់ យើងគោះដោយបង្ខំលើ WSUS ដើម្បីកំណត់ការអនុញ្ញាតឡើងវិញ រកឃើញ WSUS ថ្មី និងបង្កើតរបាយការណ៍ទៅម៉ាស៊ីនមេ។
ហើយដូចរាល់ដង៖ អ្នកអនុវត្តសកម្មភាពទាំងអស់ដែលបានពិពណ៌នាខាងលើ និងខាងក្រោមដោយគ្រោះថ្នាក់ និងហានិភ័យផ្ទាល់ខ្លួនរបស់អ្នក។ សូមប្រាកដថាទិន្នន័យចាំបាច់ទាំងអស់ត្រូវបានរក្សាទុកមុនពេលដំណើរការស្គ្រីប។

ស្គ្រីប
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

ប្រភព: www.habr.com