ພວກເຮົາແກ້ໄຂລູກຄ້າ WSUS

ລູກຄ້າ WSUS ບໍ່ຕ້ອງການອັບເດດຫຼັງຈາກປ່ຽນເຊີບເວີບໍ?
ຫຼັງຈາກນັ້ນ, ພວກເຮົາໄປຫາທ່ານ. (ພ້ອມ)

У всех бывали ситуации, когда что-нибудь переставало работать. В данной статье речь пойдет о WSUS (более подробную информации о WSUS можно получить ທີ່ນີ້ и ທີ່ນີ້). А точнее о том, как заставить клиентов WSUS (т.е. наши с вами компьютеры) заново получать обновления после переноса или восстановления существующего сервера обновлений.

Итак, ситуация следующая

ເຄື່ອງແມ່ຂ່າຍ WSUS ເສຍຊີວິດ. ຫຼາຍທີ່ຊັດເຈນ, ຕົວຄວບຄຸມ RAID ໄດ້ຖືກຜະລິດໃນປີ 2000. ແຕ່ຄວາມຈິງນີ້ບໍ່ໄດ້ເພີ່ມຄວາມສຸກ. ຫຼັງຈາກ fuss ສັ້ນໆ (ດ້ວຍຄວາມພະຍາຍາມທີ່ຈະຟື້ນຟູ RAID ທີ່ຖືກທໍາລາຍໂດຍຕົວຄວບຄຸມທີ່ເສຍຊີວິດ), ມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະສົ່ງທຸກສິ່ງທຸກຢ່າງເພື່ອນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍ WSUS ໃຫມ່.

ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ຮັບ WSUS ທີ່ເຮັດວຽກ, ເຊິ່ງສໍາລັບເຫດຜົນບາງຢ່າງທີ່ລູກຄ້າບໍ່ໄດ້ເຊື່ອມຕໍ່.
ຈຸດ: WSUS ເຊື່ອມຕໍ່ກັບ FQDN ຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ພາຍໃນ, ເຄື່ອງແມ່ຂ່າຍ WSUS ຖືກລົງທະບຽນຢູ່ໃນນະໂຍບາຍຂອງກຸ່ມແລະຖືກແຈກຢາຍໃຫ້ລູກຄ້າຜ່ານ AD, ການຕັ້ງຄ່າເລີ່ມຕົ້ນສໍາລັບເຄື່ອງແມ່ຂ່າຍ, ກ່ອນທີ່ຈະເລີ່ມຕົ້ນການປະຕິບັດທັງຫມົດ, ປັບປຸງ WSUS ຕົວມັນເອງແລະ synchronize ການປັບປຸງ.

После анализа ситуации, было выявлено несколько ключевым моментов

1. Клинч клиента (речь о wuauclt) при попытке соединиться с SID старого сервера WSUS.
2. Проблема с неустановленными обновлениями, скачанными со старого WSUS-сервера.
3. Парковка служб влияющих на работу wuauclt (речь о wuauserv, bits и cryptsvc). Парковка произошла по разным причинам, которые детально не анализировались.

ດັ່ງນັ້ນ, ການແກ້ໄຂທັງຫມົດເຮັດໃຫ້ເປັນ script ຂະຫນາດນ້ອຍ, ເຊິ່ງໄດ້ຖືກແຈກຢາຍໂດຍນະໂຍບາຍຂອງກຸ່ມຜ່ານ AD ຫຼືດ້ວຍມືຂອງທ່ານເອງ (ແລະຕີນ). ສະຄຣິບໃຊ້ທາງເລືອກການສ້ອມແປງທີ່ປອດໄພທີ່ສຸດແລະບໍ່ໄດ້ນໍາເອົາຜົນໄດ້ຮັບທາງລົບດຽວສໍາລັບຫົກເດືອນຂອງການນໍາໃຊ້.

Опишу, что делается (для особо любопытных)

ພວກເຮົາຈອດການບໍລິການເຊີບເວີອັບເດດ, ລ້າງຕົວອະທິບາຍຄວາມປອດໄພຂອງການບໍລິການການສື່ສານ WSUS, ລຶບການປັບປຸງທີ່ມີຢູ່ແລ້ວຈາກ WSUS ທີ່ຜ່ານມາ, ລ້າງການລົງທະບຽນການອ້າງອີງເຖິງ WSUS ທີ່ຜ່ານມາ, ເລີ່ມຕົ້ນການບໍລິການອັບເດດອັດຕະໂນມັດ (wuauserv), ການບໍລິການໂອນຂໍ້ມູນອັດສະລິຍະພື້ນຖານ ( bits) ແລະການບໍລິການການເຂົ້າລະຫັດລັບ (cryptsvc), ໃນທີ່ສຸດພວກເຮົາບັງຄັບໃຊ້ WSUS ເພື່ອຕັ້ງຄ່າການອະນຸຍາດຄືນໃຫມ່, ກວດພົບ WSUS ໃໝ່ ແລະສ້າງບົດລາຍງານໃຫ້ກັບເຊີບເວີ.

ແລະເຊັ່ນດຽວກັນກັບສະເຫມີ: ທ່ານປະຕິບັດການກະທໍາທັງຫມົດທີ່ອະທິບາຍຂ້າງເທິງແລະຂ້າງລຸ່ມນີ້ຢູ່ໃນອັນຕະລາຍແລະຄວາມສ່ຽງຂອງທ່ານເອງ. ກະລຸນາໃຫ້ແນ່ໃຈວ່າຂໍ້ມູນທີ່ຈໍາເປັນທັງຫມົດຖືກບັນທຶກໄວ້ກ່ອນທີ່ຈະດໍາເນີນການສະຄິບ.

ສະຄຣິບ

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

ແຫຼ່ງຂໍ້ມູນ: www.habr.com