ພວກເຮົາແກ້ໄຂລູກຄ້າ WSUS

ລູກຄ້າ WSUS ບໍ່ຕ້ອງການອັບເດດຫຼັງຈາກປ່ຽນເຊີບເວີບໍ?
ຫຼັງຈາກນັ້ນ, ພວກເຮົາໄປຫາທ່ານ. (ພ້ອມ)

ພວກເຮົາທຸກຄົນຢູ່ໃນສະຖານະການທີ່ບາງສິ່ງບາງຢ່າງຢຸດເຮັດວຽກ.
ບົດຄວາມນີ້ຈະເນັ້ນໃສ່ WSUS (ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບ WSUS ສາມາດໄດ້ຮັບຈາກ ທີ່ນີ້ и ທີ່ນີ້).
ຫຼືຊັດເຈນກວ່ານັ້ນ, ວິທີການບັງຄັບລູກຄ້າ WSUS (ນັ້ນແມ່ນ, ຄອມພິວເຕີຂອງພວກເຮົາ) ໄດ້ຮັບການປັບປຸງອີກເທື່ອຫນຶ່ງຫຼັງຈາກການໂອນຫຼືຟື້ນຟູເຄື່ອງແມ່ຂ່າຍການປັບປຸງທີ່ມີຢູ່ແລ້ວ.

ດັ່ງນັ້ນ, ສະຖານະການແມ່ນດັ່ງຕໍ່ໄປນີ້.
ເຄື່ອງແມ່ຂ່າຍ WSUS ເສຍຊີວິດ. ຫຼາຍທີ່ຊັດເຈນ, ຕົວຄວບຄຸມ RAID ໄດ້ຖືກຜະລິດໃນປີ 2000. ແຕ່ຄວາມຈິງນີ້ບໍ່ໄດ້ເພີ່ມຄວາມສຸກ. ຫຼັງຈາກ fuss ສັ້ນໆ (ດ້ວຍຄວາມພະຍາຍາມທີ່ຈະຟື້ນຟູ RAID ທີ່ຖືກທໍາລາຍໂດຍຕົວຄວບຄຸມທີ່ເສຍຊີວິດ), ມັນໄດ້ຖືກຕັດສິນໃຈທີ່ຈະສົ່ງທຸກສິ່ງທຸກຢ່າງເພື່ອນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍ WSUS ໃຫມ່.
ດັ່ງນັ້ນ, ພວກເຮົາໄດ້ຮັບ WSUS ທີ່ເຮັດວຽກ, ເຊິ່ງສໍາລັບເຫດຜົນບາງຢ່າງທີ່ລູກຄ້າບໍ່ໄດ້ເຊື່ອມຕໍ່.
ຈຸດ: WSUS ເຊື່ອມຕໍ່ກັບ FQDN ຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ພາຍໃນ, ເຄື່ອງແມ່ຂ່າຍ WSUS ຖືກລົງທະບຽນຢູ່ໃນນະໂຍບາຍຂອງກຸ່ມແລະຖືກແຈກຢາຍໃຫ້ລູກຄ້າຜ່ານ AD, ການຕັ້ງຄ່າເລີ່ມຕົ້ນສໍາລັບເຄື່ອງແມ່ຂ່າຍ, ກ່ອນທີ່ຈະເລີ່ມຕົ້ນການປະຕິບັດທັງຫມົດ, ປັບປຸງ WSUS ຕົວມັນເອງແລະ synchronize ການປັບປຸງ.

ຫຼັງ​ຈາກ​ການ​ວິ​ເຄາະ​ສະ​ຖາ​ນະ​ການ​, ຈຸດ​ສໍາ​ຄັນ​ຈໍາ​ນວນ​ຫນຶ່ງ​ໄດ້​ຖືກ​ກໍາ​ນົດ​.
1) clinch ລູກຄ້າ (ເວົ້າກ່ຽວກັບ wuauclt) ເມື່ອພະຍາຍາມເຊື່ອມຕໍ່ກັບ SID ຂອງເຄື່ອງແມ່ຂ່າຍ WSUS ເກົ່າ.
2) ບັນຫາກັບການຖອນການຕິດຕັ້ງການອັບເດດທີ່ດາວໂຫຼດມາຈາກເຊີບເວີ WSUS ເກົ່າ.
3) ບ່ອນຈອດລົດຂອງການບໍລິການທີ່ມີຜົນກະທົບຕໍ່ການດໍາເນີນງານຂອງ wuauclt (ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບ wuauserv, bits ແລະ cryptsvc). ບ່ອນຈອດລົດເກີດຂຶ້ນຍ້ອນເຫດຜົນຕ່າງໆ, ເຊິ່ງບໍ່ໄດ້ຖືກວິເຄາະຢ່າງລະອຽດ.
ດັ່ງນັ້ນ, ການແກ້ໄຂທັງຫມົດເຮັດໃຫ້ເປັນ script ຂະຫນາດນ້ອຍ, ເຊິ່ງໄດ້ຖືກແຈກຢາຍໂດຍນະໂຍບາຍຂອງກຸ່ມຜ່ານ AD ຫຼືດ້ວຍມືຂອງທ່ານເອງ (ແລະຕີນ). ສະຄຣິບໃຊ້ທາງເລືອກການສ້ອມແປງທີ່ປອດໄພທີ່ສຸດແລະບໍ່ໄດ້ນໍາເອົາຜົນໄດ້ຮັບທາງລົບດຽວສໍາລັບຫົກເດືອນຂອງການນໍາໃຊ້.

ຂ້າພະເຈົ້າຈະອະທິບາຍສິ່ງທີ່ກໍາລັງເຮັດ (ສໍາລັບຜູ້ທີ່ຢາກຮູ້ຢາກເຫັນໂດຍສະເພາະ).
ພວກເຮົາຈອດການບໍລິການເຊີບເວີອັບເດດ, ລ້າງຕົວອະທິບາຍຄວາມປອດໄພຂອງການບໍລິການການສື່ສານ WSUS, ລຶບການປັບປຸງທີ່ມີຢູ່ແລ້ວຈາກ WSUS ທີ່ຜ່ານມາ, ລ້າງການລົງທະບຽນການອ້າງອີງເຖິງ WSUS ທີ່ຜ່ານມາ, ເລີ່ມຕົ້ນການບໍລິການອັບເດດອັດຕະໂນມັດ (wuauserv), ການບໍລິການໂອນຂໍ້ມູນອັດສະລິຍະພື້ນຖານ ( bits) ແລະການບໍລິການການເຂົ້າລະຫັດລັບ (cryptsvc), ໃນທີ່ສຸດພວກເຮົາບັງຄັບໃຊ້ WSUS ເພື່ອຕັ້ງຄ່າການອະນຸຍາດຄືນໃຫມ່, ກວດພົບ WSUS ໃໝ່ ແລະສ້າງບົດລາຍງານໃຫ້ກັບເຊີບເວີ.
ແລະເຊັ່ນດຽວກັນກັບສະເຫມີ: ທ່ານປະຕິບັດການກະທໍາທັງຫມົດທີ່ອະທິບາຍຂ້າງເທິງແລະຂ້າງລຸ່ມນີ້ຢູ່ໃນອັນຕະລາຍແລະຄວາມສ່ຽງຂອງທ່ານເອງ. ກະລຸນາໃຫ້ແນ່ໃຈວ່າຂໍ້ມູນທີ່ຈໍາເປັນທັງຫມົດຖືກບັນທຶກໄວ້ກ່ອນທີ່ຈະດໍາເນີນການສະຄິບ.

ສະຄຣິບ
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

ແຫຼ່ງຂໍ້ມູນ: www.habr.com