WSUS klienti nevÄlas atjauninÄt pÄc serveru maiÅas?
Tad mÄs ejam pie jums. (AR)
Mums visiem ir bijuÅ”as situÄcijas, kad kaut kas pÄrstÄja darboties.
Å ajÄ rakstÄ galvenÄ uzmanÄ«ba tiks pievÄrsta WSUS (sÄ«kÄku informÄciju par WSUS var atrast Å”eit). Šø).
PrecÄ«zÄk, kÄ piespiest WSUS klientus (t. i., mÅ«su datorus) atkal saÅemt atjauninÄjumus pÄc esoÅ”a atjauninÄjumu servera pÄrvietoÅ”anas vai atjaunoÅ”anas.
TÄtad, situÄcija ir Å”Äda.
WSUS serveris nomira. PrecÄ«zÄk, RAID kontrolieris tika ražots 2000. gadÄ. TaÄu Å”is fakts prieku nedeva. PÄc Ä«sas kÅadas (ar mÄÄ£inÄjumiem atjaunot mirstoÅ”Ä kontrollera sabojÄto RAID) tika nolemts nosÅ«tÄ«t visu, lai izvietotu jaunu WSUS serveri.
RezultÄtÄ saÅÄmÄm strÄdÄjoÅ”u WSUS, kuram nez kÄpÄc klienti nepieslÄdzÄs.
Punkti: WSUS ir saistÄ«ts ar FQDN caur iekÅ”Äjo DNS serveri, WSUS serveris ir reÄ£istrÄts grupu politikÄs un tiek izplatÄ«ts klientiem, izmantojot AD, servera noklusÄjuma iestatÄ«jumi, pirms visu darbÄ«bu sÄkÅ”anas atjauniniet paÅ”u WSUS un sinhronizÄjiet atjauninÄjumus.
PÄc situÄcijas analÄ«zes tika identificÄti vairÄki galvenie punkti.
1) Klienta pieslÄgÅ”anÄs (mÄs runÄjam par wuauclt), mÄÄ£inot izveidot savienojumu ar vecÄ WSUS servera SID.
2) ProblÄma ar atinstalÄtiem atjauninÄjumiem, kas lejupielÄdÄti no vecÄ WSUS servera.
3) Pakalpojumu, kas ietekmÄ wuauclt (Ä«paÅ”i wuauserv, bits un cryptsvc), apturÄÅ”ana. ApturÄÅ”ana notika dažÄdu iemeslu dÄļ, kas netika detalizÄti analizÄti.
RezultÄtÄ visa risinÄjuma rezultÄtÄ tika izveidots neliels skripts, kas tiek izplatÄ«ts ar grupu politikÄm, izmantojot AD vai ar savÄm rokÄm (un kÄjÄm). Skripts izmanto droÅ”Äko laboÅ”anas iespÄju, un seÅ”u mÄneÅ”u lietoÅ”anas laikÄ tas nav devis nevienu negatÄ«vu rezultÄtu.
Es aprakstīŔu, kas tiek darīts (tiem, kam ir īpaŔa interese).
MÄs novietojam atjauninÄÅ”anas servera pakalpojumu, notÄ«rÄm WSUS sakaru pakalpojuma droŔības deskriptoru, izdzÄÅ”am esoÅ”os atjauninÄjumus no iepriekÅ”ÄjÄ WSUS, notÄ«rÄm atsauÄu reÄ£istru uz iepriekÅ”Äjo WSUS, startÄjam automÄtiskÄs atjauninÄÅ”anas pakalpojumu (wuauserv), fona viedÄs pÄrsÅ«tÄ«Å”anas pakalpojumu ( biti) un kriptogrÄfijas pakalpojumu (cryptsvc), paÅ”Äs beigÄs mÄs piespiedu kÄrtÄ piesitÄm pie WSUS, lai atiestatÄ«tu autorizÄciju, noteiktu jaunu WSUS un Ä£enerÄtu ziÅojumu serverim.
Un kÄ vienmÄr: jÅ«s veicat visas iepriekÅ” un tÄlÄk aprakstÄ«tÄs darbÄ«bas, uzÅemoties risku un risku. Pirms skripta izpildes pÄrliecinieties, vai visi nepiecieÅ”amie dati ir saglabÄti.
Skripts
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow
Avots: www.habr.com
