ഞങ്ങൾ WSUS ക്ലയന്റുകളെ ശരിയാക്കുന്നു

സെർവറുകൾ മാറ്റിയതിന് ശേഷം WSUS ക്ലയന്റുകൾ അപ്‌ഡേറ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നില്ലേ?
അപ്പോൾ ഞങ്ങൾ നിങ്ങളുടെ അടുത്തേക്ക് പോകുന്നു. (കൂടെ)

എന്തെങ്കിലുമൊന്ന് പ്രവർത്തിക്കുന്നത് നിർത്തുന്ന സാഹചര്യത്തിലാണ് നാമെല്ലാവരും. ഈ ലേഖനം WSUS-നെ കേന്ദ്രീകരിക്കും (WSUS-നെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ഇതിൽ നിന്ന് ലഭിക്കും ഇവിടെ и ഇവിടെ). അല്ലെങ്കിൽ കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, നിലവിലുള്ള അപ്‌ഡേറ്റ് സെർവർ കൈമാറ്റം ചെയ്യുകയോ പുനഃസ്ഥാപിക്കുകയോ ചെയ്‌തതിന് ശേഷം വീണ്ടും അപ്‌ഡേറ്റുകൾ സ്വീകരിക്കാൻ WSUS ക്ലയന്റുകളെ (അതായത്, ഞങ്ങളുടെ കമ്പ്യൂട്ടറുകൾ) എങ്ങനെ നിർബന്ധിക്കാം എന്നതിനെക്കുറിച്ച്.

അതിനാൽ സ്ഥിതി ഇപ്രകാരമാണ്

WSUS സെർവർ മരിച്ചു. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, റെയിഡ് കൺട്രോളർ 2000 ലാണ് നിർമ്മിച്ചത്. എന്നാൽ ഈ വസ്തുത സന്തോഷം നൽകിയില്ല. ഒരു ചെറിയ ബഹളത്തിന് ശേഷം (ഡയിംഗ് കൺട്രോളർ നശിപ്പിച്ച റെയ്ഡ് പുനഃസ്ഥാപിക്കാനുള്ള ശ്രമങ്ങൾക്കൊപ്പം), ഒരു പുതിയ WSUS സെർവർ വിന്യസിക്കാൻ എല്ലാം അയയ്ക്കാൻ തീരുമാനിച്ചു.

തൽഫലമായി, ഞങ്ങൾക്ക് ഒരു പ്രവർത്തിക്കുന്ന WSUS ലഭിച്ചു, ചില കാരണങ്ങളാൽ ക്ലയന്റുകൾ കണക്റ്റുചെയ്‌തില്ല.
പോയിന്റുകൾ: WSUS ഒരു ആന്തരിക DNS സെർവർ മുഖേന FQDN-ലേക്ക് ലിങ്ക് ചെയ്‌തിരിക്കുന്നു, WSUS സെർവർ ഗ്രൂപ്പ് പോളിസികളിൽ രജിസ്റ്റർ ചെയ്യുകയും ക്ലയന്റുകൾക്ക് AD വഴി വിതരണം ചെയ്യുകയും ചെയ്യുന്നു, സെർവറിനായുള്ള സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ, എല്ലാ പ്രവർത്തനങ്ങളും ആരംഭിക്കുന്നതിന് മുമ്പ്, WSUS തന്നെ അപ്‌ഡേറ്റ് ചെയ്‌ത് അപ്‌ഡേറ്റുകൾ സമന്വയിപ്പിക്കുക.

സ്ഥിതിഗതികൾ വിശകലനം ചെയ്ത ശേഷം, നിരവധി പ്രധാന പോയിന്റുകൾ തിരിച്ചറിഞ്ഞു

1. പഴയ WSUS സെർവറിന്റെ SID-ലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുമ്പോൾ ക്ലയന്റ് ക്ലിഞ്ച് (ഞങ്ങൾ wuauclt-നെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്).
2. ഒരു പഴയ WSUS സെർവറിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്‌ത അൺഇൻസ്റ്റാൾ ചെയ്‌ത അപ്‌ഡേറ്റുകളിലെ പ്രശ്‌നം.
3. Wuauclt ന്റെ പ്രവർത്തനത്തെ ബാധിക്കുന്ന സേവനങ്ങളുടെ പാർക്കിംഗ് (ഞങ്ങൾ wuauserv, bits, cryptsvc എന്നിവയെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്). വിവിധ കാരണങ്ങളാൽ പാർക്കിംഗ് സംഭവിച്ചു, അവ വിശദമായി വിശകലനം ചെയ്തിട്ടില്ല.

തൽഫലമായി, മുഴുവൻ പരിഹാരവും ഒരു ചെറിയ സ്ക്രിപ്റ്റിൽ കലാശിച്ചു, അത് ഗ്രൂപ്പ് പോളിസികൾ AD വഴിയോ നിങ്ങളുടെ സ്വന്തം കൈകൾ കൊണ്ടോ (കാലുകൾ) വിതരണം ചെയ്യുന്നു. സ്‌ക്രിപ്റ്റ് ഏറ്റവും സുരക്ഷിതമായ റിപ്പയർ ഓപ്ഷൻ ഉപയോഗിക്കുന്നു, ആറ് മാസത്തെ ഉപയോഗത്തിന് ഒരു നെഗറ്റീവ് ഫലം പോലും നൽകിയിട്ടില്ല.

എന്താണ് ചെയ്യുന്നതെന്ന് ഞാൻ വിവരിക്കും (പ്രത്യേകിച്ച് ജിജ്ഞാസയുള്ളവർക്ക്)

ഞങ്ങൾ അപ്‌ഡേറ്റ് സെർവർ സേവനം പാർക്ക് ചെയ്യുന്നു, WSUS കമ്മ്യൂണിക്കേഷൻ സേവനത്തിന്റെ സുരക്ഷാ വിവരണം മായ്‌ക്കുക, മുമ്പത്തെ WSUS-ൽ നിന്ന് നിലവിലുള്ള അപ്‌ഡേറ്റുകൾ ഇല്ലാതാക്കുക, മുമ്പത്തെ WSUS-ലേക്കുള്ള റഫറൻസുകളുടെ രജിസ്ട്രി മായ്‌ക്കുക, ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റ് സേവനം ആരംഭിക്കുക (wuauserv), പശ്ചാത്തല ഇന്റലിജന്റ് ട്രാൻസ്ഫർ സേവനം ( ബിറ്റുകൾ) കൂടാതെ ക്രിപ്‌റ്റോഗ്രഫി സേവനവും (cryptsvc), അംഗീകാരം പുനഃസജ്ജമാക്കുന്നതിനും ഒരു പുതിയ WSUS കണ്ടെത്തുന്നതിനും സെർവറിലേക്ക് ഒരു റിപ്പോർട്ട് സൃഷ്ടിക്കുന്നതിനും ഞങ്ങൾ WSUS-ൽ നിർബന്ധിതമായി മുട്ടുന്നു.

എല്ലായ്പ്പോഴും എന്നപോലെ: മുകളിലും താഴെയുമായി വിവരിച്ചിരിക്കുന്ന എല്ലാ പ്രവർത്തനങ്ങളും നിങ്ങളുടെ സ്വന്തം അപകടത്തിലും അപകടസാധ്യതയിലും നിങ്ങൾ ചെയ്യുന്നു. സ്ക്രിപ്റ്റ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് മുമ്പ് ആവശ്യമായ എല്ലാ ഡാറ്റയും സേവ് ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.

സ്ക്രിപ്റ്റ്

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

അവലംബം: www.habr.com