ഞങ്ങൾ WSUS ക്ലയന്റുകളെ ശരിയാക്കുന്നു

സെർവറുകൾ മാറ്റിയതിന് ശേഷം WSUS ക്ലയന്റുകൾ അപ്‌ഡേറ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്നില്ലേ?
അപ്പോൾ ഞങ്ങൾ നിങ്ങളുടെ അടുത്തേക്ക് പോകുന്നു. (കൂടെ)

У всех бывали ситуации, когда что-нибудь переставало работать.
В данной статье речь пойдет о WSUS (более подробную информации о WSUS можно получить ഇവിടെ и ഇവിടെ).
А точнее о том, как заставить клиентов WSUS (т.е. наши с вами компьютеры) заново получать обновления после переноса или восстановления существующего сервера обновлений.

Итак, ситуация следующая.
WSUS സെർവർ മരിച്ചു. കൂടുതൽ കൃത്യമായി പറഞ്ഞാൽ, റെയിഡ് കൺട്രോളർ 2000 ലാണ് നിർമ്മിച്ചത്. എന്നാൽ ഈ വസ്തുത സന്തോഷം നൽകിയില്ല. ഒരു ചെറിയ ബഹളത്തിന് ശേഷം (ഡയിംഗ് കൺട്രോളർ നശിപ്പിച്ച റെയ്ഡ് പുനഃസ്ഥാപിക്കാനുള്ള ശ്രമങ്ങൾക്കൊപ്പം), ഒരു പുതിയ WSUS സെർവർ വിന്യസിക്കാൻ എല്ലാം അയയ്ക്കാൻ തീരുമാനിച്ചു.
തൽഫലമായി, ഞങ്ങൾക്ക് ഒരു പ്രവർത്തിക്കുന്ന WSUS ലഭിച്ചു, ചില കാരണങ്ങളാൽ ക്ലയന്റുകൾ കണക്റ്റുചെയ്‌തില്ല.
പോയിന്റുകൾ: WSUS ഒരു ആന്തരിക DNS സെർവർ മുഖേന FQDN-ലേക്ക് ലിങ്ക് ചെയ്‌തിരിക്കുന്നു, WSUS സെർവർ ഗ്രൂപ്പ് പോളിസികളിൽ രജിസ്റ്റർ ചെയ്യുകയും ക്ലയന്റുകൾക്ക് AD വഴി വിതരണം ചെയ്യുകയും ചെയ്യുന്നു, സെർവറിനായുള്ള സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങൾ, എല്ലാ പ്രവർത്തനങ്ങളും ആരംഭിക്കുന്നതിന് മുമ്പ്, WSUS തന്നെ അപ്‌ഡേറ്റ് ചെയ്‌ത് അപ്‌ഡേറ്റുകൾ സമന്വയിപ്പിക്കുക.

После анализа ситуации, было выявлено несколько ключевым моментов.
1) Клинч клиента (речь о wuauclt) при попытке соединиться с SID старого сервера WSUS.
2) Проблема с неустановленными обновлениями, скачанными со старого WSUS-сервера.
3) Парковка служб влияющих на работу wuauclt (речь о wuauserv, bits и cryptsvc). Парковка произошла по разным причинам, которые детально не анализировались.
തൽഫലമായി, മുഴുവൻ പരിഹാരവും ഒരു ചെറിയ സ്ക്രിപ്റ്റിൽ കലാശിച്ചു, അത് ഗ്രൂപ്പ് പോളിസികൾ AD വഴിയോ നിങ്ങളുടെ സ്വന്തം കൈകൾ കൊണ്ടോ (കാലുകൾ) വിതരണം ചെയ്യുന്നു. സ്‌ക്രിപ്റ്റ് ഏറ്റവും സുരക്ഷിതമായ റിപ്പയർ ഓപ്ഷൻ ഉപയോഗിക്കുന്നു, ആറ് മാസത്തെ ഉപയോഗത്തിന് ഒരു നെഗറ്റീവ് ഫലം പോലും നൽകിയിട്ടില്ല.

Опишу, что делается (для особо любопытных).
ഞങ്ങൾ അപ്‌ഡേറ്റ് സെർവർ സേവനം പാർക്ക് ചെയ്യുന്നു, WSUS കമ്മ്യൂണിക്കേഷൻ സേവനത്തിന്റെ സുരക്ഷാ വിവരണം മായ്‌ക്കുക, മുമ്പത്തെ WSUS-ൽ നിന്ന് നിലവിലുള്ള അപ്‌ഡേറ്റുകൾ ഇല്ലാതാക്കുക, മുമ്പത്തെ WSUS-ലേക്കുള്ള റഫറൻസുകളുടെ രജിസ്ട്രി മായ്‌ക്കുക, ഓട്ടോമാറ്റിക് അപ്‌ഡേറ്റ് സേവനം ആരംഭിക്കുക (wuauserv), പശ്ചാത്തല ഇന്റലിജന്റ് ട്രാൻസ്ഫർ സേവനം ( ബിറ്റുകൾ) കൂടാതെ ക്രിപ്‌റ്റോഗ്രഫി സേവനവും (cryptsvc), അംഗീകാരം പുനഃസജ്ജമാക്കുന്നതിനും ഒരു പുതിയ WSUS കണ്ടെത്തുന്നതിനും സെർവറിലേക്ക് ഒരു റിപ്പോർട്ട് സൃഷ്ടിക്കുന്നതിനും ഞങ്ങൾ WSUS-ൽ നിർബന്ധിതമായി മുട്ടുന്നു.
എല്ലായ്പ്പോഴും എന്നപോലെ: മുകളിലും താഴെയുമായി വിവരിച്ചിരിക്കുന്ന എല്ലാ പ്രവർത്തനങ്ങളും നിങ്ങളുടെ സ്വന്തം അപകടത്തിലും അപകടസാധ്യതയിലും നിങ്ങൾ ചെയ്യുന്നു. സ്ക്രിപ്റ്റ് എക്സിക്യൂട്ട് ചെയ്യുന്നതിന് മുമ്പ് ആവശ്യമായ എല്ലാ ഡാറ്റയും സേവ് ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.

സ്ക്രിപ്റ്റ്
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

അവലംബം: www.habr.com