ကျွန်ုပ်တို့သည် WSUS ဖောက်သည်များကို ပြုပြင်ပေးသည်။

WSUS ဖောက်သည်များသည် ဆာဗာများကို ပြောင်းလဲပြီးနောက် အပ်ဒိတ်မလုပ်ချင်ကြဘူးလား။
ပြီးရင် မင်းဆီသွားမယ်။ (နှင့်အတူ)

တစ်ခုခု အလုပ်မလုပ်တော့တဲ့ အခြေအနေမျိုးမှာ ကျွန်တော်တို့အားလုံး ကြုံဖူးကြမှာပါ။ ဤဆောင်းပါးသည် WSUS ကို အဓိကထားမည်ဖြစ်ပြီး (WSUS နှင့်ပတ်သက်သည့် နောက်ထပ်အချက်အလက်များကို ထံမှ ရယူနိုင်ပါသည်။ ဒီမှာ и ဒီမှာ) သို့မဟုတ် ပို၍တိကျသည်မှာ၊ ရှိပြီးသား အပ်ဒိတ်ဆာဗာကို လွှဲပြောင်းခြင်း သို့မဟုတ် ပြန်လည်ရယူပြီးနောက် အပ်ဒိတ်များကို ထပ်မံလက်ခံရန် WSUS ဖောက်သည်များ (ဆိုလိုသည်မှာ ကျွန်ုပ်တို့၏ကွန်ပျူတာများ) ကို မည်သို့တွန်းအားပေးရမည်ကို အတိအကျပြောပါ။

ထို့ကြောင့် အခြေအနေမှာ အောက်ပါအတိုင်းဖြစ်သည်။

WSUS ဆာဗာ သေဆုံးခဲ့သည်။ ပို၍တိကျသည်မှာ RAID controller ကို 2000 ခုနှစ်တွင် ထုတ်လုပ်ခဲ့သည်။ ဒါပေမယ့် ဒီအချက်က ပျော်ရွှင်မှုကို မထည့်ခဲ့ပါဘူး။ ခဏအကြာ (သေဆုံးနေသော ထိန်းချုပ်ကိရိယာမှ ပျက်စီးသွားသော RAID ကို ပြန်လည်ရယူရန် ကြိုးပမ်းမှုဖြင့်) WSUS ဆာဗာအသစ်ကို အသုံးပြုရန် အရာအားလုံးကို ပေးပို့ရန် ဆုံးဖြတ်ခဲ့သည်။

ရလဒ်အနေဖြင့်၊ အချို့သောအကြောင်းပြချက်ကြောင့် client များမချိတ်ဆက်ဘဲအလုပ်လုပ်နေသော WSUS ကိုကျွန်ုပ်တို့လက်ခံရရှိခဲ့ပါသည်။
အမှတ်များ- WSUS ကို ပြည်တွင်း DNS ဆာဗာမှတဆင့် FQDN နှင့် ချိတ်ဆက်ထားပြီး၊ WSUS ဆာဗာကို အုပ်စုမူဝါဒများတွင် မှတ်ပုံတင်ထားပြီး AD မှတစ်ဆင့် သုံးစွဲသူများထံ ဖြန့်ဝေပေးခြင်း၊ ဆာဗာအတွက် ပုံသေဆက်တင်များ၊ လုပ်ဆောင်ချက်များအားလုံးကို မစတင်မီ၊ WSUS ကိုယ်တိုင် အပ်ဒိတ်လုပ်ပြီး အပ်ဒိတ်များကို ထပ်တူပြုပါသည်။

အခြေအနေကို ခွဲခြမ်းစိတ်ဖြာပြီးနောက် အဓိကအချက်များစွာကို ဖော်ထုတ်ခဲ့သည်။

1. WSUS ဆာဗာဟောင်း၏ SID သို့ချိတ်ဆက်ရန်ကြိုးစားသောအခါ Client clinch (ကျွန်ုပ်တို့ wuauclt အကြောင်းပြောနေသည်)။
2. WSUS ဆာဗာဟောင်းတစ်ခုမှ ဒေါင်းလုဒ်လုပ်ထားသော မွမ်းမံမှုများကို ဖြုတ်လိုက်ခြင်းဖြင့် ပြဿနာရှိသည်။
3. wuauclt ၏လည်ပတ်မှုကိုထိခိုက်စေသောဝန်ဆောင်မှုများ၏ရပ်နားခြင်း (ကျွန်ုပ်တို့သည် wuauserv၊ bits နှင့် cryptsvc အကြောင်းပြောနေသည်)။ အကြောင်းအမျိုးမျိုးကြောင့် ယာဉ်ရပ်နားရခြင်းကို အသေးစိပ်မခွဲခြမ်းစိတ်ဖြာပါ။

ရလဒ်အနေဖြင့်၊ ဖြေရှင်းချက်တစ်ခုလုံးသည် AD မှတစ်ဆင့် အုပ်စုမူဝါဒများ သို့မဟုတ် သင့်လက် (ခြေ) ဖြင့် ဖြန့်ဝေသည့် သေးငယ်သော script တစ်ခုဖြစ်လာခဲ့သည်။ Script သည် အလုံခြုံဆုံးသော ပြုပြင်မှုရွေးချယ်ခွင့်ကို အသုံးပြုထားပြီး ခြောက်လကြာ အသုံးပြုမှုအတွက် အနုတ်လက္ခဏာရလဒ်တစ်ခုမျှ ယူဆောင်လာခြင်းမရှိပေ။

ဘာတွေလုပ်နေလဲဆိုတာ ပြောပြပေးပါမယ် (အထူးသဖြင့် သိချင်သူများအတွက်)

ကျွန်ုပ်တို့သည် အပ်ဒိတ်ဆာဗာဝန်ဆောင်မှုကို ရပ်ထားရန်၊ WSUS ဆက်သွယ်ရေးဝန်ဆောင်မှု၏ လုံခြုံရေးဖော်ပြချက်အား ရှင်းပစ်ရန်၊ ယခင် WSUS မှ လက်ရှိအပ်ဒိတ်များကို ဖျက်ပစ်ရန်၊ ယခင် WSUS ရည်ညွှန်းချက်များကို မှတ်ပုံတင်ခြင်းအား ရှင်းလင်းပါ၊ အလိုအလျောက်အပ်ဒိတ်ဝန်ဆောင်မှု (wuauserv)၊ နောက်ခံအသိဉာဏ် လွှဲပြောင်းခြင်းဝန်ဆောင်မှု ( bits) နှင့် cryptography ဝန်ဆောင်မှု (cryptsvc) တို့သည် အဆုံးတွင် ခွင့်ပြုချက်ပြန်လည်သတ်မှတ်ရန်၊ WSUS အသစ်ကိုရှာဖွေပြီး ဆာဗာသို့ အစီရင်ခံစာတစ်ခုထုတ်ပေးရန် WSUS ကို အတင်းအကျပ်ခေါက်ပါသည်။

အမြဲလိုလို၊ သင်သည် အထက်နှင့်အောက်တွင်ဖော်ပြထားသော လုပ်ဆောင်ချက်များအားလုံးကို သင်၏အန္တရာယ်နှင့် အန္တရာယ်ဖြင့် လုပ်ဆောင်သည်။ script ကိုမလုပ်ဆောင်မီ လိုအပ်သောဒေတာအားလုံးကို သိမ်းဆည်းထားကြောင်း သေချာပါစေ။

ဇာတ်ညွှန်း

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

source: www.habr.com