🥇हामी WSUS क्लाइन्टहरू ठीक गर्छौं

WSUS ग्राहकहरू सर्भर परिवर्तन गरेपछि अद्यावधिक गर्न चाहँदैनन्?
त्यसपछि हामी तपाईंकहाँ जान्छौं। (साथ)

हामी सबै परिस्थितिमा छौं जहाँ केहि काम गर्न रोक्छ। यो लेख WSUS मा केन्द्रित हुनेछ (WSUS को बारे मा अधिक जानकारी बाट प्राप्त गर्न सकिन्छ यहाँ и यहाँ)। वा थप स्पष्ट रूपमा, WSUS क्लाइन्टहरू (अर्थात, हाम्रा कम्प्युटरहरू) लाई अवस्थित अद्यावधिक सर्भरलाई स्थानान्तरण वा पुनर्स्थापना गरेपछि फेरि अद्यावधिकहरू प्राप्त गर्न कसरी बाध्य पार्ने भन्ने बारे।

त्यसैले अवस्था निम्नानुसार छ

WSUS सर्भरको मृत्यु भयो। थप स्पष्ट रूपमा, RAID नियन्त्रक 2000 मा निर्मित भएको थियो। तर यो तथ्यले आनन्द थप्न सकेन। छोटो गडबड पछि (मृत्यु नियन्त्रक द्वारा बर्बाद भएको RAID पुनर्स्थापना गर्ने प्रयासको साथ), यो नयाँ WSUS सर्भर तैनात गर्न सबै पठाउने निर्णय गरियो।

नतिजाको रूपमा, हामीले काम गर्ने WSUS प्राप्त गर्यौं, जसमा केही कारणले ग्राहकहरू जडान भएनन्।
बिन्दुहरू: WSUS आन्तरिक DNS सर्भर मार्फत FQDN मा लिङ्क गरिएको छ, WSUS सर्भर समूह नीतिहरूमा दर्ता गरिएको छ र AD मार्फत ग्राहकहरूलाई वितरण गरिन्छ, सर्भरको लागि पूर्वनिर्धारित सेटिङहरू, सबै कार्यहरू सुरु गर्नु अघि, WSUS आफै अपडेट गर्नुहोस् र अद्यावधिकहरू सिङ्क्रोनाइज गर्नुहोस्।

स्थिति विश्लेषण पछि, धेरै मुख्य बुँदाहरू पहिचान गरियो

पुरानो WSUS सर्भरको SID मा जडान गर्ने प्रयास गर्दा ग्राहक क्लिन्च (हामी wuauclt को बारेमा कुरा गर्दैछौं)।
पुरानो WSUS सर्भरबाट डाउनलोड गरिएका अनइन्स्टल गरिएका अद्यावधिकहरूसँग समस्या।
सेवाहरूको पार्किङ जसले wuauclt को सञ्चालनलाई असर गर्छ (हामी wuauserv, bits र cryptsvc बारे कुरा गर्दैछौं)। पार्किङ विभिन्न कारणले भयो, जसको विस्तृत विश्लेषण गरिएको छैन।

नतिजाको रूपमा, सम्पूर्ण समाधानले एउटा सानो स्क्रिप्टमा परिणत गर्‍यो, जुन समूह नीतिहरू AD मार्फत वा तपाईंको आफ्नै हात (र खुट्टा) द्वारा वितरण गरिन्छ। स्क्रिप्टले सबैभन्दा सुरक्षित मर्मत विकल्प प्रयोग गर्दछ र छ महिनाको प्रयोगको लागि एकल नकारात्मक परिणाम ल्याएको छैन।

म के गरिँदैछ भनेर वर्णन गर्नेछु (विशेष गरी जिज्ञासु भएकाहरूका लागि)

हामीले अपडेट सर्भर सेवा पार्क गर्छौं, WSUS सञ्चार सेवाको सुरक्षा विवरण खाली गर्छौं, अघिल्लो WSUS बाट अवस्थित अद्यावधिकहरू मेटाउँछौं, अघिल्लो WSUS को सन्दर्भहरूको रजिस्ट्री खाली गर्छौं, स्वचालित अद्यावधिक सेवा (wuauserv), पृष्ठभूमि बुद्धिमानी स्थानान्तरण सेवा (wuauserv) सुरु गर्छौं। bits) र क्रिप्टोग्राफी सेवा (cryptsvc) को अन्त्यमा हामीले अधिकार रिसेट गर्न, नयाँ WSUS पत्ता लगाउन र सर्भरमा रिपोर्ट उत्पन्न गर्न बलपूर्वक WSUS मा दस्तक दियौं।

र सधैं जस्तै: तपाईंले माथि र तल वर्णन गरिएका सबै कार्यहरू आफ्नै जोखिम र जोखिममा गर्नुहुन्छ। कृपया स्क्रिप्ट कार्यान्वयन गर्नु अघि सबै आवश्यक डाटा सुरक्षित गरिएको छ भनी सुनिश्चित गर्नुहोस्।

लिपि

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

स्रोत: www.habr.com

हामी WSUS ग्राहकहरू ठीक गर्छौं

एक टिप्पणी थप्न Отменить ответ