ਅਸੀਂ WSUS ਗਾਹਕਾਂ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਾਂ

WSUS ਗਾਹਕ ਸਰਵਰ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਅਪਡੇਟ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਨ?
ਫਿਰ ਅਸੀਂ ਤੁਹਾਡੇ ਕੋਲ ਜਾਂਦੇ ਹਾਂ। (ਨਾਲ)

ਅਸੀਂ ਸਾਰੇ ਅਜਿਹੇ ਹਾਲਾਤਾਂ ਵਿੱਚ ਰਹੇ ਹਾਂ ਜਿੱਥੇ ਕੁਝ ਕੰਮ ਕਰਨਾ ਬੰਦ ਕਰ ਦਿੰਦਾ ਹੈ। ਇਹ ਲੇਖ WSUS 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰੇਗਾ (WSUS ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਇਸ ਤੋਂ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਇੱਥੇ и ਇੱਥੇ). ਜਾਂ ਹੋਰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਮੌਜੂਦਾ ਅੱਪਡੇਟ ਸਰਵਰ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਜਾਂ ਰੀਸਟੋਰ ਕਰਨ ਤੋਂ ਬਾਅਦ WSUS ਕਲਾਇੰਟਸ (ਅਰਥਾਤ, ਸਾਡੇ ਕੰਪਿਊਟਰਾਂ) ਨੂੰ ਦੁਬਾਰਾ ਅੱਪਡੇਟ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਕਿਵੇਂ ਮਜਬੂਰ ਕਰਨਾ ਹੈ।

ਇਸ ਲਈ ਸਥਿਤੀ ਇਸ ਪ੍ਰਕਾਰ ਹੈ

WSUS ਸਰਵਰ ਦੀ ਮੌਤ ਹੋ ਗਈ। ਵਧੇਰੇ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ, RAID ਕੰਟਰੋਲਰ 2000 ਵਿੱਚ ਨਿਰਮਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਪਰ ਇਸ ਗੱਲ ਨੇ ਖ਼ੁਸ਼ੀ ਨਹੀਂ ਵਧਾਈ। ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਗੜਬੜ ਤੋਂ ਬਾਅਦ (ਰੇਡ ਨੂੰ ਰੀਸਟੋਰ ਕਰਨ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਨਾਲ ਜੋ ਮਰਨ ਵਾਲੇ ਕੰਟਰੋਲਰ ਦੁਆਰਾ ਬਰਬਾਦ ਹੋ ਗਿਆ ਸੀ), ਇੱਕ ਨਵਾਂ WSUS ਸਰਵਰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਸਭ ਕੁਝ ਭੇਜਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਨਤੀਜੇ ਵਜੋਂ, ਸਾਨੂੰ ਇੱਕ ਕਾਰਜਸ਼ੀਲ WSUS ਪ੍ਰਾਪਤ ਹੋਇਆ, ਜਿਸ ਨਾਲ ਕੁਝ ਕਾਰਨਾਂ ਕਰਕੇ ਗਾਹਕ ਕਨੈਕਟ ਨਹੀਂ ਹੋਏ।
ਬਿੰਦੂ: WSUS ਇੱਕ ਅੰਦਰੂਨੀ DNS ਸਰਵਰ ਦੁਆਰਾ FQDN ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਹੈ, WSUS ਸਰਵਰ ਸਮੂਹ ਨੀਤੀਆਂ ਵਿੱਚ ਰਜਿਸਟਰ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ AD ਦੁਆਰਾ ਗਾਹਕਾਂ ਨੂੰ ਵੰਡਿਆ ਗਿਆ ਹੈ, ਸਰਵਰ ਲਈ ਡਿਫੌਲਟ ਸੈਟਿੰਗਾਂ, ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, WSUS ਨੂੰ ਖੁਦ ਅੱਪਡੇਟ ਕਰੋ ਅਤੇ ਅਪਡੇਟਾਂ ਨੂੰ ਸਮਕਾਲੀ ਕਰੋ।

ਸਥਿਤੀ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕਈ ਮੁੱਖ ਨੁਕਤਿਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ

1. ਪੁਰਾਣੇ WSUS ਸਰਵਰ ਦੇ SID ਨਾਲ ਜੁੜਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਸਮੇਂ ਕਲਾਇੰਟ ਕਲਿੰਚ (ਅਸੀਂ wuauclt ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ)।
2. ਇੱਕ ਪੁਰਾਣੇ WSUS ਸਰਵਰ ਤੋਂ ਡਾਊਨਲੋਡ ਕੀਤੇ ਅਣਇੰਸਟੌਲ ਕੀਤੇ ਅੱਪਡੇਟਾਂ ਵਿੱਚ ਸਮੱਸਿਆ।
3. ਸੇਵਾਵਾਂ ਦੀ ਪਾਰਕਿੰਗ ਜੋ wuauclt ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀਆਂ ਹਨ (ਅਸੀਂ wuauserv, bits ਅਤੇ cryptsvc ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ)। ਪਾਰਕਿੰਗ ਵੱਖ-ਵੱਖ ਕਾਰਨਾਂ ਕਰਕੇ ਆਈ ਹੈ, ਜਿਨ੍ਹਾਂ ਦਾ ਵਿਸਥਾਰ ਵਿੱਚ ਵਿਸ਼ਲੇਸ਼ਣ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ।

ਨਤੀਜੇ ਵਜੋਂ, ਪੂਰੇ ਹੱਲ ਦਾ ਨਤੀਜਾ ਇੱਕ ਛੋਟੀ ਜਿਹੀ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਨਿਕਲਿਆ, ਜੋ ਕਿ AD ਦੁਆਰਾ ਜਾਂ ਤੁਹਾਡੇ ਆਪਣੇ ਹੱਥਾਂ (ਅਤੇ ਪੈਰਾਂ) ਦੁਆਰਾ ਸਮੂਹ ਨੀਤੀਆਂ ਦੁਆਰਾ ਵੰਡਿਆ ਜਾਂਦਾ ਹੈ। ਸਕ੍ਰਿਪਟ ਸਭ ਤੋਂ ਸੁਰੱਖਿਅਤ ਮੁਰੰਮਤ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ ਅਤੇ ਛੇ ਮਹੀਨਿਆਂ ਦੀ ਵਰਤੋਂ ਲਈ ਇੱਕ ਵੀ ਨਕਾਰਾਤਮਕ ਨਤੀਜਾ ਨਹੀਂ ਲਿਆਇਆ ਹੈ।

ਮੈਂ ਵਰਣਨ ਕਰਾਂਗਾ ਕਿ ਕੀ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ (ਉਨ੍ਹਾਂ ਲਈ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਉਤਸੁਕ ਹਨ)

ਅਸੀਂ ਅੱਪਡੇਟ ਸਰਵਰ ਸੇਵਾ ਨੂੰ ਪਾਰਕ ਕਰਦੇ ਹਾਂ, WSUS ਸੰਚਾਰ ਸੇਵਾ ਦੇ ਸੁਰੱਖਿਆ ਵਰਣਨ ਨੂੰ ਸਾਫ਼ ਕਰਦੇ ਹਾਂ, ਪਿਛਲੇ WSUS ਤੋਂ ਮੌਜੂਦਾ ਅੱਪਡੇਟਾਂ ਨੂੰ ਮਿਟਾਉਂਦੇ ਹਾਂ, ਪਿਛਲੇ WSUS ਦੇ ਹਵਾਲਿਆਂ ਦੀ ਰਜਿਸਟਰੀ ਨੂੰ ਸਾਫ਼ ਕਰਦੇ ਹਾਂ, ਆਟੋਮੈਟਿਕ ਅੱਪਡੇਟ ਸੇਵਾ ਸ਼ੁਰੂ ਕਰਦੇ ਹਾਂ (wuauserv), ਬੈਕਗ੍ਰਾਊਂਡ ਇੰਟੈਲੀਜੈਂਟ ਟ੍ਰਾਂਸਫਰ ਸੇਵਾ ( ਬਿੱਟਸ) ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਸੇਵਾ (ਕ੍ਰਿਪਟਸਵੀਸੀ), ਬਿਲਕੁਲ ਅੰਤ ਵਿੱਚ ਅਸੀਂ ਅਧਿਕਾਰ ਨੂੰ ਰੀਸੈਟ ਕਰਨ, ਇੱਕ ਨਵਾਂ ਡਬਲਯੂਐਸਯੂਐਸ ਖੋਜਣ ਅਤੇ ਸਰਵਰ ਨੂੰ ਇੱਕ ਰਿਪੋਰਟ ਬਣਾਉਣ ਲਈ ਡਬਲਯੂਐਸਯੂਐਸ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਖੜਕਾਉਂਦੇ ਹਾਂ।

ਅਤੇ ਹਮੇਸ਼ਾ ਵਾਂਗ: ਤੁਸੀਂ ਉੱਪਰ ਅਤੇ ਹੇਠਾਂ ਦੱਸੀਆਂ ਸਾਰੀਆਂ ਕਾਰਵਾਈਆਂ ਆਪਣੇ ਖੁਦ ਦੇ ਜੋਖਮ ਅਤੇ ਜੋਖਮ 'ਤੇ ਕਰਦੇ ਹੋ। ਕਿਰਪਾ ਕਰਕੇ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਕ੍ਰਿਪਟ ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਸਾਰਾ ਜ਼ਰੂਰੀ ਡਾਟਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਕ੍ਰਿਪਟ

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

ਸਰੋਤ: www.habr.com