د WSUS پیرودونکي نه غواړي د سرورونو بدلولو وروسته تازه شي؟
بیا موږ تاسو ته ځو. (سره)
موږ ټول په داسې شرایطو کې یو چې یو څه کار کوي. دا مقاله به په WSUS تمرکز وکړي (د WSUS په اړه نور معلومات له دې څخه ترلاسه کیدی شي и). یا په ډیر دقت سره ، د دې په اړه چې څنګه د WSUS پیرودونکي مجبور کړئ (دا زموږ کمپیوټرونه) د موجوده تازه سرور لیږد یا بحالولو وروسته بیا تازه معلومات ترلاسه کړي.
نو وضعیت په لاندې ډول دی
د WSUS سرور مړ شو. په دقیق ډول، د RAID کنټرولر په 2000 کې جوړ شوی و. مګر دا حقیقت خوښي اضافه نه کړه. د یوې لنډې ګډوډۍ وروسته (د RAID بیرته راګرځولو هڅو سره چې د مړ شوي کنټرولر لخوا ویجاړ شوی و)، پریکړه وشوه چې د نوي WSUS سرور ځای پرځای کولو لپاره هرڅه واستوي.
د پایلې په توګه، موږ یو کاري WSUS ترلاسه کړ، کوم چې د ځینو دلیلونو لپاره مراجعینو سره اړیکه نه درلوده.
ټکي: WSUS د داخلي DNS سرور له لارې د FQDN سره تړلی دی، د WSUS سرور د ګروپ پالیسیو کې راجستر شوی او پیرودونکو ته د AD له لارې ویشل کیږي، د سرور لپاره ډیفالټ ترتیبات، مخکې له دې چې ټولې کړنې پیل کړي، پخپله WSUS تازه کړئ او تازه معلومات همغږي کړئ.
د وضعیت له تحلیل وروسته، څو مهم ټکي په ګوته شول
- د پیرودونکي کلینچ (موږ د wuauclt په اړه خبرې کوو) کله چې د زاړه WSUS سرور SID سره وصل کولو هڅه کوو.
- د زاړه WSUS سرور څخه ډاونلوډ شوي غیر نصب شوي تازه معلوماتو سره ستونزه.
- د خدماتو پارکینګ چې د wuauclt عملیات اغیزه کوي (موږ د wuauserv، bits او cryptsvc په اړه خبرې کوو). پارکینګ د بیلابیلو دلایلو له امله رامینځته شوی ، کوم چې په تفصیل سره ندي تحلیل شوي.
د پایلې په توګه، ټول حل د یو کوچني سکریپټ پایله وه، کوم چې د AD یا ستاسو د لاسونو (او پښو) له لارې د ګروپ پالیسیو لخوا ویشل کیږي. سکریپټ د ترمیم ترټولو خوندي اختیار کاروي او د شپږو میاشتو کارولو لپاره یې یوه منفي پایله نه ده راوړې.
زه به تشریح کړم چې څه کیږي (د هغو کسانو لپاره چې په ځانګړي ډول لیواله دي)
موږ د اپډیټ سرور خدمت پارک کوو ، د WSUS مخابراتو خدماتو امنیت توضیحات پاک کړئ ، د پخواني WSUS څخه موجوده تازه معلومات حذف کړئ ، د تیرو WSUS حوالو راجسټري پاک کړئ ، د اتوماتیک تازه کولو خدمت پیل کړئ (wuauserv) ، د شالید هوښیار لیږد خدمت ( bits) او د کریپټوګرافي خدمت (cryptsvc)، په پای کې موږ په زور سره WSUS ته د واک د بیا تنظیمولو لپاره ټک ورکړو، یو نوی WSUS کشف او سرور ته راپور چمتو کړو.
او د تل په څیر: تاسو ټول هغه کړنې ترسره کوئ چې پورته او لاندې تشریح شوي په خپل خطر او خطر کې. مهرباني وکړئ ډاډ ترلاسه کړئ چې د سکریپټ اجرا کولو دمخه ټول اړین معلومات خوندي شوي.
سکریپټ
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnowسرچینه: www.habr.com