WSUS گراهڪ سرور تبديل ڪرڻ کان پوء اپڊيٽ ڪرڻ نٿا چاهيون؟
پوء اسان توهان ڏانهن وڃو. (سان)
اسان سڀني حالتن ۾ ٿي چڪا آهيون جتي ڪجهه ڪم ڪرڻ بند ڪري ٿو.
اهو آرٽيڪل WSUS تي ڌيان ڏيندو (WSUS بابت وڌيڪ معلومات حاصل ڪري سگهجي ٿي и).
يا وڌيڪ واضح طور تي، WSUS ڪلائنٽ کي ڪيئن مجبور ڪيو وڃي (جيڪو اسان جي ڪمپيوٽرن کي) موجوده تازه ڪاري سرور کي منتقل ڪرڻ يا بحال ڪرڻ کان پوء ٻيهر تازه ڪاري حاصل ڪرڻ لاء.
تنهن ڪري، صورتحال هن ريت آهي.
WSUS سرور مري ويو. وڌيڪ واضح طور تي، RAID ڪنٽرولر 2000 ۾ ٺاهي وئي. پر اها حقيقت خوشي ۾ اضافو نه ڪيو. ٿوري دير کان پوءِ (RAID کي بحال ڪرڻ جي ڪوششن سان جيڪو خراب ٿي ويو ڊئنگ ڪنٽرولر)، اهو فيصلو ڪيو ويو ته هر شي موڪلڻ لاءِ نئين WSUS سرور کي ترتيب ڏيڻ لاءِ.
نتيجي طور، اسان هڪ ڪم ڪندڙ WSUS حاصل ڪيو، جنهن سان ڪجهه سببن لاء گراهڪ نه ڳنڍيا ويا.
پوائنٽس: WSUS هڪ اندروني DNS سرور ذريعي FQDN سان ڳنڍيل آهي، WSUS سرور گروپ پاليسين ۾ رجسٽر ٿيل آهي ۽ AD ذريعي ڪلائنٽ ۾ ورهايو ويو آهي، سرور لاءِ ڊفالٽ سيٽنگون، سڀني عملن کي شروع ڪرڻ کان پهريان، WSUS پاڻ کي اپڊيٽ ڪريو ۽ تازه ڪاريون هم وقت سازي ڪريو.
صورتحال جي تجزيي کان پوء، ڪيترن ئي اهم نقطن جي نشاندهي ڪئي وئي.
1) ڪلائنٽ ڪلينچ (wuauclt بابت ڳالهائيندي) جڏهن پراڻي WSUS سرور جي SID سان ڳنڍڻ جي ڪوشش ڪئي وئي.
2) پراڻي WSUS سرور تان ڊائون لوڊ ٿيل انسٽال ٿيل تازه ڪارين سان مسئلو.
3) خدمتن جي پارڪنگ جيڪي wuauclt جي آپريشن کي متاثر ڪن ٿا (اسين wuauserv، بٽس ۽ cryptsvc بابت ڳالهائي رهيا آهيون). پارڪنگ مختلف سببن جي ڪري ٿي، جن جو تفصيل سان تجزيو نه ڪيو ويو.
نتيجي طور، سڄو حل هڪ ننڍڙي اسڪرپٽ جي نتيجي ۾ پيدا ٿيو، جيڪو AD ذريعي يا توهان جي پنهنجي هٿن (۽ پيرن) سان گروپ جي پاليسين ذريعي ورهايو ويو آهي. اسڪرپٽ محفوظ ترين مرمت جي اختيار کي استعمال ڪري ٿو ۽ ڇهن مهينن جي استعمال لاء هڪ منفي نتيجو نه آندو آهي.
مان بيان ڪندس ته ڇا ڪيو پيو وڃي (انهن لاء جيڪي خاص طور تي مشغول آهن).
اسان اپ ڊيٽ سرور سروس پارڪ ڪريون ٿا، WSUS ڪميونيڪيشن سروس جي سيڪيورٽي ڊسڪرپٽر کي صاف ڪريون ٿا، اڳوڻي WSUS مان موجوده اپڊيٽس کي ختم ڪريون ٿا، اڳوڻي WSUS جي حوالن جي رجسٽري کي صاف ڪريون ٿا، خودڪار تازه ڪاري سروس (wuauserv) شروع ڪريو، پس منظر جي ذھني منتقلي سروس ( bits) ۽ ڪرپٽ گرافي سروس (cryptsvc)، بلڪل آخر ۾ اسان زور سان WSUS تي دستڪ ڏيون ٿا اختيار کي ري سيٽ ڪرڻ لاءِ، نئين WSUS کي ڳولڻ ۽ سرور کي رپورٽ تيار ڪرڻ لاءِ.
۽ هميشه وانگر: توهان مٿي بيان ڪيل سڀني عملن کي انجام ڏيو ٿا ۽ هيٺ توهان جي پنهنجي خطري ۽ خطري تي. مھرباني ڪري پڪ ڪريو ته اسڪرپٽ تي عمل ڪرڻ کان پھريان سڀ ضروري ڊيٽا محفوظ ٿيل آھي.
اسڪرپٽ
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow
جو ذريعو: www.habr.com