Odpravljanje težav s strankami WSUS

Klienti WSUS nočejo posodobiti po zamenjavi strežnika?
Potem pridemo k vam. (S)

Vsak je kdaj doživel situacijo, ko je kaj prenehalo delovati.
V tem članku bomo govorili o WSUS (podrobnejše informacije o WSUS lahko pridobite ovde in ovde).
Natančneje o tem, kako prisiliti WSUS odjemalce (tj. naše računalnike), da ponovno prejemajo posodobitve po prenosu ali obnovitvi obstoječega strežnika za posodobitve.

Torej, situacija je naslednja.
Strežnik WSUS je crknil. Natančneje RAID krmilnik iz leta 2000. Toda ta dejstvo ni prineslo veselja. Po kratkem hramu (z poskusi obnove RAID-a, ki ga je uničil umirajoči krmilnik), je bila sprejeta odločitev, da zagnamo nov WSUS strežnik.
Na koncu smo dobili delujoči WSUS, do katerega kliente iz neznanega razloga niso mogli povezati.
Teme: WSUS je vezan na FQDN preko notranjega DNS strežnika, WSUS strežnik je vgrajen v skupinske politike in se širi na kliente preko AD, nastavitve strežnika so privzete, pred začetkom vseh dejanj posodobite samega WSUS-a in izvedite sinhronizacijo posodobitev.

Po analizi situacije so bile ugotovljene nekatere ključne točke.
1) Knižica odjemalca (govorimo o wuauclt) pri poskusu povezovanja z SID starega WSUS strežnika.
2) Težave z ne nameščenimi posodobitvami, prenesenimi iz starega WSUS strežnika.
3) Parkiranje storitev, ki vplivajo na delovanje wuauclt (govorimo o wuauserv, bits in cryptsvc). Parkiranje je bilo povzročeno iz različnih razlogov, ki niso bili podrobno analizirani.
Na koncu se je vse rešitev preoblikovalo v majhen skript, ki se širi preko skupinskih politik preko AD ali z lastnimi rokami (in nogami). Skript uporablja najvarnejšo možnost popravila in doslej ni prinesel nobenih negativnih rezultatov že več kot šest mesecev.

Opisal bom, kaj se naredi (za posebej radovedne).
Parkiramo storitev strežnika za posodobitve, očistimo varnostni descriptor storitve povezave z WSUS, odstranimo obstoječe posodobitve iz prejšnjega WSUS, očistimo register od omemb o prejšnjem WSUS, zagnamo avtomatske posodobitvene storitve (wuauserv), ozadja inteligentne storitve prenosa (bits) in storitve za šifriranje (cryptsvc), na koncu pa prisilno poklopimo z WSUS z resetiranjem avtorizacije, odkrivanjem novega WSUS in generacijo poročila na strežniku.
In kot vedno: vse zgoraj in spodaj opisane dejavnosti izvajate na lastno odgovornost. Prosimo, poskrbite, da so vsi potrebni podatki shranjeni pred izvajanjem skripte.

Skript
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

Izvor: habr.com