Riparojmë klientët WSUS

Klientët e WSUS nuk po duan të azhurnohen pas ndërrimit të serverit?
Atëherë ne po i vijmë në ndihmë. (C)

Të gjithë e kanë përjetuar një situatë kur diçka ka ndaluar së funksionuari.
Në këtë artikull do të flasim për WSUS (informacione më të detajuara rreth WSUS mund të merrni këtu). këtu dhe këtu).
Dhe përtej kësaj, si të bëjmë që klientët e WSUS (dmth kompjuterët tanë) të marrin përsëri azhurnime pas transferimit ose rikthimit të serverit ekzistues të azhurnimeve.

Pra, situata është si vijon.
Serveri WSUS ka vdekur. Më saktësisht, kontrolluesi RAID që është nga viti 2000. Por ky fakt nuk solli asnjë kënaqësi. Pas një përpjekjeje të shkurtër (me përpjekjet për të rikuperuar RAID-in e shkatërruar nga kontrolluesi në prag të vdekjes), u mor vendimi për të vendosur një server të ri WSUS.
Në fund, morëm një WSUS funksional, për të cilin klientët nuk po lidheshin për një arsye të panjohur.
Momente: WSUS është i lidhur me FQDN përmes një serveri DNS të brendshëm, serveri WSUS është i vendosur në politikat grupore dhe shpërndahet te klientët përmes AD, konfigurimet për serverin janë të paracaktuara, para fillimit të veprimeve, azhurnoni vetë WSUS-in dhe kryeni sinkronizimin e azhurnimeve.

Pas analizës së situatës, u identifikuan disa pika kyçe.
1) Pika e klientit (po flasim për wuauclt) gjatë përpjekjes për të u lidhur me SID-in e serverit të vjetër WSUS.
2) Problemi me azhurnimet që nuk janë instaluar, shkarkuar nga serveri i vjetër WSUS.
3) Parkimi i shërbimeve që ndikojnë në funksionimin e wuauclt (po flasim për wuauserv, bits dhe cryptsvc). Parkimi ndodhi për arsye të ndryshme, të cilat nuk u analizuan në detaje.
Përfundimisht, gjithë zgjidhja përfundoi në një skript të vogël, i cili shpërndahen përmes politikave grupore nëpërmjet AD ose me duar (dhe këmbë). Skripti përdor opsionin më të sigurt për riparim dhe nuk ka sjellë asnjë rezultat negativ për gjashtë muaj përdorimi.

Do ta përshkruaj, çfarë ndodh (për ata që janë veçanërisht kuriozë).
Ne parkojmë shërbimin e serverit të azhurnimeve, pastruar descriptorin e sigurisë të shërbimit të lidhjes me WSUS, heqim azhurnimet e përfituara nga WSUS i mëparshëm, pastruar regjistrin nga përmendjet për WSUS-in e mëparshëm, fillojmë shërbimet e azhurnimit automatik (wuauserv), shërbimin e transfertës inteligjente në sfond (bits) dhe shërbimin e kriptografisë (cryptsvc), në fund të fundit, me forcë lidhen në WSUS me rinovimin e autorizimit, zbuluar WSUS-in e ri dhe krijimin e një raporti në server.
Dhe si gjithmonë: të gjitha veprimet e përshkruara më sipër dhe më poshtë i kryeni në rrezikun tuaj. Ju lutemi sigurohuni që të dhënat e nevojshme janë ruajtur para se të kryeni skriptin.

Skripti
ndërpre net wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
fshij /f /s /q %windir%SoftwareDistributiondownload*.*
REG FSHIJ "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG FSHIJ "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG FSHIJ "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net fill net wuauserv && net fill bits && net fill cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

Burimi: habr.com