A ṣe atunṣe awọn alabara WSUS

Awọn onibara WSUS ko fẹ lati ṣe imudojuiwọn lẹhin iyipada awọn olupin bi?
Lẹhinna a lọ si ọdọ rẹ. (PẸLU)

У всех бывали ситуации, когда что-нибудь переставало работать. В данной статье речь пойдет о WSUS (более подробную информации о WSUS можно получить nibi и nibi). А точнее о том, как заставить клиентов WSUS (т.е. наши с вами компьютеры) заново получать обновления после переноса или восстановления существующего сервера обновлений.

Итак, ситуация следующая

Olupin WSUS ku. Ni deede diẹ sii, oludari RAID jẹ iṣelọpọ ni ọdun 2000. Ṣugbọn otitọ yii ko fi ayọ kun. Lẹhin ariwo kukuru kan (pẹlu awọn igbiyanju lati mu pada RAID ti o bajẹ nipasẹ oludari ti o ku), o pinnu lati fi ohun gbogbo ranṣẹ lati fi olupin WSUS tuntun ṣiṣẹ.

Bi abajade, a gba WSUS ti n ṣiṣẹ, eyiti fun idi kan awọn alabara ko sopọ.
Awọn aaye: WSUS ti sopọ mọ FQDN nipasẹ olupin DNS inu, olupin WSUS ti forukọsilẹ ni awọn eto imulo ẹgbẹ ati pinpin si awọn alabara nipasẹ AD, awọn eto aiyipada fun olupin, ṣaaju ki o to bẹrẹ gbogbo awọn iṣe, mu WSUS funrararẹ ati muuṣiṣẹpọ awọn imudojuiwọn.

После анализа ситуации, было выявлено несколько ключевым моментов

1. Клинч клиента (речь о wuauclt) при попытке соединиться с SID старого сервера WSUS.
2. Проблема с неустановленными обновлениями, скачанными со старого WSUS-сервера.
3. Парковка служб влияющих на работу wuauclt (речь о wuauserv, bits и cryptsvc). Парковка произошла по разным причинам, которые детально не анализировались.

Bi abajade, gbogbo ojutu ni abajade ni iwe afọwọkọ kekere, eyiti o pin nipasẹ awọn eto imulo ẹgbẹ nipasẹ AD tabi pẹlu ọwọ ara rẹ (ati ẹsẹ). Iwe afọwọkọ naa nlo aṣayan atunṣe to ni aabo julọ ko si mu abajade odi kan wa fun oṣu mẹfa ti lilo.

Опишу, что делается (для особо любопытных)

A duro si iṣẹ olupin imudojuiwọn, ko alaye aabo ti iṣẹ ibaraẹnisọrọ WSUS kuro, paarẹ awọn imudojuiwọn to wa tẹlẹ lati WSUS ti tẹlẹ, ko iforukọsilẹ ti awọn itọkasi si WSUS ti tẹlẹ, bẹrẹ iṣẹ imudojuiwọn adaṣe (wuauserv), iṣẹ gbigbe oye lẹhin lẹhin (wuauserv). bits) ati iṣẹ cryptography (cryptsvc), ni ipari pupọ a fi agbara mu WSUS lati tun aṣẹ pada, ṣawari WSUS tuntun ati ṣe agbejade ijabọ kan si olupin naa.

Ati bi nigbagbogbo: o ṣe gbogbo awọn iṣe ti a ṣalaye loke ati ni isalẹ ni ewu ati eewu tirẹ. Jọwọ rii daju pe gbogbo data pataki ti wa ni ipamọ ṣaaju ṣiṣe iwe afọwọkọ naa.

Iwe afọwọkọ

net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f 
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow

orisun: www.habr.com