Awọn onibara WSUS ko fẹ lati ṣe imudojuiwọn lẹhin iyipada awọn olupin bi?
Lẹhinna a lọ si ọdọ rẹ. (PẸLU)
Gbogbo wa ti wa ni awọn ipo nibiti nkan kan duro ṣiṣẹ.
Nkan yii yoo dojukọ WSUS (alaye diẹ sii nipa WSUS le gba lati и).
Tabi diẹ sii ni deede, nipa bii o ṣe le fi ipa mu awọn alabara WSUS (iyẹn, awọn kọnputa wa) lati gba awọn imudojuiwọn lẹẹkansii lẹhin gbigbe tabi mimu-pada sipo olupin imudojuiwọn ti o wa tẹlẹ.
Nitorina, ipo naa jẹ bi atẹle.
Olupin WSUS ku. Ni deede diẹ sii, oludari RAID jẹ iṣelọpọ ni ọdun 2000. Ṣugbọn otitọ yii ko fi ayọ kun. Lẹhin ariwo kukuru kan (pẹlu awọn igbiyanju lati mu pada RAID ti o bajẹ nipasẹ oludari ti o ku), o pinnu lati fi ohun gbogbo ranṣẹ lati fi olupin WSUS tuntun ṣiṣẹ.
Bi abajade, a gba WSUS ti n ṣiṣẹ, eyiti fun idi kan awọn alabara ko sopọ.
Awọn aaye: WSUS ti sopọ mọ FQDN nipasẹ olupin DNS inu, olupin WSUS ti forukọsilẹ ni awọn eto imulo ẹgbẹ ati pinpin si awọn alabara nipasẹ AD, awọn eto aiyipada fun olupin, ṣaaju ki o to bẹrẹ gbogbo awọn iṣe, mu WSUS funrararẹ ati muuṣiṣẹpọ awọn imudojuiwọn.
Lẹhin itupalẹ ipo naa, ọpọlọpọ awọn aaye pataki ni a mọ.
1) Clinch Clinch (sọrọ nipa wuauclt) nigbati o n gbiyanju lati sopọ si SID ti olupin WSUS atijọ.
2) Isoro pẹlu awọn imudojuiwọn aifi sii ti a gba lati ayelujara lati olupin WSUS atijọ.
3) Pa awọn iṣẹ ti o ni ipa lori iṣẹ wuauclt (a n sọrọ nipa wuauserv, bits ati cryptsvc). Pa duro fun orisirisi idi, eyi ti won ko atupale ni apejuwe awọn.
Bi abajade, gbogbo ojutu ni abajade ni iwe afọwọkọ kekere, eyiti o pin nipasẹ awọn eto imulo ẹgbẹ nipasẹ AD tabi pẹlu ọwọ ara rẹ (ati ẹsẹ). Iwe afọwọkọ naa nlo aṣayan atunṣe to ni aabo julọ ko si mu abajade odi kan wa fun oṣu mẹfa ti lilo.
Mo ti yoo se apejuwe ohun ti wa ni ṣe (fun awon ti o wa ni paapa iyanilenu).
A duro si iṣẹ olupin imudojuiwọn, ko alaye aabo ti iṣẹ ibaraẹnisọrọ WSUS kuro, paarẹ awọn imudojuiwọn to wa tẹlẹ lati WSUS ti tẹlẹ, ko iforukọsilẹ ti awọn itọkasi si WSUS ti tẹlẹ, bẹrẹ iṣẹ imudojuiwọn adaṣe (wuauserv), iṣẹ gbigbe oye lẹhin lẹhin (wuauserv). bits) ati iṣẹ cryptography (cryptsvc), ni ipari pupọ a fi agbara mu WSUS lati tun aṣẹ pada, ṣawari WSUS tuntun ati ṣe agbejade ijabọ kan si olupin naa.
Ati bi nigbagbogbo: o ṣe gbogbo awọn iṣe ti a ṣalaye loke ati ni isalẹ ni ewu ati eewu tirẹ. Jọwọ rii daju pe gbogbo data pataki ti wa ni ipamọ ṣaaju ṣiṣe iwe afọwọkọ naa.
Iwe afọwọkọ
net stop wuauserv
sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)
del /f /s /q %windir%SoftwareDistributiondownload*.*
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v PingID /f
REG DELETE "HKLMSOFTWAREMicrosoftWindowsCurrentVersionWindowsUpdate" /v SusClientId /f
net start wuauserv && net start bits && net start cryptsvc
wuauclt /resetauthorization /detectnow /reportnow
orisun: www.habr.com