[WSUS] Ervaringen, tips en informatie

[leon1e]

Op dinsdag 7 Juni is de langverwachte update van "Microsoft Software Update Services" verschenen namelijk "Windows Software Update Services", op zich een rare naam omdat WSUS nu ook andere programma's kan updaten. In deze howto gaan we in op de basis installatie van WSUS, en het configureren van meerdere computer groepen. Ook gaan we even kort omschrijven met welke tools je kunt controleren of de WSUS server wel zijn werk doet.

Met WSUS is het mogelijk om onderstaande lijst aan software up to date te houden:

• Windows 2000 Service Pack 3 (SP3) and later
• Windows XP en hoger
• Windows Server 2003
• Office XP
• Office 2003
• SQL Server 2000
• SQL Server 2000 Desktop Engine (MSDE)
• Exchange Server 2000
• Exchange Server 2003

De faq is hier nog eens na te lezen, en op wsus is ook een zee van informatie te vinden. De howto is hier te vinden: [rml][ HOWTO] WSUS: Windows Server Update Services[/rml].

In dit topic mag je al je ervaringen en tips op tafel gooien Voor problemen mag je zelf een topic openen.

[ Voor 2% gewijzigd door sanfranjake op 06-07-2007 16:50 ]

[sanfranjake]

Woei, dan ga ik de voorganger over de beta toch maar even sluiten. na het drama met de topicsplit Vraag de serveradmins nog wel even of sdie iets kunnen recoveren

[DDX]

ik ga het vandeweek ook maar eens installeren voor de client pc's
na lange tijd gewerkt te hebben met hfnetchk
maar er komen steeds meer laptops en dan is hfnetchk erg lastig...

hoe maken julie trouwens gebruik van wsus icm servers ?
op dit moment doe ik die allemaal handmatig updaten
zeker omdat we downtime exact moeten plannen/aankondingen
maar met de snelheid van windowsupdate van de afgelopen weken is dat soms erg lastig...

[leon1e]

DDX schreef op woensdag 22 juni 2005 @ 00:36:hoe maken julie trouwens gebruik van wsus icm servers ?
op dit moment doe ik die allemaal handmatig updaten
zeker omdat we downtime exact moeten plannen/aankondingen
maar met de snelheid van windowsupdate van de afgelopen weken is dat soms erg lastig...

Nog steeds handmatig, maar je zou gewoon in WSUS een extra groep "Servers" kunnen aanmaken. Als je deze dan in een andere gpo zet met iets andere opties dan je clients dan moet dit gewoon goed gaan, maar ik hou liever volledige controle over het updaten van de servers. Je kunt natuurlijk wel de updates laten downloaden van de WSUS server, en daarna handmatig akkoord geven op de server.

[mutsje]

DDX schreef op woensdag 22 juni 2005 @ 00:36:
ik ga het vandeweek ook maar eens installeren voor de client pc's
na lange tijd gewerkt te hebben met hfnetchk
maar er komen steeds meer laptops en dan is hfnetchk erg lastig...

hoe maken julie trouwens gebruik van wsus icm servers ?
op dit moment doe ik die allemaal handmatig updaten
zeker omdat we downtime exact moeten plannen/aankondingen
maar met de snelheid van windowsupdate van de afgelopen weken is dat soms erg lastig...

Hou er rekening mee dat je met HFNetCheck kunt pushen en met WSUS absoluut niet omdat dit een client pull aktie is.

[Cafun]

Leon: In je howto haal jij ook de updates voor office binnen.. Maar dat ging toch niet?

[SysRq]

DDX schreef op woensdag 22 juni 2005 @ 00:36:
hoe maken julie trouwens gebruik van wsus icm servers ?

Niet. Servers doe ik voorlopig nog handmatig.

Ik heb overgens wel een probleem dat een aantal pc's niet willen afsluiten als wsus geconfigureerd is. Ik heb nu ongeveer 30 winxp op wsus draaien, en een stuk of 4 blijven hangen bij het afsluiten. Geen melding in eventlog/log van windowsupdate te vinden. Ik heb even getest of ze niet gewoon erg traag afsluiten, maar na een nacht aanstaan neem ik aan dat ze echt niet uit gaan Updates worden overgens op een vastgestelde tijd geinstalleerd, en op de meeste pc's gaat het dus gewoon goed.

[charlie]

Je kan kiezen welke updates je wenst te downloaden, dus ook office updates, maar ook updates op de server produkten, zoals sql server en exchange.

Voor mijn servers heb ik een aparte groep gemaakt, met als policy automatisch downloaden, en manueel goedkeuren en installeren.

[Anoniem: 19973]

Servers heb ik al wel een groep voor, maar doe er nog niks mee.
Toch net ff iets te link, d'r zal maar een pakket ofzo niet werken met een bepaalde update.
Zoek dan maar ff 't e.a. uit.
En zowieso bijv. SP1 van W2k3 dat heeft nogal haken en ogen dus daar wacht ik nog maar ff mee, opzich had dat wel een optie geweest om via WSUS uit te rollen, scheelt weer klikken enzo.

Verder draaien er 60 pc's op en dat gaat allemaal lekker.
Heb een GPO waarin de policy staat dat ze maar max met 3kb/sec mogen leechen van de WSUS server. Anders worden er vpn tunnels dicht getrokken enzo.
En ik heb 't zo ingesteld dat ze auto worden gedownload maar niet gescheduled geinstalleerd.
Dat hebben we wel een tijdje gehad maar toen waren er klachten omdat ze een popup kregen en de meeste mensen dom weg op Yes klikken en dus hun pc in de reboot smeten.

Nu is de optie Install & Shutdown als default ingesteld. Dus dat is een stuk beter en 't loopt ook allemaal netjes.

[Cafun]

Charlie23 schreef op woensdag 22 juni 2005 @ 11:51:
Je kan kiezen welke updates je wenst te downloaden, dus ook office updates, maar ook updates op de server produkten, zoals sql server en exchange.

Voor mijn servers heb ik een aparte groep gemaakt, met als policy automatisch downloaden, en manueel goedkeuren en installeren.

Die opties zijn er bij mij nog niet Ik heb hem vorige week gedownload. Is er dan nu al weer een update o.i.d. ?

[iceme]

Is het ook mogelijk om de locale update server te gebruiken maar deze niet vast te zetten dmv een gpo? maar gewoon rechtstreeks naar het genoemde adres te connecten in ie6?

[Anoniem: 25556]

Je bedoelt zeg maar een lokale windowsupdate.com site?

AFAIK kan dat niet.

[leon1e]

Cafun schreef op woensdag 22 juni 2005 @ 12:34:Die opties zijn er bij mij nog niet Ik heb hem vorige week gedownload. Is er dan nu al weer een update o.i.d. ?

Wat raar, de howto is gebaseerd op de eerste public download jij moet deze optie's dus zeker hebben. Heb je het menu "Products and Classifications" ook niet dan ?

iceme schreef op woensdag 22 juni 2005 @ 12:45:
Is het ook mogelijk om de locale update server te gebruiken maar deze niet vast te zetten dmv een gpo? maar gewoon rechtstreeks naar het genoemde adres te connecten in ie6?

Nee, dat kan niet. Wel kun je een reg scriptje maken waarmee je even tijdelijk de interne WSUS server in je register zet, deze kun je na het updaten weer verwijderen.

[ Voor 39% gewijzigd door leon1e op 22-06-2005 16:01 ]

[Anoniem: 25556]

Ik heb 'm gisteren gedowned en de opties zijn bij mij wel aanwezig.

Wel kwamen ze pas tevoorschijn na de eerste synchronisatie en nadat ik alles in die synch had approved.

Dat menu wat je noemt, heb ik ook niet. Ik kan bij de synchronisatie-instellingen aangeven wat hij moet syncen.

[ Voor 27% gewijzigd door Anoniem: 25556 op 22-06-2005 16:01 ]

[Cafun]

leon1e schreef op woensdag 22 juni 2005 @ 15:57:
[...]


Wat raar, de howto is gebaseerd op de eerste public download jij moet deze optie's dus zeker hebben. Heb je het menu "Products and Classifications" ook niet dan ?

Nou vaag... Ik heb weer even gesynchroniseerd en nu heb ik ze opeens weer wel
Anyway.. opgelost dus

[Anoniem: 42979]

Mijn WSUS kan om een of andere reden geen patches downloaden. Het overzicht is wel binnen, maar hij blijft "hangen" bij de volgende melding:

Downloadstatus
Updates waarvoor bestanden nodig zijn: 300
0,00 MB van 1.830,60 MB downloaden

De meter staat nu al meer dan één dag op nul.

SUS werkte prima!

Iemand enig idee?

[leon1e]

Anoniem: 42979 schreef op woensdag 22 juni 2005 @ 18:25:
Mijn WSUS kan om een of andere reden geen patches downloaden. Het overzicht is wel binnen, maar hij blijft "hangen" bij de volgende melding:

Downloadstatus
Updates waarvoor bestanden nodig zijn: 300
0,00 MB van 1.830,60 MB downloaden

De meter staat nu al meer dan één dag op nul.

SUS werkte prima!

Iemand enig idee?

Soms zijn de server's enorm traag, maar weet je zeker dat er geen firewall in de weg zit? En wat laat een netstat zien in de command line?

[Cafun]

Ja de servers zijn inderdaad nogal traag. Dat probleem heb ik ook.

[DDX]

mutsje schreef op woensdag 22 juni 2005 @ 08:24:
[...]

Hou er rekening mee dat je met HFNetCheck kunt pushen en met WSUS absoluut niet omdat dit een client pull aktie is.

tja dat pushen is niet echt handig met laptops
dan valt er weinig te pushen

en zoiezo ging er toch regelmatig nog wat fout met hfnetchk
(updates die niet willen installeren en dus handmatig installed moeten worden)

[alt-92]

DDX schreef op woensdag 22 juni 2005 @ 21:29:
[...]


tja dat pushen is niet echt handig met laptops
dan valt er weinig te pushen

je kan natuurlijk ook je retry time lekker kort zetten + de client dagelijks update-check laten runnen, dan pikt zo'n laptop dat vanzelf op (gaat redelijk rap, meestal binnen het half uur).

[ Voor 4% gewijzigd door alt-92 op 23-06-2005 08:19 ]

[Anoniem: 17767]

Ik heb maandag ook WSUS geinstalleerd, en moet er nog ff mee stoeien.
Vind het alleen jammer dat hij de instellingen van SUS niet overneemt. Nu moet ik weer alle updates bijlangs om te goedkeuren.

Reden waarom ik WSUS wil gaan gebruiken:
- Office updates
- Per groep updates versturen.

[ Voor 3% gewijzigd door Anoniem: 17767 op 23-06-2005 08:29 ]

[Anoniem: 20384]

Anoniem: 17767 schreef op donderdag 23 juni 2005 @ 08:28:
Ik heb maandag ook WSUS geinstalleerd, en moet er nog ff mee stoeien.
Vind het alleen jammer dat hij de instellingen van SUS niet overneemt. Nu moet ik weer alle updates bijlangs om te goedkeuren.

Reden waarom ik WSUS wil gaan gebruiken:
- Office updates
- Per groep updates versturen.

Ik heb mijn sus server gemigreerd volgens de whitepaper en dat ging prima. Ik kan hem zo snel niet vinden maar ik zou even kijken op www.microsoft.com/wsus

[Jazzy]

Anoniem: 17767 schreef op donderdag 23 juni 2005 @ 08:28:
Ik heb maandag ook WSUS geinstalleerd, en moet er nog ff mee stoeien.
Vind het alleen jammer dat hij de instellingen van SUS niet overneemt. Nu moet ik weer alle updates bijlangs om te goedkeuren.

Kwestie van RTFM. Op deze pagina http://www.microsoft.com/...vices/downloads/WSUS.mspx zie je onder het kopje Documentation deze 3 documenten staan:
• Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services
• Step-by-Step Guide to Migrating from Software Update Services to Windows Server Update Services
• Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services on Windows 2000 Server

De 2e beschrijft tot in detail hoe je kunt migreren van SUS naar WSUS, ik begrijp niet hoe je die hebt kunnen missen.

[Anoniem: 17767]

Hmz erg stom dat ik dat niet gezien heb (ben toe aan vakantie )
Zal het direct bekijken

[joh14vers6]

Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje

[ Voor 16% gewijzigd door joh14vers6 op 23-06-2005 18:14 ]

[Zwelgje]

joh14vers6 schreef op donderdag 23 juni 2005 @ 12:43:
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje

NL os en US ie

reinstall anders ie6 eens en dan de taalversie die bij je os hoort (wel aan te raden btw)

[Anoniem: 17767]

Ik heb nu een tijdje lopen stoeien met WSUS en moet zeggen dat ik het resultaat best goed vind.
Vooral de extra informatie vind ik wel grappig, dat je de bios versie van een pc kan bekijken.

(Het migreren met behulp van de handleiding ging perfect btw)

[joh14vers6]

Erik schreef op donderdag 23 juni 2005 @ 23:25:
[...]


NL os en US ie

reinstall anders ie6 eens en dan de taalversie die bij je os hoort (wel aan te raden btw)

Het OS is oorspronkelijk US en IE is US. Het opnieuw instaleren van IE6 sp1 geeft geen soelaas.

[Anoniem: 97275]

Ik heb al even gezocht, maar kan hier niks over vinden.

Als ik het goed begrijp moet je met de pc's in het domein ingelogd zijn om updates van de WSUS server te retrieven (mbv een GPO).

Nu heb ik hier de volgende situatie:

Een netwerk, met een server die tevens als router dient. Hier draait Xp Prof op. Er staat nog een RIS-server, waar server 2003SBE op draait, waar ik nu WSUS op heb geinstalleerd (draait ook ok).
Verdere pc's binnen het netwerk loggen niet op op het domein van de RIS server, deze hangen gewoon in het netwerk puur voor internet, en om af en toe wat files van de XP Prof server af te halen.

Is het nu mogelijk met deze pc's (die dus niet aangemeld zijn op het domein van de RIS/WSUS server) ook te updaten via de WSUS server?

Edit: ligt het nou aan mijn denkvermogen, of kan je dan normaal ook geen Xp Home bakken updaten (omdat deze geen domein kunnen joinen?)

[ Voor 10% gewijzigd door Anoniem: 97275 op 25-06-2005 11:15 ]

[Anoniem: 25556]

Voor het gebruiken als update-server hoeft een PC niet ingelogged te zijn op een domain. Wat jij wilt kan dus, en ook XP Home bakken zijn te updaten via een WSUS server.

Om dit te realiseren hoef je alleen de juiste registersleutels te importeren op de te updaten machine.

Wat niet kan als je PC niet op het domain is aangemeld, is het verspreiden van policies t.b.v. updates middels de Active Directory (DUH!).

[Wom]

Ik heb voor mijn werk ook een WSUS server geinstalled voor het updaten van enkele consoles en monitoring PC's. GPO gemaakt en daar de servers in AD ondergezet en het werkt als een trein. Enige jammere is dat het bedrijf waar ik werk zelf bepaald welke updates er wel en welke niet geinstalleerd worden en ze daar geen parent server voor gebruiken naar welke ik mijn WSUS kan laten pointen. We krijgen daar elk kwartaal update DVD's voor. Ik moet dus elke keer handmatig de updates approven.

Het zou voor mij mooi zijn als ik een tekstbestandje oid zou kunnen laten inlezen welke bepaald welke updates wel en niet geapproved worden. Deze zijn namelijk wel voorhanden.

Maar al met al werkt het zeker goed, al had ik de eerst keren wel wat problemen met het rebooten van machines na installatie van updates.

Overigens, kleine opmerking. Wanneer je een oude versie (SUS oid) geinstalleerd hebt, verwijder deze eerst. WSUS en oudere versies gaan niet lekker samen, ookal zouden deze automatisch geupdate moeten worden. Dit vertaalde bij mij dat de MSSQL DB van de SUS en de WSUS naast elkaar gingen draaien, wat natuurlijk niet de bedoeling is.

// We gebruiken hem hier overigens niet voor het updaten van servers. Ik werk in een datacentrum omgeving ( ongeveer 200 Wintel servers) en deze worden door ons globale Microsoft support team gepatched. Iemand toevallig die hem wel voor servers gebruikt, en enige ervaring daarmee die hij/zij wil delen ? Zoals eerder gezegd gebruiken we nu eigen gemaakte update DVD's, maar ik moet die DVD's er insteken en het is natuurlijk makkelijker als dit via een WSUS oplossing kon

[ Voor 18% gewijzigd door Wom op 25-06-2005 12:18 ]

[alt-92]

Wom schreef op zaterdag 25 juni 2005 @ 12:12:
Iemand toevallig die hem wel voor servers gebruikt, en enige ervaring daarmee die hij/zij wil delen ? Zoals eerder gezegd gebruiken we nu eigen gemaakte update DVD's, maar ik moet die DVD's er insteken en het is natuurlijk makkelijker als dit via een WSUS oplossing kon

Ik gebruik een aparte GPO voor appservers (waaronder terminal servers), en daar hangt ook een afwijkende SUS GPO aan (geen auto-install bijv.).
enige tricky aan het verhaal is dat je approving zorgvuldiger moet toepassen, als was het een workstation on steroids.

[Anoniem: 25556]

Wom schreef op zaterdag 25 juni 2005 @ 12:12:
// We gebruiken hem hier overigens niet voor het updaten van servers. Ik werk in een datacentrum omgeving ( ongeveer 200 Wintel servers) en deze worden door ons globale Microsoft support team gepatched. Iemand toevallig die hem wel voor servers gebruikt, en enige ervaring daarmee die hij/zij wil delen ? Zoals eerder gezegd gebruiken we nu eigen gemaakte update DVD's, maar ik moet die DVD's er insteken en het is natuurlijk makkelijker als dit via een WSUS oplossing kon

Ik zou niet zien waarom dat niet via WSUS kan? Waarom denk je dat dat niet kan?

Wat betreft die DVD's.. dat is toch ook op te lossen door ergens een 'update-share' te maken en de servers automatisch de updates daarvan te laten installeren.. toegegeven moet je nog steeds 1 keer een DVD ergens insteken..

[DDX]

ik zat net de howto door te lezen
is het niet mogelijk om de database op een andere server te 'installeren'? (zou ik graag op onze centrale sql server installeren)

[Anoniem: 65824]

Ik heb een DHCP netwerk en pc's de komen en gaan en nooit hetzelfde zijn.

Om nu die pc's te updaten heb ik dus 2 .reg files nodig, 1 om de instellingen
te wijzigen en 1 om het register weer in orginele staat te brengen want ik wil
dat die pc's buiten mijn netwerk ook normaal functioneren.

En hoe gaat dit updaten dan? Via webinterface of via die auto-update functie
van windows, want dan mis je de optionele updates en die wil ik wel installeren.

[Somora]

Ik heb afgelopen dagen ook eens liggen stoeien met WSUS. Alles werkte perfect. Dus ik dacht he het is eens tijd om me pc's eens te formateren . Maar nu stuit ik op het volgende probleem. Ik heb op me desktop een gewone propere XP geinstalleerd zonder enige service packs. Maar nu kan ik bij de gpedit.msc helemaal niet meer de opties instellen om hem bij WSUS te laten updaten. Op me laptop staat nog steeds service pack 2 en daar staan alle opties mooi op een rijtje.

Ik heb op de site van WSUS een file gevonden van de nieuwste windows update maar ik krijg nog steeds niet die opties en in het register kon ik ook maar niets vinden van windows update.

Ohja group policies kan ik niet gebruiken omdat ik geen AD gebruik.

Ik hoop dat jullie me kunnen helpen want ik heb echt al wat geprobeerd zonder enig resultaat

[Zwelgje]

Adm templates downloaden dan krijg je die settings wel

kan me niet voorstellen dat je lang hebt lopen zoeken btw, dit ligt wel erg voor de hand

kan me vergissen maar volgens mij stond het zelfs in de 149 bladzijdes tellende deployment guide, zeker niet gelezen

http://www.microsoft.com/...50-a0d8-2ae27e69ca7c.mspx

You can find the correct version of Wuau.adm on any computer having the WSUS-compatible Automatic Updates installed. You can use the old version of Wuau.adm to initially point Automatic Updates to the WSUS server in order to self-update. After the Automatic Updates self-updates, the new Wuau.adm file appears in the %windir%\Inf folder.

[ Voor 30% gewijzigd door Zwelgje op 25-06-2005 20:45 ]

[SysRq]

Pff, wrom werkt dit niet op een aantal XP's:

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
------------------------------------------------

[knip]
WSUS Test Omgeving
Filteren: Niet toegepast (leeg)

Ik heb al op Google/Microsoft lopen zoeken, maar óf ik gebruik verkeerde zoektermen, óf er is gewoon niets over te vinden...

Op één of andere manier willen een aantal (test)xp's geen GPO toepassen.

[elevator]

Volgens mij zegt die log dat de GPO leeg is, en daarom niet toegepast wordt?

[SysRq]

Mja, maar dat is hij niet. (Tenminste, als ik de Resultant Set of Policy bekijk). Ook bij Group Policy Management - setting zijn alle instellingen gewoon te zien.

/edit
Hmm, misschien is het handig als de domain users bij security filtering toegevoegd worden. Alleen administrators heeft niet zoveel effect.

[ Voor 33% gewijzigd door SysRq op 27-06-2005 12:38 ]

[Anoniem: 140144]

Ik ben ook aan de slag gegaan met WSUS en heb nu alles aan het draaien. Vind alleen dat het downloaden van de patches ontzettend traag is. soms gaat het met 100 kb dan weer met 10 kb dit terwijl ik een 8mbit verbinding heb. Zijn er meer mensen die dit probleem hebben?

[sverzijl]

Anoniem: 140144 schreef op maandag 27 juni 2005 @ 13:54:
Ik ben ook aan de slag gegaan met WSUS en heb nu alles aan het draaien. Vind alleen dat het downloaden van de patches ontzettend traag is. soms gaat het met 100 kb dan weer met 10 kb dit terwijl ik een 8mbit verbinding heb. Zijn er meer mensen die dit probleem hebben?

ja. Vanochtend ging het downloaden razendsnel, maar nu is ie niet vooruit te branden.
Wel een enorme verbetering tov SUS kwa gebruikersgemak/mogelijkheden.

[sverzijl]

Kan iemand die WSUS heeft draaien eens checken of je de security update MS05-028 (896426) in de lijst hebt staan ? In het MS Security Bulletin Summary van Juni (http://www.microsoft.com/...ty/bulletin/ms05-jun.mspx) wordt deze genoemd onder 'Important', maar WSUS vindt/download deze niet bij het synchroniseren. Alle overige in dit bulletin genoemde (security) fixes heeft WSUS wel gevonden hier.

[Anoniem: 19973]

sverzijl schreef op dinsdag 28 juni 2005 @ 08:19:
Kan iemand die WSUS heeft draaien eens checken of je de security update MS05-028 (896426) in de lijst hebt staan ? In het MS Security Bulletin Summary van Juni (http://www.microsoft.com/...ty/bulletin/ms05-jun.mspx) wordt deze genoemd onder 'Important', maar WSUS vindt/download deze niet bij het synchroniseren. Alle overige in dit bulletin genoemde (security) fixes heeft WSUS wel gevonden hier.

Check:

KB896426: Beveiligingsupdate voor Windows Server 2003
Beschrijving: Er is een beveiligingsprobleem vastgesteld in de Web Client-service waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Als u deze update hebt geïnstalleerd, moet u de computer wellicht opnieuw opstarten.
Categorie: Beveiligingsupdate
Producten: Windows Server 2003, Datacenter Edition, Windows Server 2003-familie
Release-datum: dinsdag 14 juni 2005
Meer informatie: http://go.microsoft.com/fwlink/?linkid=46658
KB-artikelnummer: 896426
MSRC-nummer: MS05-028
MSRC-urgentie: Belangrijk
Id van update: 90b61e13-9028-4348-86b0-ced032efbef6


Staat er bij mij gewoon tussen.

[SysRq]

Iemand een idee om de melding "SSL (Secure Sockets Layer) gebruiken" uit te schakelen? Gebruik ik hier toch niet, dus dan kan die melding (op de WsusAdmin) ook wel weg. Ik kon ik de documentatie niets hierover vinden.

[leon1e]

SysRq schreef op dinsdag 28 juni 2005 @ 11:25:
Iemand een idee om de melding "SSL (Secure Sockets Layer) gebruiken" uit te schakelen? Gebruik ik hier toch niet, dus dan kan die melding (op de WsusAdmin) ook wel weg. Ik kon ik de documentatie niets hierover vinden.

Ik krijg hem niet weg, ik denk dat we er maar mee moeten leven en het zien als een "feature" of gewoon connecten via ssl..

[richard_kraal]

iemand wsus al werkend gekregen op een 2000 server?

wat ik gedaan heb....

msde2000+sp4 geinstalleerd
bits 2.0 voor 2000 geinstalleerd

het installeren lijkt goed te gaan, communicatie met sql werkt, op de helft breekt hij de setup af en geeft aan dat er een grote fout is ontdekt, heb dit nu op 2 totaal verschillende servers gehad.

in de setup/logfiles staan wel meldingen maar daar is niets over terug te vinden op internet

code:

2005-06-24 10:04:23  Success   CustomActions.Dll  .Net framework path: C:\WINNT\Microsoft.NET\Framework\v1.1.4322
2005-06-24 10:04:26  Success   CustomActions.Dll  Creating WSUS Administrators user group
2005-06-24 10:04:26  Success   CustomActions.Dll  WSUS Administrators user group already exists
2005-06-24 10:04:26  Success   CustomActions.Dll  Successfully created WSUS Administrators user group
2005-06-24 10:06:38  Error     MWUSSetup          MWUS Installation Failed (Error 0x00000643: Fatal error during installation.)
2005-06-24 10:06:38  Error     MWUSSetup          InstallMSUS failed (Error 0x80070643: Fatal error during installation.)
2005-06-24 10:06:38  Error     MWUSSetup          MWUS installation failed (Error 0x80070643: Fatal error during installation.)
2005-06-24 10:06:38  Error     MWUSSetup          PerformInstall failed (Error 0x80070643: Fatal error during installation.)
2005-06-24 10:06:38  Success   MWUSSetup          Rolling back Installation

[sverzijl]

Anoniem: 19973 schreef op dinsdag 28 juni 2005 @ 10:04:
[...]


Check:

KB896426: Beveiligingsupdate voor Windows Server 2003

Staat er bij mij gewoon tussen.

thanks. Ik had even verder moeten kijken dan m'n neus lang is. Ik ging er vanuit dat deze patch voor de gehele Windows Family beschikbaar was, maar is voor Win2k niet nodig/beschikbaar (draai hier WSUS alleen voor Win2k servers)

[sverzijl]

richardkraal schreef op dinsdag 28 juni 2005 @ 16:49:
iemand wsus al werkend gekregen op een 2000 server?

wat ik gedaan heb....

msde2000+sp4 geinstalleerd
bits 2.0 voor 2000 geinstalleerd

Ja, ik draai het op een Win2k SP4 server :
- MSDE 2000 SP3 (sql2kdesksp3)
- .NET SP1
- Bits 2.0

Dus niet veel anders dan jij, behalve MSDE2000 SP3 ipv SP4 (en .NET SP1, maar die heb je waarschijnlijk ook al omdat WSUS anders niet eens installeert).

[sanfranjake]

DDX schreef op zaterdag 25 juni 2005 @ 15:01:
ik zat net de howto door te lezen
is het niet mogelijk om de database op een andere server te 'installeren'? (zou ik graag op onze centrale sql server installeren)

Dit kan je bij dfe installatie opgeven, zoals in de howto wordt beschreven: [rml][ HOWTO] WSUS: Windows Server Update Services[/rml]

Heb hier nog steeds problemen met syncen. M'n syncs met allerlei verschillende downloadsettings zijn succesvol, al is er nog steeds 0,nix aan data binnen is In m'n datastore staan wel mapjes van 00 tot en met FF .... Eens even verder spitten wat er aan de hand is. Verkeer lijkt ook gewoon door de firewall heen te komen

[DDemolition]

Werkt mooi!!
SUS vond ik niet altijd zow super werken, vooral niet in SBS omgevingen..
dit is kwa uiterlijk en beheer een stuk mooier en beter

Goede howto trouwens
Microsoft geeft in de help aan dat je een .adm (bij het maken van de policy(s) bestand moet openen. Waar is dit in godsnaam voor?

[ Voor 36% gewijzigd door DDemolition op 28-06-2005 23:02 ]

[DDX]

sanfranjake schreef op dinsdag 28 juni 2005 @ 19:53:
[...]

Dit kan je bij dfe installatie opgeven, zoals in de howto wordt beschreven: [rml][ HOWTO] WSUS: Windows Server Update Services[/rml]

volgens het screenshot wat ik daar zie kan je alleen SQL server desktop edition installeren
of 'use an existing database server on this computer'

inmiddels had ik ook al anders docje gevonden
maar dan moet je backend installeren op de sql server
en frontend mag je dan weer niet op een domaincontroller installeren

misschien toch maar desktop edition installeren...

[DyStiC]

Is het ook mogelijk om ná de installatie de poort alsnog te wijzigen? Ik heb hem tijdens de installatie gewoon op de standaard poort (80) geïnstalleerd maar heb deze toch liever op een andere poort.

[Jazzy]

DyStiC schreef op woensdag 29 juni 2005 @ 09:20:
Is het ook mogelijk om ná de installatie de poort alsnog te wijzigen? Ik heb hem tijdens de installatie gewoon op de standaard poort (80) geïnstalleerd maar heb deze toch liever op een andere poort.

Geen probleem. Als je maar niet vergeet om je clients te vertellen waar ze heen moeten.

[DyStiC]

Jazzy schreef op woensdag 29 juni 2005 @ 09:40:
[...]
Geen probleem. Als je maar niet vergeet om je clients te vertellen waar ze heen moeten.

Mooi zo, en waar kan ik dit precies wijzigingen?

[DDemolition]

[quote]DyStiC schreef op woensdag 29 juni 2005 @ 09:55:
[...]

Kan dit wel?
Ik denk in het ergste geval het reinstallen van wsus mbv een modify en dit opnieuw aangeven.

[ Voor 92% gewijzigd door DDemolition op 29-06-2005 10:17 ]

[DyStiC]

DDemolition schreef op woensdag 29 juni 2005 @ 10:10:
Kan dit wel?
Ik denk in het ergste geval het reinstallen van wsus mbv een modify en dit opnieuw aangeven.

Daar ben ik dus ook bang voor, maar ik heb inmiddels het volgende gevonden.
Maar bij de properties van WSUSadmin zie ik nergens een mogelijkheid op de TCP poort te wijzigen.

[ Voor 9% gewijzigd door DyStiC op 29-06-2005 10:55 ]

[DDemolition]

DyStiC schreef op woensdag 29 juni 2005 @ 10:54:
[...]

Daar ben ik dus ook bang voor, maar ik heb inmiddels het volgende gevonden.
Maar bij de properties van WSUSadmin zie ik nergens een mogelijkheid op de TCP poort te wijzigen.

Gaat wel als het goed is. Wat bij jou het geval is, is dat er denk ik een virtual directory toegevoegd is in je default website.
Je kunt nog proberen de virtual dir in de default website te exporteren naar een XML (all tasks -> save to file) nieuwe website aanmaken en dan new virtual directory from file. Weet niet zeker of dit werk.
Anders je WSUS installatie even modify'en
http://rene.dekkers.biz/Plaatjes/~Server/wsus.JPG
Hier zie je hoe je het TCP poort kunt veranderen. Je default website ALTIJD intact houden!

offtopic:
Server heeft het er redelijk moeilijk mee

edit:
Source: Windows Server Update
ID: 364
Content file download failed. Reason: Access is denied.
Source File: /msdownload/update/v3-19990518/cabpool/vbs56nen_41f38a737ecc97ae25b7e92287ad6fa12d0d38aa.exe
Destination File: F:\Wsus\WsusContent\88\00FF0B30129F18A2ED91AD78EC67FFE09D856588.exe.

Krijg deze error bij het downloaden van 'n update...
System, administrators en zelfs everyone hebben full rights op F:\Wsus. Wat zou het probleem kunnen zijn?
Het vinkje readonly staat wel aan, maar dit is bij iedereen schijnbaar zo (uit een topic gevonden)

[ Voor 54% gewijzigd door DDemolition op 29-06-2005 14:24 ]

[herminator]

Ik heb de howto gevolgd dat lukt tot nu toe wel. Ik mis alleen de optie

Background Intelligent Transfer Service

Deze moet hierin komen te staan.
Computer Configuration > Administrative Templates > Network > Background Intelligent Transfer Service"

Hierin staat een policy om een limiet voor dataverkeer te zetten per client voor de updates in de policy.
Ik heb de laatste wuau.adm van 26-05-2005 al toegevoegd. Nog steeds verschijnt die map niet.
De server is 2003 zonder sp1.

[ Voor 55% gewijzigd door herminator op 29-06-2005 20:50 ]

[DDemolition]

herminator schreef op woensdag 29 juni 2005 @ 16:57:
Ik heb de howto gevolgd dat lukt tot nu toe wel. Ik mis alleen de optie

Background Intelligent Transfer Service

Deze moet hierin komen te staan.
Computer Configuration > Administrative Templates > Network > Background Intelligent Transfer Service"

Hierin staat een policy om een limiet voor dataverkeer te zetten per client voor de updates in de policy.
Ik heb de laatste wuau.adm van 26-05-2005 al toegevoegd. Nog steeds verschijnt die map niet.
De server is 2003 zonder sp1.

Je kunt ook in IIS je bandbreedte ook knijpen. Gaat alleen het laden van je console ook langzamer....
edit:
bij nader inzien, halen de clients de updates via iis of via iets anders? (lijk me wel als je http://srv:8530 op moet geven )

[ Voor 12% gewijzigd door DDemolition op 29-06-2005 21:48 ]

[sverzijl]

herminator schreef op woensdag 29 juni 2005 @ 16:57:
Ik heb de howto gevolgd dat lukt tot nu toe wel. Ik mis alleen de optie

Background Intelligent Transfer Service

Deze moet hierin komen te staan.
Computer Configuration > Administrative Templates > Network > Background Intelligent Transfer Service"

Hierin staat een policy om een limiet voor dataverkeer te zetten per client voor de updates in de policy.
Ik heb de laatste wuau.adm van 26-05-2005 al toegevoegd. Nog steeds verschijnt die map niet.
De server is 2003 zonder sp1.

De template voor BITS zit onder Windows XP gewoon in de system.adm. Onder Win2k bestaat hij hier ook niet. Je zou gewoon de system.adm van XP kunnen pakken en het BITS stukje eruit halen (of in zijn geheel importeren).

[herminator]

Als je de gehele system.adm erin zet overschrijft dat dat geen andere settings die al gemaakt waren?

[leon1e]

herminator schreef op woensdag 29 juni 2005 @ 22:49:
Als je de gehele system.adm erin zet overschrijft dat dat geen andere settings die al gemaakt waren?

Als het goed is niet .

DDemolition schreef op woensdag 29 juni 2005 @ 21:47:
[...]

Je kunt ook in IIS je bandbreedte ook knijpen. Gaat alleen het laden van je console ook langzamer....
edit:
bij nader inzien, halen de clients de updates via iis of via iets anders? (lijk me wel als je http://srv:8530 op moet geven )

Ja, de updates komen ook via IIS maar met bits kun je ook beter specificeren binnen welke tijdstippen de clients wel meer data mogen trekken bijv. 's nachts. En, iis zal geen eerlijke verdeling maken bij een max.

[Plopeye]

joh14vers6 schreef op donderdag 23 juni 2005 @ 12:43:
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje

hmm strak... mail deze eens naar microsoft zou ik zo zeggen...

[sverzijl]

herminator schreef op woensdag 29 juni 2005 @ 22:49:
Als je de gehele system.adm erin zet overschrijft dat dat geen andere settings die al gemaakt waren?

Het overschrijft de huidige template, maar niet de configuratiesettings binnen deze template. De system.adm template van XP is een superset van die van Win2k, dus je verliest niets.

[yonexfreak]

joh14vers6 schreef op donderdag 23 juni 2005 @ 12:43:
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje

same story hiero...:)
nouja in zomervakantie gaan we hier toch over naar 2003 servers..tot die tijd dan maar ff geen WSUS

[leon1e]

Voor de mensen die last hebben van het 0,0 mb download probleem:

http://www.wsus.info/forums/index.php?showtopic=5435

En voor de mensen waar de download extreem traag gaat, kijk even of de bits policy niet per ongeluk is geapplied op de server .

[ Voor 36% gewijzigd door leon1e op 30-06-2005 13:57 ]

[mutsje]

sverzijl schreef op woensdag 29 juni 2005 @ 22:12:
[...]

De template voor BITS zit onder Windows XP gewoon in de system.adm. Onder Win2k bestaat hij hier ook niet. Je zou gewoon de system.adm van XP kunnen pakken en het BITS stukje eruit halen (of in zijn geheel importeren).

Of je download gewoon de allernieuwste WSUS client software voor 2000 machines

[sverzijl]

mutsje schreef op donderdag 30 juni 2005 @ 16:09:
[...]

Of je download gewoon de allernieuwste WSUS client software voor 2000 machines

Die download iedere WSUS client automatisch al van de WSUS server (eerste wat de client doet als hij voor het eerst connect met de WSUS server is een 'self update').

Iets anders, op zo'n beetje alle clients (Win2k Server) zie ik deze melding continu terugkomen :

code:

WARNING: Update Service: Failed to update backup store

Fixes worden verder gewoon geinstalleerd, maar iemand enig idee of hier nog iets aan te doen is ?

[DDX]

gisteren de wsus server installed en 24 uur later met downloaden :

'Downloading 1,452.84 MB of 5,594.01 MB'

net zo langzaam als windows update handmatig runnen
vraag me toch af wat microsoft aan het doen is....

terwijl andere downloads van microsoft gewoon lekker rap gaan
wsus installatie gisteren met 6Mbyte/sec

[leon1e]

DDX schreef op donderdag 30 juni 2005 @ 21:30:
gisteren de wsus server installed en 24 uur later met downloaden :

'Downloading 1,452.84 MB of 5,594.01 MB'

net zo langzaam als windows update handmatig runnen
vraag me toch af wat microsoft aan het doen is....

terwijl andere downloads van microsoft gewoon lekker rap gaan
wsus installatie gisteren met 6Mbyte/sec

Zeker weten dat BITS niet actief is?

[DDX]

de BITS service loopt wel op de server ja (net zoals clients)
maar ik heb hier verder niet aan aangepast ?

[leon1e]

DDX schreef op donderdag 30 juni 2005 @ 22:09:
de BITS service loopt wel op de server ja (net zoals clients)
maar ik heb hier verder niet aan aangepast ?

Dan zou het goed moeten gaan, ook nog gekeken naar het topic op de wsus site? ^

[DDX]

vandaag proberen te spelen met een group policy om clients aan te melden bij de wsus server

AUBehave komt ook netjes met dit resultaat :

(alleen dan met een andere servernaam)

ik heb nu al 2 uurtjes gewacht (en 5 clients waarmee ik wou testen een reboot gegeven)
maar bij computer:

Computers
Total: 0
Computers with update errors: 0
Computers needing updates: 0

in de group policy stuur ik de clients naar de group 'Workstations'
(die ik ook heb aangemaakt)

hmms na logfiles server en clients te hebben bekeken heb ik zelfde error als hier :
http://forums.techarena.in/archive/index.php/t-233935.html

sp1 reinstall hielp idd

[ Voor 33% gewijzigd door DDX op 02-07-2005 22:01 ]

[Anoniem: 42979]

leon1e schreef op donderdag 30 juni 2005 @ 13:35:
Voor de mensen die last hebben van het 0,0 mb download probleem:

http://www.wsus.info/forums/index.php?showtopic=5435

En voor de mensen waar de download extreem traag gaat, kijk even of de bits policy niet per ongeluk is geapplied op de server .

"The "Network Service" needs to have Read-Access to the drive where the WSUS-Content is placed."

Dit was voor mij idd de oplossing!

[DDemolition]

Krijg nu deze foutmelding:

vervolgens dit in de event viewer:

code:

Content file download failed. Reason: Access is denied. 
Source File: /msdownload/update/v5/eula/xpsp2eula_chs.txt 
Destination File: F:\WSus\WsusContent\3F\
257205304B7517CD24386B2D997F74743DC6E73F.txt.

Opnieuw downloaden heeft ook niet veel zin

[leon1e]

DDemolition schreef op maandag 04 juli 2005 @ 19:26:

code:

Content file download failed. Reason: Access is denied. 
Source File: /msdownload/update/v5/eula/xpsp2eula_chs.txt 
Destination File: F:\WSus\WsusContent\3F\
257205304B7517CD24386B2D997F74743DC6E73F.txt.

Opnieuw downloaden heeft ook niet veel zin

Heeft de service wel rechten in "Destination File: F:\WSus\WsusContent\3F\" ?

[DDemolition]

leon1e schreef op maandag 04 juli 2005 @ 20:29:
[...]


Heeft de service wel rechten in "Destination File: F:\WSus\WsusContent\3F\" ?

Wat bedoel je met "service"?
Degene die nu al rechten hebben op f:\wsus en alles wat eronder zit:
administrators
everyone
iusr_srv01...
system
wsus administrators

iusr, wsus, en everyone heb ik zelf even toegevoegd.
Het gaat om een schone 2003 enterprise installatie met alle fixes.

Wat zou het beginpath van /msdownload/update/v5/eula/xpsp2eula_chs.txt zijn?

[ Voor 11% gewijzigd door DDemolition op 04-07-2005 20:48 ]

[Zwelgje]

DDemolition schreef op maandag 04 juli 2005 @ 20:46:
[...]

Wat bedoel je met "service"?
Degene die nu al rechten hebben op f:\wsus en alles wat eronder zit:
administrators
everyone
iusr_srv01...
system
wsus administrators

iusr, wsus, en everyone heb ik zelf even toegevoegd.
Het gaat om een schone 2003 enterprise installatie met alle fixes.

Wat zou het beginpath van /msdownload/update/v5/eula/xpsp2eula_chs.txt zijn?

network service moet er ook bijstaan

[DDemolition]

Heb nu service en network service toegevoegd

IIS is al gerestart, child entries uiteraard ook de rechten gegeven, maar zonder resultaat.
Mis ik nog een account onder de mappen misschien?

[Zwelgje]

iis gerestart? ook 'update services' al even herstart

[DDemolition]

Erik schreef op maandag 04 juli 2005 @ 21:56:
iis gerestart? ook 'update services' al even herstart

Bedankt voor de snelle reply
Had ik nog niet. Doet 't nog niet(na de herstart van update service), maar ik zal eerst even een complete reboot geven.
Tot over een kwartier of wat....

Edit:
Na de reboot dezelfde fout.
Nog wat zitten googlen en jawel hoor: http://www.eventid.net/di...Update%20Services&phase=1 Deze fout hebben ze deze week gepost, had namelijk vorige week ook al gekeken en stond er nog niets..
'Service' en 'network service' moeten dus rechten op f: hebben en niet alleen op de content map
Wel lekker dat de installatie dit niet ff doet

[ Voor 105% gewijzigd door DDemolition op 04-07-2005 23:19 ]

[Anoniem: 68869]

Goedenmiddag,
ik wil bij ons op het werk sus gaan implementeren.
Maar echter wil ik eerst gaan testen.
Moet SUS draaien op een server waar ook AD op draait om goed te kunnen testen?
Lijkt me dat als je het installeert op een server zonder ad dat je niet alle opties hebt in je group-policy omgeving.

[Anoniem: 68869]

Goedenmiddag,
ik krijg deze melding bij het starten van de installatie van wsus.
Welke versie van Framework moet hier nou op?
Ik heb de laatste draaien volgens het systeem (er zijn geen updates te vinden).[img]C:\Documents and Settings\iemand\Bureaublad\framework.JPG[/img]

[leon1e]

Anoniem: 68869 schreef op dinsdag 05 juli 2005 @ 16:04:
Goedenmiddag,
ik krijg deze melding bij het starten van de installatie van wsus.
Welke versie van Framework moet hier nou op?
Ik heb de laatste draaien volgens het systeem (er zijn geen updates te vinden).[[url=C:\Documents and Settings\iemand\Bureaublad\framework.JPG]afbeelding[/url]]

Een link naar C:\ gaat niet werken hoor . Verde ris het handig om de howto even door te lezen hier kun je bijna alle vragen terug vinden, en natuurlijk de technet artikelen bij microsoft. En nee, wsus hoeft niet op een dc te draaien.

[Jazzy]

Anoniem: 68869 schreef op dinsdag 05 juli 2005 @ 15:58:
Moet SUS draaien op een server waar ook AD op draait om goed te kunnen testen?
Lijkt me dat als je het installeert op een server zonder ad dat je niet alle opties hebt in je group-policy omgeving.

Denk je? Dan denk ik dat je de deployment papers niet hebt gelezen. De link naar de documentatie staat vast wel in dit topic.

[Anoniem: 68869]

Goedenmorgen,
ik blijf hier op een server2003 Standaard systeem de volgende melding krijgen :
you must install a version of microsoft .NET Framework 1.1 no earlier than Service Pack 1

Wat zijn de handelingen die ik moet uitvoeren? Ik heb alle Updates al geïnstalleerd.


- Tis al gelukt
na verwijderen van alles en apart downen van .net werkt het. Jammer dat het zo moet.
Nu lekker aan de gang met wsus :-)

[ Voor 21% gewijzigd door Anoniem: 68869 op 06-07-2005 08:44 ]

[Anoniem: 68869]

Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).

leon1e schreef op dinsdag 05 juli 2005 @ 18:15:
[...]


Een link naar C:\ gaat niet werken hoor . Verde ris het handig om de howto even door te lezen hier kun je bijna alle vragen terug vinden, en natuurlijk de technet artikelen bij microsoft. En nee, wsus hoeft niet op een dc te draaien.

[DDemolition]

Anoniem: 68869 schreef op woensdag 06 juli 2005 @ 08:48:
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).

[...]

http://www.microsoft.com/...s/evaluation/sysreqs.mspx

Microsoft Windows Server 2003 (Standard or Enterprise Edition). Microsoft Windows 2000 Server or Advanced Server with Service Pack 4 (SP4) or later.

Er zijn er al meerdere in dit topic die ook op 2000 server geinstalleerd hebben.

Op small business 2003 werkt het btw ook perfect!

[leon1e]

Anoniem: 68869 schreef op woensdag 06 juli 2005 @ 08:48:
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).

In windows 2000 gpo's moet je inderdaad nieuwe adm's laden, maar daarvoor hoef je het besturingssyteem niet te updaten...

[Zwelgje]

Anoniem: 68869 schreef op woensdag 06 juli 2005 @ 08:48:
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).

[...]

mischien noem je me wel een lul of een beterweter maar heb je uberhaubt de deployment guides op de wsus site gelezen

http://www.microsoft.com/...36F1D3E987&displaylang=en

anders kom je namelijk niet met deze simpele vragen

[ Voor 11% gewijzigd door Zwelgje op 06-07-2005 21:01 ]

[Anoniem: 68869]

Weet iemand waar ik de nieuwe adm-files van SP1 kan vinden? ik kan alleen de oude vinden met 4 opties betreft windows update.

[sverzijl]

Anoniem: 68869 schreef op donderdag 07 juli 2005 @ 09:10:
Weet iemand waar ik de nieuwe adm-files van SP1 kan vinden? ik kan alleen de oude vinden met 4 opties betreft windows update.

Op de server waar je WSUS geinstalleerd hebt wordt de benodigde wuau.adm geplaatst in de <WINDOWS>\INF dir.

[Anoniem: 19973]

Kun je ergens aanpassen dat er pas een melding bij een pc komt te staan wanneer deze een maand ofzo niets heeft laten horen? Nu doet ie dat al na 7 dagen. Vind ik storend.
Mensen gaan soms 2/3 weken weg en dan gelijk allemaal meldingen van pc's. Vind het na een maand ofzo pas interessant.

[Anoniem: 47491]

Ik heb WSUS geinstalleerd op een schone windows 2003 Enterprise server. Alles is geupdate.

Ik heb echter een probleem. Ik krijg het volgende als ik naar de server browse: (http://192.168.0.111:8530/Selfupdate)

code:

U bent niet gemachtigd om deze pagina te bekijken. 
U bent mogelijk niet gemachtigd om deze map of pagina met de aangeleverde referenties te bekijken. 

HTTP-fout 403 - Verboden 
Internet Explorer

Wat heb ik geprobeerd?

- Nieuwe user toegevoegd (zelfde als de user op de client pc)
- Permissies op NTFS niveau ingesteld (everyone mag alles) (als test)
- Permissies ingesteld met inetmgr (Anonymous uit/aan enz.)

Ik kom wel op de default pagina, en ook op de WSUSADMIN (http://192.168.0.111:8530/WSUSadmin/)

Bij de bestanden kan ik gewoon komen (http://192.168.0.111:8530/Selfupdate/iuident.cab).

De WSUS-server heb ik ingesteld volgende howto van GoT. Verder geen bijzondere instellingen.

Iemand ?

[ Voor 3% gewijzigd door Anoniem: 47491 op 07-07-2005 14:01 ]

[Anoniem: 19973]

Als je naar je Documents Tab gaat in IIS Manager.
Welke files staan daar?
Ik heb daar:
default.asp
Default.htm
index.htm
iisstart.htm
index.html

staan, wellicht dat WSUS een van deze files gebruikt om op te starten.
Als die niet in de lijst staan en je hebt directory browsing uitstaan dan kun je deze melding namelijk krijgen.

[DDX]

Anoniem: 47491 schreef op donderdag 07 juli 2005 @ 14:00:
Ik heb WSUS geinstalleerd op een schone windows 2003 Enterprise server. Alles is geupdate.

Ik heb echter een probleem. Ik krijg het volgende als ik naar de server browse: (http://192.168.0.111:8530/Selfupdate)

Wat wil je dan zien op die pagina ?
dat is een pagina die de wu client bezoekt

niet een pagina die je zelf bezoekt via IE
(via IE zie je dus idd niets)

[ Voor 4% gewijzigd door DDX op 07-07-2005 15:20 ]

[Anoniem: 47491]

DDX schreef op donderdag 07 juli 2005 @ 15:20:
[...]


Wat wil je dan zien op die pagina ?
dat is een pagina die de wu client bezoekt

niet een pagina die je zelf bezoekt via IE
(via IE zie je dus idd niets)

Oke, dan heb ik het verkeerd begrepen. Ik dacht dat je de client dan via die URL kon updaten. (een soort lokale windows update dus).

De client heb ik nu met reg files in de group gekregen, en ik krijg met de diagnostische tests alles op "PASS". Met WSUSadmin kan ik ook zien dat de client in de groep staat.
Alleen... hoe zorg ik er nu voor dat de client geupdate wordt via mijn server, en niet via de microsoft update servers?

Ik maak geen gebruik van een domain.

Alvast bedankt, ik kon dit niet echt terugvinden in de howto, maar daar wordt ook vanuit gegaan dat je een domein hebt draaien.

[alt-92]

Anoniem: 47491 schreef op donderdag 07 juli 2005 @ 23:33:
Alleen... hoe zorg ik er nu voor dat de client geupdate wordt via mijn server, en niet via de microsoft update servers?

Ik maak geen gebruik van een domain.

registry keys voor de policy settings aanpassen.

[sverzijl]

Anoniem: 47491 schreef op donderdag 07 juli 2005 @ 23:33:
[...]


Alleen... hoe zorg ik er nu voor dat de client geupdate wordt via mijn server, en niet via de microsoft update servers?

Ik maak geen gebruik van een domain.

Alvast bedankt, ik kon dit niet echt terugvinden in de howto, maar daar wordt ook vanuit gegaan dat je een domein hebt draaien.

Staat gewoon in de deployment guide. Via local GPO of regkeys:
http://www.microsoft.com/...0c-b722-aeafdb68ceb3.mspx

[ Voor 5% gewijzigd door sverzijl op 08-07-2005 09:09 ]