Toon posts:

[WSUS] Ervaringen, tips en informatie

Pagina: 1 2 3 4 5 Laatste
Acties:
  • 30.673 views sinds 30-01-2008
  • Reageer

  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
http://faq.tweakers.net/wos/howto/wsus/Wsus.png

Op dinsdag 7 Juni is de langverwachte update van "Microsoft Software Update Services" verschenen namelijk "Windows Software Update Services", op zich een rare naam omdat WSUS nu ook andere programma's kan updaten. In deze howto gaan we in op de basis installatie van WSUS, en het configureren van meerdere computer groepen. Ook gaan we even kort omschrijven met welke tools je kunt controleren of de WSUS server wel zijn werk doet.

Met WSUS is het mogelijk om onderstaande lijst aan software up to date te houden:
  • Windows 2000 Service Pack 3 (SP3) and later
  • Windows XP en hoger
  • Windows Server 2003
  • Office XP
  • Office 2003
  • SQL Server 2000
  • SQL Server 2000 Desktop Engine (MSDE)
  • Exchange Server 2000
  • Exchange Server 2003
De faq is hier nog eens na te lezen, en op wsus is ook een zee van informatie te vinden. De howto is hier te vinden: [rml][ HOWTO] WSUS: Windows Server Update Services[/rml].

In dit topic mag je al je ervaringen en tips op tafel gooien :) Voor problemen mag je zelf een topic openen.

[Voor 2% gewijzigd door sanfranjake op 06-07-2007 16:50]


  • sanfranjake
  • Registratie: april 2003
  • Niet online

sanfranjake

Computers can do that?

(overleden)
Woei, dan ga ik de voorganger over de beta toch maar even sluiten. na het drama met de topicsplit :+ Vraag de serveradmins nog wel even of sdie iets kunnen recoveren :)

Mijn spoorwegfotografie
Somda - Voor en door treinenspotters


  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
ik ga het vandeweek ook maar eens installeren voor de client pc's
na lange tijd gewerkt te hebben met hfnetchk
maar er komen steeds meer laptops en dan is hfnetchk erg lastig...

hoe maken julie trouwens gebruik van wsus icm servers ?
op dit moment doe ik die allemaal handmatig updaten
zeker omdat we downtime exact moeten plannen/aankondingen
maar met de snelheid van windowsupdate van de afgelopen weken is dat soms erg lastig...

https://www.strava.com/athletes/2323035


  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
DDX schreef op woensdag 22 juni 2005 @ 00:36:hoe maken julie trouwens gebruik van wsus icm servers ?
op dit moment doe ik die allemaal handmatig updaten
zeker omdat we downtime exact moeten plannen/aankondingen
maar met de snelheid van windowsupdate van de afgelopen weken is dat soms erg lastig...
Nog steeds handmatig, maar je zou gewoon in WSUS een extra groep "Servers" kunnen aanmaken. Als je deze dan in een andere gpo zet met iets andere opties dan je clients dan moet dit gewoon goed gaan, maar ik hou liever volledige controle over het updaten van de servers. Je kunt natuurlijk wel de updates laten downloaden van de WSUS server, en daarna handmatig akkoord geven op de server.

  • mutsje
  • Registratie: september 2000
  • Laatst online: 29-11 19:44

mutsje

Certified Prutser

DDX schreef op woensdag 22 juni 2005 @ 00:36:
ik ga het vandeweek ook maar eens installeren voor de client pc's
na lange tijd gewerkt te hebben met hfnetchk
maar er komen steeds meer laptops en dan is hfnetchk erg lastig...

hoe maken julie trouwens gebruik van wsus icm servers ?
op dit moment doe ik die allemaal handmatig updaten
zeker omdat we downtime exact moeten plannen/aankondingen
maar met de snelheid van windowsupdate van de afgelopen weken is dat soms erg lastig...
Hou er rekening mee dat je met HFNetCheck kunt pushen en met WSUS absoluut niet omdat dit een client pull aktie is.

  • Cafun
  • Registratie: maart 2002
  • Laatst online: 31-10 19:23
Leon: In je howto haal jij ook de updates voor office binnen.. Maar dat ging toch niet?

  • SysRq
  • Registratie: december 2001
  • Laatst online: 12:23
DDX schreef op woensdag 22 juni 2005 @ 00:36:
hoe maken julie trouwens gebruik van wsus icm servers ?
Niet. Servers doe ik voorlopig nog handmatig.

Ik heb overgens wel een probleem dat een aantal pc's niet willen afsluiten als wsus geconfigureerd is. Ik heb nu ongeveer 30 winxp op wsus draaien, en een stuk of 4 blijven hangen bij het afsluiten. Geen melding in eventlog/log van windowsupdate te vinden. Ik heb even getest of ze niet gewoon erg traag afsluiten, maar na een nacht aanstaan neem ik aan dat ze echt niet uit gaan :? Updates worden overgens op een vastgestelde tijd geinstalleerd, en op de meeste pc's gaat het dus gewoon goed.

-


  • charlie
  • Registratie: oktober 2000
  • Laatst online: 02-10 14:11
Je kan kiezen welke updates je wenst te downloaden, dus ook office updates, maar ook updates op de server produkten, zoals sql server en exchange.

Voor mijn servers heb ik een aparte groep gemaakt, met als policy automatisch downloaden, en manueel goedkeuren en installeren.

  • 19973
  • Registratie: januari 2001
  • Niet online

19973

It is a good day today

Servers heb ik al wel een groep voor, maar doe er nog niks mee.
Toch net ff iets te link, d'r zal maar een pakket ofzo niet werken met een bepaalde update.
Zoek dan maar ff 't e.a. uit.
En zowieso bijv. SP1 van W2k3 dat heeft nogal haken en ogen dus daar wacht ik nog maar ff mee, opzich had dat wel een optie geweest om via WSUS uit te rollen, scheelt weer klikken enzo.

Verder draaien er 60 pc's op en dat gaat allemaal lekker.
Heb een GPO waarin de policy staat dat ze maar max met 3kb/sec mogen leechen van de WSUS server. Anders worden er vpn tunnels dicht getrokken enzo.
En ik heb 't zo ingesteld dat ze auto worden gedownload maar niet gescheduled geinstalleerd.
Dat hebben we wel een tijdje gehad maar toen waren er klachten omdat ze een popup kregen en de meeste mensen dom weg op Yes klikken en dus hun pc in de reboot smeten.

Nu is de optie Install & Shutdown als default ingesteld. Dus dat is een stuk beter en 't loopt ook allemaal netjes.

Ik ben prettig gestoord
Praatziek (van tijd tot tijd)
Gezellige pyromaan
System Specs


  • Cafun
  • Registratie: maart 2002
  • Laatst online: 31-10 19:23
Charlie23 schreef op woensdag 22 juni 2005 @ 11:51:
Je kan kiezen welke updates je wenst te downloaden, dus ook office updates, maar ook updates op de server produkten, zoals sql server en exchange.

Voor mijn servers heb ik een aparte groep gemaakt, met als policy automatisch downloaden, en manueel goedkeuren en installeren.
Die opties zijn er bij mij nog niet :? Ik heb hem vorige week gedownload. Is er dan nu al weer een update o.i.d. ?

  • iceme
  • Registratie: oktober 2000
  • Laatst online: 28-11 19:26
Is het ook mogelijk om de locale update server te gebruiken maar deze niet vast te zetten dmv een gpo? maar gewoon rechtstreeks naar het genoemde adres te connecten in ie6?

  • 25556
  • Registratie: april 2001
  • Laatst online: 26-04-2015
Je bedoelt zeg maar een lokale windowsupdate.com site?

AFAIK kan dat niet.

  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
Cafun schreef op woensdag 22 juni 2005 @ 12:34:Die opties zijn er bij mij nog niet :? Ik heb hem vorige week gedownload. Is er dan nu al weer een update o.i.d. ?
Wat raar, de howto is gebaseerd op de eerste public download jij moet deze optie's dus zeker hebben. Heb je het menu "Products and Classifications" ook niet dan :??
iceme schreef op woensdag 22 juni 2005 @ 12:45:
Is het ook mogelijk om de locale update server te gebruiken maar deze niet vast te zetten dmv een gpo? maar gewoon rechtstreeks naar het genoemde adres te connecten in ie6?
Nee, dat kan niet. Wel kun je een reg scriptje maken waarmee je even tijdelijk de interne WSUS server in je register zet, deze kun je na het updaten weer verwijderen.

[Voor 39% gewijzigd door leon1e op 22-06-2005 16:01]


  • 25556
  • Registratie: april 2001
  • Laatst online: 26-04-2015
Ik heb 'm gisteren gedowned en de opties zijn bij mij wel aanwezig.

Wel kwamen ze pas tevoorschijn na de eerste synchronisatie en nadat ik alles in die synch had approved.

Dat menu wat je noemt, heb ik ook niet. Ik kan bij de synchronisatie-instellingen aangeven wat hij moet syncen.

[Voor 27% gewijzigd door 25556 op 22-06-2005 16:01]


  • Cafun
  • Registratie: maart 2002
  • Laatst online: 31-10 19:23
leon1e schreef op woensdag 22 juni 2005 @ 15:57:
[...]


Wat raar, de howto is gebaseerd op de eerste public download jij moet deze optie's dus zeker hebben. Heb je het menu "Products and Classifications" ook niet dan :??
Nou vaag... Ik heb weer even gesynchroniseerd en nu heb ik ze opeens weer wel :?
Anyway.. opgelost dus :P

  • XXX_AlCapone
  • Registratie: december 2001
  • Laatst online: 18-12-2010
Mijn WSUS kan om een of andere reden geen patches downloaden. Het overzicht is wel binnen, maar hij blijft "hangen" bij de volgende melding:

Downloadstatus
Updates waarvoor bestanden nodig zijn: 300
0,00 MB van 1.830,60 MB downloaden

De meter staat nu al meer dan één dag op nul.

SUS werkte prima!

Iemand enig idee?

  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
XXX_AlCapone schreef op woensdag 22 juni 2005 @ 18:25:
Mijn WSUS kan om een of andere reden geen patches downloaden. Het overzicht is wel binnen, maar hij blijft "hangen" bij de volgende melding:

Downloadstatus
Updates waarvoor bestanden nodig zijn: 300
0,00 MB van 1.830,60 MB downloaden

De meter staat nu al meer dan één dag op nul.

SUS werkte prima!

Iemand enig idee?
Soms zijn de server's enorm traag, maar weet je zeker dat er geen firewall in de weg zit? En wat laat een netstat zien in de command line?

  • Cafun
  • Registratie: maart 2002
  • Laatst online: 31-10 19:23
Ja de servers zijn inderdaad nogal traag. Dat probleem heb ik ook.

  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
mutsje schreef op woensdag 22 juni 2005 @ 08:24:
[...]

Hou er rekening mee dat je met HFNetCheck kunt pushen en met WSUS absoluut niet omdat dit een client pull aktie is.
tja dat pushen is niet echt handig met laptops
dan valt er weinig te pushen

en zoiezo ging er toch regelmatig nog wat fout met hfnetchk
(updates die niet willen installeren en dus handmatig installed moeten worden)

https://www.strava.com/athletes/2323035


  • alt-92
  • Registratie: maart 2000
  • Niet online

alt-92

ye olde farte

DDX schreef op woensdag 22 juni 2005 @ 21:29:
[...]


tja dat pushen is niet echt handig met laptops
dan valt er weinig te pushen
je kan natuurlijk ook je retry time lekker kort zetten + de client dagelijks update-check laten runnen, dan pikt zo'n laptop dat vanzelf op (gaat redelijk rap, meestal binnen het half uur).

[Voor 4% gewijzigd door alt-92 op 23-06-2005 08:19]

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


  • DIAMOND-mtk
  • Registratie: december 2000
  • Laatst online: 28-11-2011

DIAMOND-mtk

Laughs Out Loud

Ik heb maandag ook WSUS geinstalleerd, en moet er nog ff mee stoeien.
Vind het alleen jammer dat hij de instellingen van SUS niet overneemt. Nu moet ik weer alle updates bijlangs om te goedkeuren.

Reden waarom ik WSUS wil gaan gebruiken:
- Office updates
- Per groep updates versturen.

[Voor 3% gewijzigd door DIAMOND-mtk op 23-06-2005 08:29]

diamond.sd-tuning.nl


  • Arne_F
  • Registratie: januari 2001
  • Laatst online: 20-04-2006

Arne_F

eerst even langs de kvk

DIAMOND-mtk schreef op donderdag 23 juni 2005 @ 08:28:
Ik heb maandag ook WSUS geinstalleerd, en moet er nog ff mee stoeien.
Vind het alleen jammer dat hij de instellingen van SUS niet overneemt. Nu moet ik weer alle updates bijlangs om te goedkeuren.

Reden waarom ik WSUS wil gaan gebruiken:
- Office updates
- Per groep updates versturen.
Ik heb mijn sus server gemigreerd volgens de whitepaper en dat ging prima. Ik kan hem zo snel niet vinden maar ik zou even kijken op www.microsoft.com/wsus

Yesterday was yesterday, if you try to recapture it you will only loose tomorrow....


  • Jazzy
  • Registratie: juni 2000
  • Laatst online: 10:48

Jazzy

Moderator SWS/PB

Moooooh!

DIAMOND-mtk schreef op donderdag 23 juni 2005 @ 08:28:
Ik heb maandag ook WSUS geinstalleerd, en moet er nog ff mee stoeien.
Vind het alleen jammer dat hij de instellingen van SUS niet overneemt. Nu moet ik weer alle updates bijlangs om te goedkeuren.
Kwestie van RTFM. Op deze pagina http://www.microsoft.com/...vices/downloads/WSUS.mspx zie je onder het kopje Documentation deze 3 documenten staan:
• Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services
• Step-by-Step Guide to Migrating from Software Update Services to Windows Server Update Services
• Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services on Windows 2000 Server

De 2e beschrijft tot in detail hoe je kunt migreren van SUS naar WSUS, ik begrijp niet hoe je die hebt kunnen missen.

Exchange en Office 365 specialist. Mijn blog.


  • DIAMOND-mtk
  • Registratie: december 2000
  • Laatst online: 28-11-2011

DIAMOND-mtk

Laughs Out Loud

Hmz erg stom dat ik dat niet gezien heb (ben toe aan vakantie ;))
Zal het direct bekijken

diamond.sd-tuning.nl


  • joh14vers6
  • Registratie: november 2001
  • Laatst online: 12-06-2020
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje

[Voor 16% gewijzigd door joh14vers6 op 23-06-2005 18:14]

Systeem van Joh14vers6 Team Joh14vers6 Gear: Sony 550, HS3600, Minolta 50mm/1.7, Tamron 10-24mm, Minolta 24-105, Minolta 100-300 (D) Te koop: Sigma 10-20mm KM 18-70mm


  • Zwelgje
  • Registratie: november 2000
  • Laatst online: 28-11 15:57
joh14vers6 schreef op donderdag 23 juni 2005 @ 12:43:
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje
NL os en US ie :?

reinstall anders ie6 eens en dan de taalversie die bij je os hoort (wel aan te raden btw)

A wise man's life is based around fuck you


  • DIAMOND-mtk
  • Registratie: december 2000
  • Laatst online: 28-11-2011

DIAMOND-mtk

Laughs Out Loud

Ik heb nu een tijdje lopen stoeien met WSUS en moet zeggen dat ik het resultaat best goed vind.
Vooral de extra informatie vind ik wel grappig, dat je de bios versie van een pc kan bekijken.

(Het migreren met behulp van de handleiding ging perfect btw)

diamond.sd-tuning.nl


  • joh14vers6
  • Registratie: november 2001
  • Laatst online: 12-06-2020
Erik schreef op donderdag 23 juni 2005 @ 23:25:
[...]


NL os en US ie :?

reinstall anders ie6 eens en dan de taalversie die bij je os hoort (wel aan te raden btw)
Het OS is oorspronkelijk US en IE is US. Het opnieuw instaleren van IE6 sp1 geeft geen soelaas.

Systeem van Joh14vers6 Team Joh14vers6 Gear: Sony 550, HS3600, Minolta 50mm/1.7, Tamron 10-24mm, Minolta 24-105, Minolta 100-300 (D) Te koop: Sigma 10-20mm KM 18-70mm


  • ..Piet..
  • Registratie: november 2003
  • Laatst online: 24-09-2007

..Piet..

I Love Techno

Ik heb al even gezocht, maar kan hier niks over vinden.

Als ik het goed begrijp moet je met de pc's in het domein ingelogd zijn om updates van de WSUS server te retrieven (mbv een GPO).

Nu heb ik hier de volgende situatie:

Een netwerk, met een server die tevens als router dient. Hier draait Xp Prof op. Er staat nog een RIS-server, waar server 2003SBE op draait, waar ik nu WSUS op heb geinstalleerd (draait ook ok).
Verdere pc's binnen het netwerk loggen niet op op het domein van de RIS server, deze hangen gewoon in het netwerk puur voor internet, en om af en toe wat files van de XP Prof server af te halen.

Is het nu mogelijk met deze pc's (die dus niet aangemeld zijn op het domein van de RIS/WSUS server) ook te updaten via de WSUS server?

Edit: ligt het nou aan mijn denkvermogen, of kan je dan normaal ook geen Xp Home bakken updaten (omdat deze geen domein kunnen joinen?)

[Voor 10% gewijzigd door ..Piet.. op 25-06-2005 11:15]

Proudly powered by Debian & Gentoo


  • 25556
  • Registratie: april 2001
  • Laatst online: 26-04-2015
Voor het gebruiken als update-server hoeft een PC niet ingelogged te zijn op een domain. Wat jij wilt kan dus, en ook XP Home bakken zijn te updaten via een WSUS server.

Om dit te realiseren hoef je alleen de juiste registersleutels te importeren op de te updaten machine.

Wat niet kan als je PC niet op het domain is aangemeld, is het verspreiden van policies t.b.v. updates middels de Active Directory (DUH!).

  • Wom
  • Registratie: januari 2002
  • Nu online
Ik heb voor mijn werk ook een WSUS server geinstalled voor het updaten van enkele consoles en monitoring PC's. GPO gemaakt en daar de servers in AD ondergezet en het werkt als een trein. Enige jammere is dat het bedrijf waar ik werk zelf bepaald welke updates er wel en welke niet geinstalleerd worden en ze daar geen parent server voor gebruiken naar welke ik mijn WSUS kan laten pointen. We krijgen daar elk kwartaal update DVD's voor. Ik moet dus elke keer handmatig de updates approven.

Het zou voor mij mooi zijn als ik een tekstbestandje oid zou kunnen laten inlezen welke bepaald welke updates wel en niet geapproved worden. Deze zijn namelijk wel voorhanden.

Maar al met al werkt het zeker goed, al had ik de eerst keren wel wat problemen met het rebooten van machines na installatie van updates.

Overigens, kleine opmerking. Wanneer je een oude versie (SUS oid) geinstalleerd hebt, verwijder deze eerst. WSUS en oudere versies gaan niet lekker samen, ookal zouden deze automatisch geupdate moeten worden. Dit vertaalde bij mij dat de MSSQL DB van de SUS en de WSUS naast elkaar gingen draaien, wat natuurlijk niet de bedoeling is.

// We gebruiken hem hier overigens niet voor het updaten van servers. Ik werk in een datacentrum omgeving ( ongeveer 200 Wintel servers) en deze worden door ons globale Microsoft support team gepatched. Iemand toevallig die hem wel voor servers gebruikt, en enige ervaring daarmee die hij/zij wil delen ? Zoals eerder gezegd gebruiken we nu eigen gemaakte update DVD's, maar ik moet die DVD's er insteken en het is natuurlijk makkelijker als dit via een WSUS oplossing kon ;)

[Voor 18% gewijzigd door Wom op 25-06-2005 12:18]

Carnavalmarkt.nl - Gratis adverteren met carnaval- en feestartikelen


  • alt-92
  • Registratie: maart 2000
  • Niet online

alt-92

ye olde farte

Wom schreef op zaterdag 25 juni 2005 @ 12:12:
Iemand toevallig die hem wel voor servers gebruikt, en enige ervaring daarmee die hij/zij wil delen ? Zoals eerder gezegd gebruiken we nu eigen gemaakte update DVD's, maar ik moet die DVD's er insteken en het is natuurlijk makkelijker als dit via een WSUS oplossing kon ;)
Ik gebruik een aparte GPO voor appservers (waaronder terminal servers), en daar hangt ook een afwijkende SUS GPO aan (geen auto-install bijv.).
enige tricky aan het verhaal is dat je approving zorgvuldiger moet toepassen, als was het een workstation on steroids.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


  • 25556
  • Registratie: april 2001
  • Laatst online: 26-04-2015
Wom schreef op zaterdag 25 juni 2005 @ 12:12:
// We gebruiken hem hier overigens niet voor het updaten van servers. Ik werk in een datacentrum omgeving ( ongeveer 200 Wintel servers) en deze worden door ons globale Microsoft support team gepatched. Iemand toevallig die hem wel voor servers gebruikt, en enige ervaring daarmee die hij/zij wil delen ? Zoals eerder gezegd gebruiken we nu eigen gemaakte update DVD's, maar ik moet die DVD's er insteken en het is natuurlijk makkelijker als dit via een WSUS oplossing kon ;)
Ik zou niet zien waarom dat niet via WSUS kan? Waarom denk je dat dat niet kan?

Wat betreft die DVD's.. dat is toch ook op te lossen door ergens een 'update-share' te maken en de servers automatisch de updates daarvan te laten installeren.. toegegeven moet je nog steeds 1 keer een DVD ergens insteken..

  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
ik zat net de howto door te lezen
is het niet mogelijk om de database op een andere server te 'installeren'? (zou ik graag op onze centrale sql server installeren)

https://www.strava.com/athletes/2323035


  • SpyroO
  • Registratie: september 2002
  • Laatst online: 24-05-2016

SpyroO

Wsup bizznatch !?!

Ik heb een DHCP netwerk en pc's de komen en gaan en nooit hetzelfde zijn.

Om nu die pc's te updaten heb ik dus 2 .reg files nodig, 1 om de instellingen
te wijzigen en 1 om het register weer in orginele staat te brengen want ik wil
dat die pc's buiten mijn netwerk ook normaal functioneren.

En hoe gaat dit updaten dan? Via webinterface of via die auto-update functie
van windows, want dan mis je de optionele updates en die wil ik wel installeren.

//-- Game PC spec --// --- \\-- Server PC spec --\\


  • Somora
  • Registratie: mei 2003
  • Laatst online: 18-08-2019
Ik heb afgelopen dagen ook eens liggen stoeien met WSUS. Alles werkte perfect. Dus ik dacht he het is eens tijd om me pc's eens te formateren B). Maar nu stuit ik op het volgende probleem. Ik heb op me desktop een gewone propere XP geinstalleerd zonder enige service packs. Maar nu kan ik bij de gpedit.msc helemaal niet meer de opties instellen om hem bij WSUS te laten updaten. Op me laptop staat nog steeds service pack 2 en daar staan alle opties mooi op een rijtje.

Ik heb op de site van WSUS een file gevonden van de nieuwste windows update maar ik krijg nog steeds niet die opties en in het register kon ik ook maar niets vinden van windows update.

Ohja group policies kan ik niet gebruiken omdat ik geen AD gebruik.

Ik hoop dat jullie me kunnen helpen want ik heb echt al wat geprobeerd zonder enig resultaat :'(

  • Zwelgje
  • Registratie: november 2000
  • Laatst online: 28-11 15:57
Adm templates downloaden dan krijg je die settings wel

kan me niet voorstellen dat je lang hebt lopen zoeken btw, dit ligt wel erg voor de hand

kan me vergissen maar volgens mij stond het zelfs in de 149 bladzijdes tellende deployment guide, zeker niet gelezen :?

http://www.microsoft.com/...50-a0d8-2ae27e69ca7c.mspx

You can find the correct version of Wuau.adm on any computer having the WSUS-compatible Automatic Updates installed. You can use the old version of Wuau.adm to initially point Automatic Updates to the WSUS server in order to self-update. After the Automatic Updates self-updates, the new Wuau.adm file appears in the %windir%\Inf folder.

[Voor 30% gewijzigd door Zwelgje op 25-06-2005 20:45]

A wise man's life is based around fuck you


  • SysRq
  • Registratie: december 2001
  • Laatst online: 12:23
Pff, wrom werkt dit niet op een aantal XP's:
De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
------------------------------------------------

[knip]
WSUS Test Omgeving
Filteren: Niet toegepast (leeg)
Ik heb al op Google/Microsoft lopen zoeken, maar óf ik gebruik verkeerde zoektermen, óf er is gewoon niets over te vinden...

Op één of andere manier willen een aantal (test)xp's geen GPO toepassen. :?

-


  • elevator
  • Registratie: december 2001
  • Niet online

elevator

Officieel moto fan :)

Volgens mij zegt die log dat de GPO leeg is, en daarom niet toegepast wordt? :P

I laid there quiet, watched you have your way
I might have cried, the tears were silent inside
You called me names, made me feel like I was dumb
I didn't feel a thing and now I'm gone, gone, gone.


  • SysRq
  • Registratie: december 2001
  • Laatst online: 12:23
Mja, maar dat is hij niet. (Tenminste, als ik de Resultant Set of Policy bekijk). Ook bij Group Policy Management - setting zijn alle instellingen gewoon te zien. :?

/edit
Hmm, misschien is het handig als de domain users bij security filtering toegevoegd worden. :X Alleen administrators heeft niet zoveel effect. :)

[Voor 33% gewijzigd door SysRq op 27-06-2005 12:38]

-


  • Power_user01
  • Registratie: maart 2005
  • Laatst online: 02-10-2007
Ik ben ook aan de slag gegaan met WSUS en heb nu alles aan het draaien. Vind alleen dat het downloaden van de patches ontzettend traag is. soms gaat het met 100 kb dan weer met 10 kb dit terwijl ik een 8mbit verbinding heb. Zijn er meer mensen die dit probleem hebben?

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
Power_user01 schreef op maandag 27 juni 2005 @ 13:54:
Ik ben ook aan de slag gegaan met WSUS en heb nu alles aan het draaien. Vind alleen dat het downloaden van de patches ontzettend traag is. soms gaat het met 100 kb dan weer met 10 kb dit terwijl ik een 8mbit verbinding heb. Zijn er meer mensen die dit probleem hebben?
ja. Vanochtend ging het downloaden razendsnel, maar nu is ie niet vooruit te branden.
Wel een enorme verbetering tov SUS kwa gebruikersgemak/mogelijkheden.

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
Kan iemand die WSUS heeft draaien eens checken of je de security update MS05-028 (896426) in de lijst hebt staan ? In het MS Security Bulletin Summary van Juni (http://www.microsoft.com/...ty/bulletin/ms05-jun.mspx) wordt deze genoemd onder 'Important', maar WSUS vindt/download deze niet bij het synchroniseren. Alle overige in dit bulletin genoemde (security) fixes heeft WSUS wel gevonden hier.

  • 19973
  • Registratie: januari 2001
  • Niet online

19973

It is a good day today

sverzijl schreef op dinsdag 28 juni 2005 @ 08:19:
Kan iemand die WSUS heeft draaien eens checken of je de security update MS05-028 (896426) in de lijst hebt staan ? In het MS Security Bulletin Summary van Juni (http://www.microsoft.com/...ty/bulletin/ms05-jun.mspx) wordt deze genoemd onder 'Important', maar WSUS vindt/download deze niet bij het synchroniseren. Alle overige in dit bulletin genoemde (security) fixes heeft WSUS wel gevonden hier.
Check:

KB896426: Beveiligingsupdate voor Windows Server 2003
Beschrijving: Er is een beveiligingsprobleem vastgesteld in de Web Client-service waardoor een kwaadwillende gebruiker uw Windows-systeem kan beschadigen en beheer over het systeem kan krijgen. Installeer deze update van Microsoft om uw computer hiertegen te beveiligen. Als u deze update hebt geïnstalleerd, moet u de computer wellicht opnieuw opstarten.
Categorie: Beveiligingsupdate
Producten: Windows Server 2003, Datacenter Edition, Windows Server 2003-familie
Release-datum: dinsdag 14 juni 2005
Meer informatie: http://go.microsoft.com/fwlink/?linkid=46658
KB-artikelnummer: 896426
MSRC-nummer: MS05-028
MSRC-urgentie: Belangrijk
Id van update: 90b61e13-9028-4348-86b0-ced032efbef6


Staat er bij mij gewoon tussen.

Ik ben prettig gestoord
Praatziek (van tijd tot tijd)
Gezellige pyromaan
System Specs


  • SysRq
  • Registratie: december 2001
  • Laatst online: 12:23
Iemand een idee om de melding "SSL (Secure Sockets Layer) gebruiken" uit te schakelen? Gebruik ik hier toch niet, dus dan kan die melding (op de WsusAdmin) ook wel weg. Ik kon ik de documentatie niets hierover vinden.

-


  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
SysRq schreef op dinsdag 28 juni 2005 @ 11:25:
Iemand een idee om de melding "SSL (Secure Sockets Layer) gebruiken" uit te schakelen? Gebruik ik hier toch niet, dus dan kan die melding (op de WsusAdmin) ook wel weg. Ik kon ik de documentatie niets hierover vinden.
Ik krijg hem niet weg, ik denk dat we er maar mee moeten leven en het zien als een "feature" of gewoon connecten via ssl..

  • richard_kraal
  • Registratie: september 2001
  • Laatst online: 09-09 20:31
iemand wsus al werkend gekregen op een 2000 server?

wat ik gedaan heb....

msde2000+sp4 geinstalleerd
bits 2.0 voor 2000 geinstalleerd

het installeren lijkt goed te gaan, communicatie met sql werkt, op de helft breekt hij de setup af en geeft aan dat er een grote fout is ontdekt, heb dit nu op 2 totaal verschillende servers gehad.

in de setup/logfiles staan wel meldingen maar daar is niets over terug te vinden op internet :(

code:
1
2
3
4
5
6
7
8
9
2005-06-24 10:04:23  Success   CustomActions.Dll  .Net framework path: C:\WINNT\Microsoft.NET\Framework\v1.1.4322
2005-06-24 10:04:26  Success   CustomActions.Dll  Creating WSUS Administrators user group
2005-06-24 10:04:26  Success   CustomActions.Dll  WSUS Administrators user group already exists
2005-06-24 10:04:26  Success   CustomActions.Dll  Successfully created WSUS Administrators user group
2005-06-24 10:06:38  Error     MWUSSetup          MWUS Installation Failed (Error 0x00000643: Fatal error during installation.)
2005-06-24 10:06:38  Error     MWUSSetup          InstallMSUS failed (Error 0x80070643: Fatal error during installation.)
2005-06-24 10:06:38  Error     MWUSSetup          MWUS installation failed (Error 0x80070643: Fatal error during installation.)
2005-06-24 10:06:38  Error     MWUSSetup          PerformInstall failed (Error 0x80070643: Fatal error during installation.)
2005-06-24 10:06:38  Success   MWUSSetup          Rolling back Installation

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
Raven schreef op dinsdag 28 juni 2005 @ 10:04:
[...]


Check:

KB896426: Beveiligingsupdate voor Windows Server 2003

Staat er bij mij gewoon tussen.
thanks. Ik had even verder moeten kijken dan m'n neus lang is. Ik ging er vanuit dat deze patch voor de gehele Windows Family beschikbaar was, maar is voor Win2k niet nodig/beschikbaar (draai hier WSUS alleen voor Win2k servers)

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
richardkraal schreef op dinsdag 28 juni 2005 @ 16:49:
iemand wsus al werkend gekregen op een 2000 server?

wat ik gedaan heb....

msde2000+sp4 geinstalleerd
bits 2.0 voor 2000 geinstalleerd
Ja, ik draai het op een Win2k SP4 server :
- MSDE 2000 SP3 (sql2kdesksp3)
- .NET SP1
- Bits 2.0

Dus niet veel anders dan jij, behalve MSDE2000 SP3 ipv SP4 (en .NET SP1, maar die heb je waarschijnlijk ook al omdat WSUS anders niet eens installeert).

  • sanfranjake
  • Registratie: april 2003
  • Niet online

sanfranjake

Computers can do that?

(overleden)
DDX schreef op zaterdag 25 juni 2005 @ 15:01:
ik zat net de howto door te lezen
is het niet mogelijk om de database op een andere server te 'installeren'? (zou ik graag op onze centrale sql server installeren)
Dit kan je bij dfe installatie opgeven, zoals in de howto wordt beschreven: [rml][ HOWTO] WSUS: Windows Server Update Services[/rml] :)

Heb hier nog steeds problemen met syncen. M'n syncs met allerlei verschillende downloadsettings zijn succesvol, al is er nog steeds 0,nix aan data binnen is :( In m'n datastore staan wel mapjes van 00 tot en met FF .... Eens even verder spitten wat er aan de hand is. Verkeer lijkt ook gewoon door de firewall heen te komen :9

Mijn spoorwegfotografie
Somda - Voor en door treinenspotters


  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

Werkt mooi!!
SUS vond ik niet altijd zow super werken, vooral niet in SBS omgevingen..
dit is kwa uiterlijk en beheer een stuk mooier en beter 8)

Goede howto trouwens
Microsoft geeft in de help aan dat je een .adm (bij het maken van de policy(s) bestand moet openen. Waar is dit in godsnaam voor?

[Voor 36% gewijzigd door DDemolition op 28-06-2005 23:02]

Specs: Server, WS boven, WS beneden


  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
sanfranjake schreef op dinsdag 28 juni 2005 @ 19:53:
[...]

Dit kan je bij dfe installatie opgeven, zoals in de howto wordt beschreven: [rml][ HOWTO] WSUS: Windows Server Update Services[/rml] :)
volgens het screenshot wat ik daar zie kan je alleen SQL server desktop edition installeren
of 'use an existing database server on this computer'

inmiddels had ik ook al anders docje gevonden
maar dan moet je backend installeren op de sql server
en frontend mag je dan weer niet op een domaincontroller installeren

misschien toch maar desktop edition installeren...

https://www.strava.com/athletes/2323035


  • DyStiC
  • Registratie: november 2000
  • Laatst online: 28-11 21:43

DyStiC

'Atta way, baby!

Is het ook mogelijk om ná de installatie de poort alsnog te wijzigen? Ik heb hem tijdens de installatie gewoon op de standaard poort (80) geïnstalleerd maar heb deze toch liever op een andere poort.

  • Jazzy
  • Registratie: juni 2000
  • Laatst online: 10:48

Jazzy

Moderator SWS/PB

Moooooh!

DyStiC schreef op woensdag 29 juni 2005 @ 09:20:
Is het ook mogelijk om ná de installatie de poort alsnog te wijzigen? Ik heb hem tijdens de installatie gewoon op de standaard poort (80) geïnstalleerd maar heb deze toch liever op een andere poort.
Geen probleem. Als je maar niet vergeet om je clients te vertellen waar ze heen moeten.

Exchange en Office 365 specialist. Mijn blog.


  • DyStiC
  • Registratie: november 2000
  • Laatst online: 28-11 21:43

DyStiC

'Atta way, baby!

Jazzy schreef op woensdag 29 juni 2005 @ 09:40:
[...]
Geen probleem. Als je maar niet vergeet om je clients te vertellen waar ze heen moeten.
Mooi zo, en waar kan ik dit precies wijzigingen?

  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

[quote]DyStiC schreef op woensdag 29 juni 2005 @ 09:55:
[...]

Kan dit wel?
Ik denk in het ergste geval het reinstallen van wsus mbv een modify en dit opnieuw aangeven.

[Voor 92% gewijzigd door DDemolition op 29-06-2005 10:17]

Specs: Server, WS boven, WS beneden


  • DyStiC
  • Registratie: november 2000
  • Laatst online: 28-11 21:43

DyStiC

'Atta way, baby!

DDemolition schreef op woensdag 29 juni 2005 @ 10:10:
Kan dit wel?
Ik denk in het ergste geval het reinstallen van wsus mbv een modify en dit opnieuw aangeven.
Daar ben ik dus ook bang voor, maar ik heb inmiddels het volgende gevonden.
Maar bij de properties van WSUSadmin zie ik nergens een mogelijkheid op de TCP poort te wijzigen.

[Voor 9% gewijzigd door DyStiC op 29-06-2005 10:55]


  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

DyStiC schreef op woensdag 29 juni 2005 @ 10:54:
[...]

Daar ben ik dus ook bang voor, maar ik heb inmiddels het volgende gevonden.
Maar bij de properties van WSUSadmin zie ik nergens een mogelijkheid op de TCP poort te wijzigen.
Gaat wel als het goed is. Wat bij jou het geval is, is dat er denk ik een virtual directory toegevoegd is in je default website.
Je kunt nog proberen de virtual dir in de default website te exporteren naar een XML (all tasks -> save to file) nieuwe website aanmaken en dan new virtual directory from file. Weet niet zeker of dit werk.
Anders je WSUS installatie even modify'en :(
http://rene.dekkers.biz/Plaatjes/~Server/wsus.JPG
Hier zie je hoe je het TCP poort kunt veranderen. Je default website ALTIJD intact houden!
offtopic:
Server heeft het er redelijk moeilijk mee :O


edit:
Source: Windows Server Update
ID: 364
Content file download failed. Reason: Access is denied.
Source File: /msdownload/update/v3-19990518/cabpool/vbs56nen_41f38a737ecc97ae25b7e92287ad6fa12d0d38aa.exe
Destination File: F:\Wsus\WsusContent\88\00FF0B30129F18A2ED91AD78EC67FFE09D856588.exe.

Krijg deze error bij het downloaden van 'n update...
System, administrators en zelfs everyone hebben full rights op F:\Wsus. Wat zou het probleem kunnen zijn?
Het vinkje readonly staat wel aan, maar dit is bij iedereen schijnbaar zo (uit een topic gevonden)

[Voor 54% gewijzigd door DDemolition op 29-06-2005 14:24]

Specs: Server, WS boven, WS beneden


  • herminator
  • Registratie: augustus 2000
  • Niet online
Ik heb de howto gevolgd dat lukt tot nu toe wel. Ik mis alleen de optie

Background Intelligent Transfer Service

Deze moet hierin komen te staan.
Computer Configuration > Administrative Templates > Network > Background Intelligent Transfer Service"

Hierin staat een policy om een limiet voor dataverkeer te zetten per client voor de updates in de policy.
Ik heb de laatste wuau.adm van 26-05-2005 al toegevoegd. Nog steeds verschijnt die map niet.
De server is 2003 zonder sp1.

[Voor 55% gewijzigd door herminator op 29-06-2005 20:50]

I'll be back


  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

herminator schreef op woensdag 29 juni 2005 @ 16:57:
Ik heb de howto gevolgd dat lukt tot nu toe wel. Ik mis alleen de optie

Background Intelligent Transfer Service

Deze moet hierin komen te staan.
Computer Configuration > Administrative Templates > Network > Background Intelligent Transfer Service"

Hierin staat een policy om een limiet voor dataverkeer te zetten per client voor de updates in de policy.
Ik heb de laatste wuau.adm van 26-05-2005 al toegevoegd. Nog steeds verschijnt die map niet.
De server is 2003 zonder sp1.
Je kunt ook in IIS je bandbreedte ook knijpen. Gaat alleen het laden van je console ook langzamer....
edit:
bij nader inzien, halen de clients de updates via iis of via iets anders? (lijk me wel als je http://srv:8530 op moet geven }:O )

[Voor 12% gewijzigd door DDemolition op 29-06-2005 21:48]

Specs: Server, WS boven, WS beneden


  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
herminator schreef op woensdag 29 juni 2005 @ 16:57:
Ik heb de howto gevolgd dat lukt tot nu toe wel. Ik mis alleen de optie

Background Intelligent Transfer Service

Deze moet hierin komen te staan.
Computer Configuration > Administrative Templates > Network > Background Intelligent Transfer Service"

Hierin staat een policy om een limiet voor dataverkeer te zetten per client voor de updates in de policy.
Ik heb de laatste wuau.adm van 26-05-2005 al toegevoegd. Nog steeds verschijnt die map niet.
De server is 2003 zonder sp1.
De template voor BITS zit onder Windows XP gewoon in de system.adm. Onder Win2k bestaat hij hier ook niet. Je zou gewoon de system.adm van XP kunnen pakken en het BITS stukje eruit halen (of in zijn geheel importeren).

  • herminator
  • Registratie: augustus 2000
  • Niet online
Als je de gehele system.adm erin zet overschrijft dat dat geen andere settings die al gemaakt waren?

I'll be back


  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
herminator schreef op woensdag 29 juni 2005 @ 22:49:
Als je de gehele system.adm erin zet overschrijft dat dat geen andere settings die al gemaakt waren?
Als het goed is niet :).
DDemolition schreef op woensdag 29 juni 2005 @ 21:47:
[...]

Je kunt ook in IIS je bandbreedte ook knijpen. Gaat alleen het laden van je console ook langzamer....
edit:
bij nader inzien, halen de clients de updates via iis of via iets anders? (lijk me wel als je http://srv:8530 op moet geven }:O )
Ja, de updates komen ook via IIS maar met bits kun je ook beter specificeren binnen welke tijdstippen de clients wel meer data mogen trekken bijv. 's nachts. En, iis zal geen eerlijke verdeling maken bij een max.

  • Plopeye
  • Registratie: maart 2002
  • Laatst online: 26-11 13:48
joh14vers6 schreef op donderdag 23 juni 2005 @ 12:43:
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje
hmm strak... mail deze eens naar microsoft zou ik zo zeggen...

Unix is user friendly, it's only selective about his friends.....


  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
herminator schreef op woensdag 29 juni 2005 @ 22:49:
Als je de gehele system.adm erin zet overschrijft dat dat geen andere settings die al gemaakt waren?
Het overschrijft de huidige template, maar niet de configuratiesettings binnen deze template. De system.adm template van XP is een superset van die van Win2k, dus je verliest niets.

  • yonexfreak
  • Registratie: juni 2001
  • Laatst online: 12:30
joh14vers6 schreef op donderdag 23 juni 2005 @ 12:43:
Ik heb iets vaags.

Ik probeer WSUS te instaleren op windows 2000 server, maar om een of andere reden weigert deze geïnstaleerd te worden omdat hij ie6 SP1 niet kan vinden terwijl deze wel geïnstaleerd is. Hoe verhelp ik dit probleem? plaatje
same story hiero...:)
nouja in zomervakantie gaan we hier toch over naar 2003 servers..tot die tijd dan maar ff geen WSUS ;)

I don't drive fast, I only fly low!


  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
Voor de mensen die last hebben van het 0,0 mb download probleem:

http://www.wsus.info/forums/index.php?showtopic=5435

En voor de mensen waar de download extreem traag gaat, kijk even of de bits policy niet per ongeluk is geapplied op de server :).

[Voor 36% gewijzigd door leon1e op 30-06-2005 13:57]


  • mutsje
  • Registratie: september 2000
  • Laatst online: 29-11 19:44

mutsje

Certified Prutser

sverzijl schreef op woensdag 29 juni 2005 @ 22:12:
[...]

De template voor BITS zit onder Windows XP gewoon in de system.adm. Onder Win2k bestaat hij hier ook niet. Je zou gewoon de system.adm van XP kunnen pakken en het BITS stukje eruit halen (of in zijn geheel importeren).
Of je download gewoon de allernieuwste WSUS client software voor 2000 machines :)

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
mutsje schreef op donderdag 30 juni 2005 @ 16:09:
[...]

Of je download gewoon de allernieuwste WSUS client software voor 2000 machines :)
Die download iedere WSUS client automatisch al van de WSUS server (eerste wat de client doet als hij voor het eerst connect met de WSUS server is een 'self update').

Iets anders, op zo'n beetje alle clients (Win2k Server) zie ik deze melding continu terugkomen :
code:
1
WARNING: Update Service: Failed to update backup store

Fixes worden verder gewoon geinstalleerd, maar iemand enig idee of hier nog iets aan te doen is ?

  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
gisteren de wsus server installed en 24 uur later met downloaden :

'Downloading 1,452.84 MB of 5,594.01 MB'

net zo langzaam als windows update handmatig runnen
vraag me toch af wat microsoft aan het doen is....

terwijl andere downloads van microsoft gewoon lekker rap gaan
wsus installatie gisteren met 6Mbyte/sec

https://www.strava.com/athletes/2323035


  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
DDX schreef op donderdag 30 juni 2005 @ 21:30:
gisteren de wsus server installed en 24 uur later met downloaden :

'Downloading 1,452.84 MB of 5,594.01 MB'

net zo langzaam als windows update handmatig runnen
vraag me toch af wat microsoft aan het doen is....

terwijl andere downloads van microsoft gewoon lekker rap gaan
wsus installatie gisteren met 6Mbyte/sec
Zeker weten dat BITS niet actief is?

  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
de BITS service loopt wel op de server ja (net zoals clients)
maar ik heb hier verder niet aan aangepast ?

https://www.strava.com/athletes/2323035


Acties:
  • 0Henk 'm!

  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
DDX schreef op donderdag 30 juni 2005 @ 22:09:
de BITS service loopt wel op de server ja (net zoals clients)
maar ik heb hier verder niet aan aangepast ?
Dan zou het goed moeten gaan, ook nog gekeken naar het topic op de wsus site? ^

  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
vandaag proberen te spelen met een group policy om clients aan te melden bij de wsus server

AUBehave komt ook netjes met dit resultaat :
http://faq.tweakers.net/wos/howto/wsus/AUBehaveResult.png
(alleen dan met een andere servernaam)

ik heb nu al 2 uurtjes gewacht (en 5 clients waarmee ik wou testen een reboot gegeven)
maar bij computer:

Computers
Total: 0
Computers with update errors: 0
Computers needing updates: 0

in de group policy stuur ik de clients naar de group 'Workstations'
(die ik ook heb aangemaakt)

hmms na logfiles server en clients te hebben bekeken heb ik zelfde error als hier :
http://forums.techarena.in/archive/index.php/t-233935.html

sp1 reinstall hielp idd

[Voor 33% gewijzigd door DDX op 02-07-2005 22:01]

https://www.strava.com/athletes/2323035


Acties:
  • 0Henk 'm!

  • XXX_AlCapone
  • Registratie: december 2001
  • Laatst online: 18-12-2010
leon1e schreef op donderdag 30 juni 2005 @ 13:35:
Voor de mensen die last hebben van het 0,0 mb download probleem:

http://www.wsus.info/forums/index.php?showtopic=5435

En voor de mensen waar de download extreem traag gaat, kijk even of de bits policy niet per ongeluk is geapplied op de server :).
"The "Network Service" needs to have Read-Access to the drive where the WSUS-Content is placed."
Dit was voor mij idd de oplossing!

Acties:
  • 0Henk 'm!

  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

Krijg nu deze foutmelding:
http://rene.dekkers.biz/plaatjes/wsus.jpg
vervolgens dit in de event viewer:
code:
1
2
3
4
Content file download failed. Reason: Access is denied. 
Source File: /msdownload/update/v5/eula/xpsp2eula_chs.txt 
Destination File: F:\WSus\WsusContent\3F\
257205304B7517CD24386B2D997F74743DC6E73F.txt.

Opnieuw downloaden heeft ook niet veel zin :?

Specs: Server, WS boven, WS beneden


Acties:
  • 0Henk 'm!

  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
DDemolition schreef op maandag 04 juli 2005 @ 19:26:
code:
1
2
3
4
Content file download failed. Reason: Access is denied. 
Source File: /msdownload/update/v5/eula/xpsp2eula_chs.txt 
Destination File: F:\WSus\WsusContent\3F\
257205304B7517CD24386B2D997F74743DC6E73F.txt.

Opnieuw downloaden heeft ook niet veel zin :?
Heeft de service wel rechten in "Destination File: F:\WSus\WsusContent\3F\" ?

Acties:
  • 0Henk 'm!

  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

leon1e schreef op maandag 04 juli 2005 @ 20:29:
[...]


Heeft de service wel rechten in "Destination File: F:\WSus\WsusContent\3F\" ?
Wat bedoel je met "service"?
Degene die nu al rechten hebben op f:\wsus en alles wat eronder zit:
administrators
everyone
iusr_srv01...
system
wsus administrators

iusr, wsus, en everyone heb ik zelf even toegevoegd.
Het gaat om een schone 2003 enterprise installatie met alle fixes.

Wat zou het beginpath van /msdownload/update/v5/eula/xpsp2eula_chs.txt zijn?

[Voor 11% gewijzigd door DDemolition op 04-07-2005 20:48]

Specs: Server, WS boven, WS beneden


Acties:
  • 0Henk 'm!

  • Zwelgje
  • Registratie: november 2000
  • Laatst online: 28-11 15:57
DDemolition schreef op maandag 04 juli 2005 @ 20:46:
[...]

Wat bedoel je met "service"?
Degene die nu al rechten hebben op f:\wsus en alles wat eronder zit:
administrators
everyone
iusr_srv01...
system
wsus administrators

iusr, wsus, en everyone heb ik zelf even toegevoegd.
Het gaat om een schone 2003 enterprise installatie met alle fixes.

Wat zou het beginpath van /msdownload/update/v5/eula/xpsp2eula_chs.txt zijn?
network service moet er ook bijstaan :)

A wise man's life is based around fuck you


Acties:
  • 0Henk 'm!

  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

Heb nu service en network service toegevoegd 8)
http://rene.dekkers.biz/plaatjes/wsus2.jpg
IIS is al gerestart, child entries uiteraard ook de rechten gegeven, maar zonder resultaat.
Mis ik nog een account onder de mappen misschien?

Specs: Server, WS boven, WS beneden


Acties:
  • 0Henk 'm!

  • Zwelgje
  • Registratie: november 2000
  • Laatst online: 28-11 15:57
iis gerestart? ook 'update services' al even herstart :?

A wise man's life is based around fuck you


Acties:
  • 0Henk 'm!

  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

Erik schreef op maandag 04 juli 2005 @ 21:56:
iis gerestart? ook 'update services' al even herstart :?
Bedankt voor de snelle reply :)
Had ik nog niet. Doet 't nog niet(na de herstart van update service), maar ik zal eerst even een complete reboot geven.
Tot over een kwartier of wat.... :Z

Edit:
Na de reboot dezelfde fout.
Nog wat zitten googlen en jawel hoor: http://www.eventid.net/di...Update%20Services&phase=1 Deze fout hebben ze deze week gepost, had namelijk vorige week ook al gekeken en stond er nog niets..
'Service' en 'network service' moeten dus rechten op f: hebben en niet alleen op de content map
Wel lekker dat de installatie dit niet ff doet 8)7

[Voor 105% gewijzigd door DDemolition op 04-07-2005 23:19]

Specs: Server, WS boven, WS beneden


Acties:
  • 0Henk 'm!

  • 68869
  • Registratie: oktober 2002
  • Laatst online: 07-09-2012
Goedenmiddag,
ik wil bij ons op het werk sus gaan implementeren.
Maar echter wil ik eerst gaan testen.
Moet SUS draaien op een server waar ook AD op draait om goed te kunnen testen?
Lijkt me dat als je het installeert op een server zonder ad dat je niet alle opties hebt in je group-policy omgeving.

Acties:
  • 0Henk 'm!

  • 68869
  • Registratie: oktober 2002
  • Laatst online: 07-09-2012
Goedenmiddag,
ik krijg deze melding bij het starten van de installatie van wsus.
Welke versie van Framework moet hier nou op?
Ik heb de laatste draaien volgens het systeem (er zijn geen updates te vinden).[img]C:\Documents and Settings\iemand\Bureaublad\framework.JPG[/img]

Acties:
  • 0Henk 'm!

  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
pitchdown schreef op dinsdag 05 juli 2005 @ 16:04:
Goedenmiddag,
ik krijg deze melding bij het starten van de installatie van wsus.
Welke versie van Framework moet hier nou op?
Ik heb de laatste draaien volgens het systeem (er zijn geen updates te vinden).[[url=C:\Documents and Settings\iemand\Bureaublad\framework.JPG]afbeelding[/url]]
Een link naar C:\ gaat niet werken hoor :z. Verde ris het handig om de howto even door te lezen hier kun je bijna alle vragen terug vinden, en natuurlijk de technet artikelen bij microsoft. En nee, wsus hoeft niet op een dc te draaien.

Acties:
  • 0Henk 'm!

  • Jazzy
  • Registratie: juni 2000
  • Laatst online: 10:48

Jazzy

Moderator SWS/PB

Moooooh!

pitchdown schreef op dinsdag 05 juli 2005 @ 15:58:
Moet SUS draaien op een server waar ook AD op draait om goed te kunnen testen?
Lijkt me dat als je het installeert op een server zonder ad dat je niet alle opties hebt in je group-policy omgeving.
Denk je? Dan denk ik dat je de deployment papers niet hebt gelezen. De link naar de documentatie staat vast wel in dit topic.

Exchange en Office 365 specialist. Mijn blog.


  • 68869
  • Registratie: oktober 2002
  • Laatst online: 07-09-2012
Goedenmorgen,
ik blijf hier op een server2003 Standaard systeem de volgende melding krijgen :
you must install a version of microsoft .NET Framework 1.1 no earlier than Service Pack 1

Wat zijn de handelingen die ik moet uitvoeren? Ik heb alle Updates al geïnstalleerd.


- Tis al gelukt
na verwijderen van alles en apart downen van .net werkt het. Jammer dat het zo moet.
Nu lekker aan de gang met wsus :-)

[Voor 21% gewijzigd door 68869 op 06-07-2005 08:44]


  • 68869
  • Registratie: oktober 2002
  • Laatst online: 07-09-2012
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).
leon1e schreef op dinsdag 05 juli 2005 @ 18:15:
[...]


Een link naar C:\ gaat niet werken hoor :z. Verde ris het handig om de howto even door te lezen hier kun je bijna alle vragen terug vinden, en natuurlijk de technet artikelen bij microsoft. En nee, wsus hoeft niet op een dc te draaien.

  • DDemolition
  • Registratie: augustus 2003
  • Laatst online: 28-07 18:26

DDemolition

slopen is mijn lust en leven

pitchdown schreef op woensdag 06 juli 2005 @ 08:48:
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).

[...]
http://www.microsoft.com/...s/evaluation/sysreqs.mspx

Microsoft Windows Server 2003 (Standard or Enterprise Edition). Microsoft Windows 2000 Server or Advanced Server with Service Pack 4 (SP4) or later.

Er zijn er al meerdere in dit topic die ook op 2000 server geinstalleerd hebben.

Op small business 2003 werkt het btw ook perfect!

Specs: Server, WS boven, WS beneden


  • leon1e
  • Registratie: december 2000
  • Laatst online: 10:58
pitchdown schreef op woensdag 06 juli 2005 @ 08:48:
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).
In windows 2000 gpo's moet je inderdaad nieuwe adm's laden, maar daarvoor hoef je het besturingssyteem niet te updaten...

  • Zwelgje
  • Registratie: november 2000
  • Laatst online: 28-11 15:57
pitchdown schreef op woensdag 06 juli 2005 @ 08:48:
Zou kunnen inderdaad. Wat volgens mij wel zo is, is dat je wel server 2003 moet draaien (met in de gp meer opties betreft windows update), anders kan je niet de client-side aangeven (bv test-omgeving).

[...]
mischien noem je me wel een lul of een beterweter maar heb je uberhaubt de deployment guides op de wsus site gelezen :?

http://www.microsoft.com/...36F1D3E987&displaylang=en

anders kom je namelijk niet met deze simpele vragen

[Voor 11% gewijzigd door Zwelgje op 06-07-2005 21:01]

A wise man's life is based around fuck you


  • 68869
  • Registratie: oktober 2002
  • Laatst online: 07-09-2012
Weet iemand waar ik de nieuwe adm-files van SP1 kan vinden? ik kan alleen de oude vinden met 4 opties betreft windows update.

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
pitchdown schreef op donderdag 07 juli 2005 @ 09:10:
Weet iemand waar ik de nieuwe adm-files van SP1 kan vinden? ik kan alleen de oude vinden met 4 opties betreft windows update.
Op de server waar je WSUS geinstalleerd hebt wordt de benodigde wuau.adm geplaatst in de <WINDOWS>\INF dir.

  • 19973
  • Registratie: januari 2001
  • Niet online

19973

It is a good day today

Kun je ergens aanpassen dat er pas een melding bij een pc komt te staan wanneer deze een maand ofzo niets heeft laten horen? Nu doet ie dat al na 7 dagen. Vind ik storend.
Mensen gaan soms 2/3 weken weg en dan gelijk allemaal meldingen van pc's. Vind het na een maand ofzo pas interessant.

Ik ben prettig gestoord
Praatziek (van tijd tot tijd)
Gezellige pyromaan
System Specs


  • Kelfox358
  • Registratie: februari 2002
  • Laatst online: 14-10-2006
Ik heb WSUS geinstalleerd op een schone windows 2003 Enterprise server. Alles is geupdate.

Ik heb echter een probleem. Ik krijg het volgende als ik naar de server browse: (http://192.168.0.111:8530/Selfupdate)
code:
1
2
3
4
5
U bent niet gemachtigd om deze pagina te bekijken. 
U bent mogelijk niet gemachtigd om deze map of pagina met de aangeleverde referenties te bekijken. 

HTTP-fout 403 - Verboden 
Internet Explorer


Wat heb ik geprobeerd?

- Nieuwe user toegevoegd (zelfde als de user op de client pc)
- Permissies op NTFS niveau ingesteld (everyone mag alles) (als test)
- Permissies ingesteld met inetmgr (Anonymous uit/aan enz.)

Ik kom wel op de default pagina, en ook op de WSUSADMIN (http://192.168.0.111:8530/WSUSadmin/)

Bij de bestanden kan ik gewoon komen (http://192.168.0.111:8530/Selfupdate/iuident.cab).

De WSUS-server heb ik ingesteld volgende howto van GoT. Verder geen bijzondere instellingen.

Iemand ?

[Voor 3% gewijzigd door Kelfox358 op 07-07-2005 14:01]


  • 19973
  • Registratie: januari 2001
  • Niet online

19973

It is a good day today

Als je naar je Documents Tab gaat in IIS Manager.
Welke files staan daar?
Ik heb daar:
default.asp
Default.htm
index.htm
iisstart.htm
index.html

staan, wellicht dat WSUS een van deze files gebruikt om op te starten.
Als die niet in de lijst staan en je hebt directory browsing uitstaan dan kun je deze melding namelijk krijgen.

Ik ben prettig gestoord
Praatziek (van tijd tot tijd)
Gezellige pyromaan
System Specs


  • DDX
  • Registratie: april 2001
  • Laatst online: 29-11 23:41
Kelfox schreef op donderdag 07 juli 2005 @ 14:00:
Ik heb WSUS geinstalleerd op een schone windows 2003 Enterprise server. Alles is geupdate.

Ik heb echter een probleem. Ik krijg het volgende als ik naar de server browse: (http://192.168.0.111:8530/Selfupdate)
Wat wil je dan zien op die pagina ?
dat is een pagina die de wu client bezoekt

niet een pagina die je zelf bezoekt via IE
(via IE zie je dus idd niets)

[Voor 4% gewijzigd door DDX op 07-07-2005 15:20]

https://www.strava.com/athletes/2323035


  • Kelfox358
  • Registratie: februari 2002
  • Laatst online: 14-10-2006
DDX schreef op donderdag 07 juli 2005 @ 15:20:
[...]


Wat wil je dan zien op die pagina ?
dat is een pagina die de wu client bezoekt

niet een pagina die je zelf bezoekt via IE
(via IE zie je dus idd niets)
Oke, dan heb ik het verkeerd begrepen. Ik dacht dat je de client dan via die URL kon updaten. (een soort lokale windows update dus).

De client heb ik nu met reg files in de group gekregen, en ik krijg met de diagnostische tests alles op "PASS". Met WSUSadmin kan ik ook zien dat de client in de groep staat.
Alleen... hoe zorg ik er nu voor dat de client geupdate wordt via mijn server, en niet via de microsoft update servers? :'(

Ik maak geen gebruik van een domain.

Alvast bedankt, ik kon dit niet echt terugvinden in de howto, maar daar wordt ook vanuit gegaan dat je een domein hebt draaien.

Acties:
  • 0Henk 'm!

  • alt-92
  • Registratie: maart 2000
  • Niet online

alt-92

ye olde farte

Kelfox schreef op donderdag 07 juli 2005 @ 23:33:
Alleen... hoe zorg ik er nu voor dat de client geupdate wordt via mijn server, en niet via de microsoft update servers? :'(

Ik maak geen gebruik van een domain.
registry keys voor de policy settings aanpassen.

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


Acties:
  • 0Henk 'm!

  • sverzijl
  • Registratie: januari 2001
  • Laatst online: 11:45
Kelfox schreef op donderdag 07 juli 2005 @ 23:33:
[...]


Alleen... hoe zorg ik er nu voor dat de client geupdate wordt via mijn server, en niet via de microsoft update servers? :'(

Ik maak geen gebruik van een domain.

Alvast bedankt, ik kon dit niet echt terugvinden in de howto, maar daar wordt ook vanuit gegaan dat je een domein hebt draaien.
Staat gewoon in de deployment guide. Via local GPO of regkeys:
http://www.microsoft.com/...0c-b722-aeafdb68ceb3.mspx

[Voor 5% gewijzigd door sverzijl op 08-07-2005 09:09]

Pagina: 1 2 3 4 5 Laatste


Nintendo Switch (OLED model) Apple iPhone 13 LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S21 5G Apple iPad Pro (2021) 11" Wi-Fi, 8GB ram Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2021 Hosting door True

Tweakers maakt gebruik van cookies

Bij het bezoeken van het forum plaatst Tweakers alleen functionele en analytische cookies voor optimalisatie en analyse om de website-ervaring te verbeteren. Op het forum worden geen trackingcookies geplaatst. Voor het bekijken van video's en grafieken van derden vragen we je toestemming, we gebruiken daarvoor externe tooling die mogelijk cookies kunnen plaatsen.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Forum cookie-instellingen

Bekijk de onderstaande instellingen en maak je keuze. Meer informatie vind je in ons cookiebeleid.

Functionele en analytische cookies

Deze cookies helpen de website zijn functies uit te voeren en zijn verplicht. Meer details

janee

    Cookies van derden

    Deze cookies kunnen geplaatst worden door derde partijen via ingesloten content en om de gebruikerservaring van de website te verbeteren. Meer details

    janee