Windows XP Home Edition и SUS

SV13
4/8/2007, 4:01:36 PM
Не могу заставить обновлятся с локального сервера машину под Windows XP Home Edition. Редактирование реестра не помогло:

Windows Registry Editor Version 5.00


"WUServer"="https://**.***.*.**"
"WUStatusServer"="https://**.***.*.**"


"RescheduleWaitTime"=dword:00000001
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c

В справке прочитал, что управление компьютером с помощью Групповой политики в Home Edition невозможно. Научите пожалуйста.
Klimon
4/9/2007, 12:21:22 AM
(SV13 @ 08.04.2007 - время: 12:01) Не могу заставить обновлятся с локального сервера машину под Windows XP Home Edition. Редактирование реестра не помогло:

Windows Registry Editor Version 5.00


"WUServer"="https://**.***.*.**"
"WUStatusServer"="https://**.***.*.**"


"RescheduleWaitTime"=dword:00000001
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000c

В справке прочитал, что управление компьютером с помощью Групповой политики в Home Edition невозможно. Научите пожалуйста.
У тебя домен стоит? если домен, то потуги тщетны: хоум эдишин не поддерживает сеть с доменами, только рабочие группы.
DELETED
4/9/2007, 1:43:01 PM
Klimon, это к чему Ваш бред прозвучал? Не знаете, как работает SUS? RTFM.

SV13, что пишет компьютер в Event Log? Или просто продолжает обновляться с MS?
Klimon
4/9/2007, 5:16:50 PM
(JeyLo @ 09.04.2007 - время: 09:43) Klimon, это к чему Ваш бред прозвучал?
И это говорит модератор. Комментарии излишни.
SV13
4/9/2007, 11:23:46 PM
Event Log смогу посмотреть только завтра. Ситуация такая: Комп действительно в домене. После редактирования реестра окно "Автоматическое обновление" стало неактивным. За апдейтом вообще никуда не идет. Оснастка "Групповая политика" "недоступна в данной версии Windows" (команду gpedit.msc выполнять отказывается, предлагает использовать Учетные Записи Пользователей), хотя файл wuau.adm уже лежит на месте.
-=Велла=-
4/9/2007, 11:31:24 PM
А если попробовать воспользоваться ею удаленно? То есть на сервере, например, Добавить оснастку "Групповая политика" и указать, что Управлять таким-то компьютером?
SV13
4/10/2007, 2:20:14 AM
Этот вариант мне не подходит. Админ вообще не в курсе, чем я занимаюсь. Я кабель сетевой выдернул из офисного компа и в свой ноутбук воткнул.
-=Велла=-
4/10/2007, 2:29:39 AM
а как ты, простите, в домен вошел с XP HE? на тебя политики распространились?
SV13
4/10/2007, 2:45:38 AM
Скопировал имя, настройки сети и Новела. Корпоративный портал и сетевые диски вижу.
SV13
4/10/2007, 10:34:16 PM
Приношу извенения за дезинформацию: Комп принадлежит не к домену, а к рабочей группе.

Содержание ReportingEvents.log:

{8C570CCA-86F7-4207-8901-D3FC17A34811} 2007-04-10 12:17:23+0400 1 162 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 0 0 SelfUpdate Success Content Download Download succeeded.
{A10DA63D-4079-4C89-BE70-C0038A2AD775} 2007-04-10 12:19:01+0400 1 201 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 0 0 SelfUpdate Success Content Install Installation pending.
{D66387A6-EDED-497A-9401-977E18509E84} 2007-04-10 12:19:06+0400 1 183 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 0 0 SelfUpdate Success Content Install Installation Successful: Windows successfully installed the following update: Автоматическое обновление
{657A57F8-145F-4834-BDF5-6C42754541E5} 2007-04-10 12:19:51+0400 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80244019 AutomaticUpdates Failure Software Synchronization Error: Agent failed detecting with reason: 0x80244019

Это что-то меняет?
DELETED
4/11/2007, 6:57:00 PM
(SV13 @ 10.04.2007 - время: 18:34)Приношу извинения за дезинформацию: Комп принадлежит не к домену, а к рабочей группе.

.....

Это что-то меняет?
Какая нафиг разница, в рабочей группе он или в домене, если только на локальном WSUS сервере (самостоятельно или через тоже прозрачный прокси/брэндмауэр) не закрыт анонимный доступ с аутентификацией через WFC.

0x80244019 - SUS E PT HTTP STATUS NOT FOUND
HTTP Status 404 - объект не найден.
Windows Update Service (клиент) не находит WSUS сервер по указанному адресу.

1. Проверяем работоспособность ссылок (через IE, xxx.xxx.xxx.xxx - WSUS сервер):
hxxp://xxx.xxx.xxx.xxx/iuident.cab
hxxp://xxx.xxx.xxx.xxx/selfupdate/iuident.cab
hxxp://xxx.xxx.xxx.xxx/clientwebservice/wusserverversion.xml

hxxp://xxx.xxx.xxx.xxx:8530/iuident.cab
hxxp://xxx.xxx.xxx.xxx:8530/selfupdate/iuident.cab
hxxp://xxx.xxx.xxx.xxx:8530/clientwebservice/wusserverversion.xml
hxxp://xxx.xxx.xxx.xxx:8530/simpleauthwebservice/simpleauth.asmx

На каком этапе валимся?

2. Запустите утилиту диагностики (WSUS Client Diagnostic Tool) и ответ разместите тут. Если уже сами не разберетесь. wink.gif


P.S. Klimon, модератор я только тогда, когда использую функции модерирования. Во всем остальном - я обычный пользователь секснарода.
SV13
4/13/2007, 10:04:53 PM
Сам не разберусь. Результат теста WSUS Client Diagnostic Tool:

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 5.8.0.2469. . . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
proxy.hq.***.ru:3128
User IE ProxyByPass
*.***.ru;**.***.*.*;<local>
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect in use

Checking Connection to WSUS/SUS Server
WUServer = https://**.***.*.**
WUStatusServer = https://**.***.*.**
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Client is pointed to SUS 1.0 Server

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190194


Press Enter to Complete


hxxp://xxx.xxx.xxx.xxx/iuident.cab
hxxp://xxx.xxx.xxx.xxx/clientwebservice/wusserverversion.xml - невозможно открыть страницу.

hxxp://xxx.xxx.xxx.xxx/selfupdate/iuident.cab
hxxp://xxx.xxx.xxx.xxx:8530/iuident.cab
hxxp://xxx.xxx.xxx.xxx:8530/selfupdate/iuident.cab - тащит архив iuident.cab



https://10.220.0.22:8530/clientwebservice/w...verversion.xml:

- <SusServerVersionInfo>
- <Version>
<Major>2</Major>
<Minor>0</Minor>
<Build>3790</Build>
<QFE>2620</QFE>
</Version>
<Description>Software Update Services Server</Description>
</SusServerVersionInfo>



hxxp://xxx.xxx.xxx.xxx:8530/simpleauthwebservice/simpleauth.asmx:

Поддерживаются следующие операции. Точное определение находится по адресу Описание службы.

GetAuthorizationCookie

Ping
DELETED
4/14/2007, 1:04:27 AM
На WSUS сервере в IIS неверно настроен виртуальный путь к clientwebservice/wusserverversion.xml. Попросите администратора все это перепроверить (создать путь, открыть анонимный доступ).
SV13
4/14/2007, 10:10:48 PM
Как я уже говорил выше - администратор мне не помошник.

Если "На WSUS сервере в IIS неверно настроен виртуальный путь к clientwebservice/wusserverversion.xml", то как офисный комп обновляется с этого сервера? Может быть неверно настроен мой ноутбук?
DELETED
4/15/2007, 2:02:48 AM
(SV13 @ 14.04.2007 - время: 18:10) Может быть неверно настроен мой ноутбук?
У Вас, видимо, 7-й IE стоит? Вы напишите, какой ответ дает сервер (техническая информация).
SV13
4/15/2007, 2:19:09 AM
IE действительно 7-й. А где я могу посмотреть ответ сервера?
P.S. Простите мне мою необразованность в данной области.
DELETED
4/15/2007, 2:23:42 AM
(SV13 @ 14.04.2007 - время: 22:19) IE действительно 7-й. А где я могу посмотреть ответ сервера?
Там внизу есть синяя стрелочка вниз. На нее нажать надо.
SV13
4/15/2007, 2:30:35 AM
Внизу чего? Можно поподробнее? Я, наверное, Вас рассмешил.
DELETED
4/21/2007, 4:08:00 PM
(SV13 @ 14.04.2007 - время: 22:30) Внизу чего?  Можно поподробнее? Я, наверное, Вас рассмешил.
Дополнительная информация или advanced options (technical information, additional information). Я точно не помню. У меня все это ... Нету. Короче нужно посмотреть код ошибки, который возвращает сервер (404, 500, etc) . Хотя, на самом деле, и так понятно. Правей, судя по всему, не хватает.

А на сервере, чисто случайно, не ISA стоит?

К несчастью я не помню, есть ли в Home "net use \\server\ipc$ password /user:domain\username". Наверно нет. Если нет, то нужно зайти на один из расшаренных ресурсов WSUS сервера и добиться от него авторизации. После чего тут же из командной строки запустить "wuauclt.exe /detectnow" и посмотреть, как будет себя вести wu клиент.

На самом деле очень сильно поможет знание ответа сервера. 6)

Кстати, попробуйте открыть
hxxp://username%40FQDN:password@10.220.0.22/clientwebservice/wusserverversion.xml (к примеру: hxxp://jeyLo%40domain.mycompany.com:qwerty@10.220.0....). Username/password - доменные, FQDN - DNS имя домена (не NBT).
dirael
12/20/2009, 8:55:43 PM
Может я глупость скажу, но на WSUS имеет магическое влияние popup-blocker. Его надо отключить.