[windos sever 2003] WSUS

[k501]

Accidenti! Sto macinando WSUS (3.0) per la prima volta e non ne capisoc nulla! A parte il classico wizard che parte in automatico dopo l'installazione, come si fa a richiamarlo in seguito per apporre modifiche o altro?
Ho trovato diversi link e guide online... Ma nessuna dice come richiamare l'interfaccia una volta chiusa.

[Tecno214]

LA versione 3.0 di WSUS, a differenza della versione 2.0 che si appoggiava di default all'interfaccia web, viene gestita tramite MMC di Windows..
Per richiamarla devi andare in

Start > Esegui > wsus.msc

Oppure puoi trovare il collegamento a wsus.msc in

c:\Programm\Update Services\administrationsnapin\wsus.msc

Esiste poi l'opzione di attivare la consolle anche da un clients remoto ma presuppone che, in fase di istallazione dello stesso WSUS, venga istallata l'apposita opzione lato Client!

Se hai bosogno di ulteriori info chiedi pure!

[Losko]

Oltre a quanto detto da Tecno
puoi trovare il collegamento negli Strumenti di Amministrazione di Windows Server, raggiungibili o dal menu Start o da Pannello di controllo
Ciauz

[k501]

Ottimo! Grazie per l'aiuto. E' possibile che vi chiederò ulteriori delucidazioni sull'argomento, prossimamente, anche se spero in cuor mio di riuscir ad arrangiarmi...
Ciao

[Losko]

Inviato da k501

Ottimo! Grazie per l'aiuto. E' possibile che vi chiederò ulteriori delucidazioni sull'argomento, prossimamente, anche se spero in cuor mio di riuscir ad arrangiarmi...
Ciao

Se hai bisogno sai dove trovarci

[k501]

Fatto! Installato WSUS sul server, installato report viewer e modificata la group policy di dominio active directory. Risultato: compaiono 69 ( ) pc in lista con aggiornamenti da approvare. Il problema è che non tutti i computer sono presenti, in lista ne mancano ancora! Ad esempio manca pure il mio, nonostante sia in dominio, con indirizzo statico e senza nessun firewall installato! Ho chiuso perfino quello standard di Windows XP (il pc è con service pack2, windows xp pro).
C'è un modo per "caricarlo" manualmente nella lista dei pc in rete di WSUS? A me non sembra vi sia un comando od una voce nei menù...
Per piacere aiutatemi, a costo di dover fare un censimento e di aggiungere quelli mancanti un pò alla volta, uno ad uno....

[Tecno214]

Non hai modo di caricarlo manualmente ma ti do un paio di consigli e registri da modificare..
Sui pc che NON VEDI in consolle WSUS lancia il tools CLIENT-DIAG che trovi qui..

http://absoblogginlutely.net/mtblogarchive/005304.php

Analizzane il log, magari postandolo anche...
A questo punto ti sarà chiaro dove poter andare ad intervenire in caso di problemi.
Nel caso in cui problemi non ce ne siano prova a lanciare dai client un

gpupdate /force

e vedi se risolvi.

Se non risolvi ugualmente ti posterò poi un paio di registri da modificare!

[k501]

Ecco il log.
Provato anche con il comando gpupdate /force ma senza risultato.

A me non sembra ci siano problemi dal log, anche perchè se ce ne fossero immagino non veda nessun pc in rete, invece ne vede alcuni, altri no...


WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.0.6000.381. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://sus.xxxxx.local
WUStatusServer = http://sus.xxxxx.local
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS

Press Enter to Complete

PS=le "X" sono state volutamente messe per oscurare il nome del dominio (http://sus.xxxxx.local)

[Tecno214]

Il log non evidenzia voci colorate in giallo od in rosso quindi?!

Cominciamo con appurare una cosa.
I pc che non risultano nella consolle di WSUS sono stati per caso clonati tramite SYSPREP o altra utility usando la medesima immagine di partenza?!

TE lo chiedo perchè è importante per procedere oltre usando un metodo oppure un altro metodo!!

[k501]

Inviato da Tecno214

Il log non evidenzia voci colorate in giallo od in rosso quindi?!

Cominciamo con appurare una cosa.
I pc che non risultano nella consolle di WSUS sono stati per caso clonati tramite SYSPREP o altra utility usando la medesima immagine di partenza?!

TE lo chiedo perchè è importante per procedere oltre usando un metodo oppure un altro metodo!!

Intendi dire se è stata creata un'immagine di partenza del sistema operativo dei client e anzichè formattarla è stata usata quest'ultima?
Se è questo che intendi, la risposta è sì! Per la maggior parte, anche quelli che già son presenti nella lista WSUS

[Tecno214]

Perfetto, anzi no!
Nel caso di client XP GENERALMENTE non ci sono problemi, i problemi nascono soprattutto in presenza di clients con W2000.
Il problema principale è LA DUPLICAZIONE DEI SID all'interno del dominio, WSUS riconosce un solo SID, lo abbina ad una macchina che in quel momento è attiva e trascura le altre con i SID uguali!

Procedi come di seguito:
Scaricati questa utility

NEW SID

lanciala e controlla tutti i pc con i SID duplicati.
A questo punto entra come admin locale della macchina, lancia il tools e lascia che il programma in automatico assegni un nuovo SID al pc.
A questo punto devi operare sui registri come di seguito...

*) Stoppa il servizio "Aggiornamenti Automatici"

*) Cancella i seguenti registri:
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Wi ndowsUpdate" AccountDomainSid

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Wi ndowsUpdate" PingID

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Wi ndowsUpdate" SusClientId

*) Riavvia il servizio Aggiornamenti Automatici

*) Infine da riga di comando digita: wuauclt /resetauthorization /detectnow

Esiste una CMD in rete che fa tutto in automatico ed è questo che ti posto sotto (copia-incolla in un file di testo e salva in .cmd)

@echo off
Echo Save the batch file "AU_Clean_SID.cmd". This batch file will do the following:
Echo 1. Stops the wuauserv service
Echo 2. Deletes the AccountDomainSid registry key (if it exists)
Echo 3. Deletes the PingID registry key (if it exists)
Echo 4. Deletes the SusClientId registry key (if it exists)
Echo 5. Restarts the wuauserv service
Echo 6. Resets the Authorization Cookie
Echo 6. More information on http://msmvps.com/Athif
Pause
@echo on
net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Wi ndowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Wi ndowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Wi ndowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow
Pause

A questo punto dopo il riavvio del pc, il medesimo dovrebbe comparire nella consolle di WSUS.
Fammi sapere eventuali problemi.

[k501]

Ciao e grazie!!!
Ora provo con il mio per vedere se viene aggiunto nella fatidica lista.

Ora però mi si è presentato un problema nuovo! Ai computer già presenti non viene scaricato nessun aggiornamento, nonostante siano tutti approvati! Questo però non accadeva la prima volta, infatti 4 aggiornamenti sono andati a buon fine, dal giorno dopo non più!
Ho dato un'occhiata al file log di una postazione, ci sono diversi WARNING, eccone un pezzo:

2008-02-13 17:12:38:189 868 d54 PT WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
2008-02-13 17:12:38:189 868 d54 PT WARNING: SOAP Fault: 0x00012c
2008-02-13 17:12:38:189 868 d54 PT WARNING: faultstring:Fault occurred
2008-02-13 17:12:38:189 868 d54 PT WARNING: ErrorCode:InvalidCookie(1)
2008-02-13 17:12:38:189 868 d54 PT WARNING: Messagenull)
2008-02-13 17:12:38:189 868 d54 PT WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"
2008-02-13 17:12:38:189 868 d54 PT WARNING: ID:1c27d314-ee33-48f8-a22e-376c3b0fc6d9
2008-02-13 17:12:38:189 868 d54 PT WARNING: PTError: 0x80244015
2008-02-13 17:12:38:189 868 d54 PT WARNING: GetCookie_WithRecovery failed : 0x80244015
2008-02-13 17:12:38:189 868 d54 PT WARNING: RefreshCookie failed: 0x80244015
2008-02-13 17:12:38:189 868 d54 PT WARNING: RefreshPTState failed: 0x80244015
2008-02-13 17:12:38:790 868 d54 PT WARNING: Cached cookie has expired or new PID is available



Se si trattassde del proxy... Lo escludo, in quanto la sincronizzazione riesce a farla. ecco cosa ne risulta con il comando: proxycfg -u



Updated proxy settings
Current WinHTTP proxy settings under:
HKEY_LOCAL_MACHINE\
SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\
WinHttpSettings :

Direct access (no proxy server).

[Tecno214]

Mah, l'errore è del tutto nuovo e in genere, errori di connettività vengono sempre segnalati con il tools client.diag che ti ho segnalato (tra l'altro l'errore assume una colorazione diversa e ben visibile).

Prova a fare una pulizia dei files temporanei sia sul server WSUS che sui clients..
L'ho buttata lì, è la prima cosa che mi viene in mente.

[Tecno214]

Altra cosa...
Potrebbe essere anche il Parser XML che non è aggiornato.
Scaricalo da questo link e istallalo lato client/server

http://www.microsoft.com/downloads/d...displaylang=en

Riavvia la macchina e riregistra le seguenti dll facendoti uno script (.cmd) con queste istruzioni...
-----------------------------------
regsvr32 MSXML3.dll
regsvr32 WUAPI.DLL
regsvr32 WUAUENG.DLL
regsvr32 WUAUENG1.DLL
regsvr32 WUCLTUI.DLL
regsvr32 WUPS.DLL
regsvr32 WUWEB.DLL
-------------------------------

Fammi sapere se risolvi...

[k501]

Ma quante ne sai?
Grazie ancora per l'aiuto; provo e poi ti dico...
Ciaooo