澳门新萄京官方网站-www.8455.com-澳门新萄京赌场网址

澳门新萄京官方网站:WSUS服务器常见故障,wsu

2019-10-30 作者:服务器运维   |   浏览(125)

首先,个人认为,单纯的导出、导入数据,并不是完美的内网WSUS服务器解决方案,相信大家在自己的实验过程中已经得出结论!!

WSUS服务器是由Microsoft提供的,为Microsoft操作系统、Microsoft Office、Microsoft服务器类产品ISA Server等)和其他产品Visual Studio系列等)提供补丁管理的服务器。许多企业都部署了WSUS服务器,但WSUS服务器的使用并不是一帆风顺的。本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法。

澳门新萄京官方网站 1 
图1  CPU占用率100%

背景:
因为最近勒索病毒的原因,打补丁比较困难,于是要求研究下内网补丁服务器,本文是我在安装过程一个记录。

校园网虽然有WSUS升级服务器以及诺顿升级服务器,但是内网的大部分服务器和工作站都是不能访问校园网或者外网,因此系统不能更新,杀毒软件也没有什么用,因此就着手自己建一个WSUS服务器,诺顿的升级服务器由于要涉及诺顿收费问题,因此就在校园网的诺顿升级服务器上增加了一个一卡通专网的IP,然后在各个客户端添加Wins地址为新增的地址,这样杀软就OK了,WSUS服务器就自己搞吧,找了一台HP的380机器,考虑到所有更新文件放本地的话会占很大空间,又把后面的四块硬盘改成Raid5,并且只分了一个分区,最初安装SUS1.0的程序,发现不能作为校园网已有WSUS的下游服务器,后来才知道是版本太低,不过可以直接冲微软同步,但是速度非常慢,后来重新下载WSUS 3.0 X86版本,安装过程比较简单,对系统要求如下:
安装运行硬件条件:1G 以上CPU;1G内存;WSUS存储空间目录应该不小于2G,推荐30G
本次用的是HP380G的机器:双四核至强E5405CPU,16G内存,WSUS所在分区410G146G*4 Raid5)Windows Server 2003 Service Pack 2
WSUS 3.0 Server Software Prerequisites:
Windows Server 2003 SP1 or later
IIS 6.0 or later
Microsoft .NET Framework 2.0
Microsoft Management Console 3.0
Microsoft Report Viewer
SQL Server 2005 SP1 is optional. Note if a compatible version of SQL Server is not installed already, WSUS 3.0 will install Windows Internal Database.
WSUS 3.0 Administration Console Software Prerequisites:
Additional Supported Operating Systems: Windows Server 2003 SP1 or later, Windows XP SP2 and Windows Vista
Microsoft .NET Framework 2.0
Microsoft Management Console 3.0
Microsoft Report Viewer
准备工作:
安装相关windows组件各组件均可从微软网站下载
安装顺序为:MMC 3.0-->IIS 6.0-->.NET Framework 2.0-->ReportViewer
安装数据库(其中选一)
1.SqlServer2000(SP4)数据库或者SqlServer2005(SP1)数据库
2.WSUS 3.0安装过程中自动安装的WSMED(Windows)数据库
安装WSUS 3.0
安装WSUS过程中会创建一个web服务,可选择使用TCP的80端口或是TCP的8530端口。如果当前服务器安装的其它web站点已占用了80端口,WSUS的web服务要配置成8530端口。这时配置客户端访问服务器使用的RUL: 3.0服务器。
WSUS客户端的配置
1.配置Active Directory中的计算机
在Active Directory中选择需要配置成为客户端的组织单位,也可新建一个组织单位。鼠标右键选择的组织单位-->属性-->新建组策略名称自取)-->编辑。打开组策略编辑窗口,依次展开“计算机配置”-->“管理模板”-->“windowsComponents”-->“Windows Update”,在右边的列表中
启动“配置自动更新”并配置
启动"指定企业局域网更新服务地址"并配置
2.通过本地策略配置的计算机(非Active Directory中的计算机)
运行"gpedit.msc",编辑组策略。相关操作同AD中的计算机一样。
3.或者也可以修改注册表进行配置客户端
保存一下内容为reg格式文件,在客户端计算机上运行导入即可。

首次内网WSUS服务器补丁更新同WSUS服务器迁移)

澳门新萄京官方网站:WSUS服务器常见故障,wsus服务器搭建和客户端设置。当CPU占用率100%

澳门新萄京官方网站 2 

一、服务器端搭建

Windows Registry Editor Version 5.00

Inter-WSUS :外网补丁服务器第一台服务器)
Windows 2003 Server Enterprise Edition SP2 WSUS 3.0 Sql 2005 SP2 IIS .NET Framework 2.0

在第一次配置WSUS服务器时,在为工作站配置并使用WSUS服务器升级系统时,有些工作站的速度会变得非常慢。这些工作站的任务管理器可能会显示CPU占用率为100%, svchost.exe进程也可能占用100%或将近100%的CPU资源。

图2  svchost.exe占用了大量CPU资源

1. 准备工作:

环境:windows2088r2(64位)
  需要的软件:
  1)WSUS30-KB972455-x64 (wsus sp2)
  2)WSUS-KB2720211-x64 (补丁)
  3)ReportViewer(表格报告)

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
"WUServer"=""
"WUStatusServer"=""
"ElevateNonAdmins"=dword:00000001
"TargetGroupEnabled"=dword:00000001
澳门新萄京官方网站:WSUS服务器常见故障,wsus服务器搭建和客户端设置。"TargetGroup"=""

Lan-WSUS : 内网补丁服务器第二台服务器)
Windows 2003 Server  Enterprise Edition  SP2 WSUS 3.0 Sql 2005 SP2 IIS .NET Framework 2.0

出现这种问题时,可以暂时中止svchost.exe进程,下载补丁并在工作站上安装,然后重新启动计算机就可以解决该问题。需要注意,在安装补丁的时候,出现图3所示的界面才表示补丁被正确安装了。在有的工作站上,需要反复多次地安装这个补丁才能解决问题。

澳门新萄京官方网站 3

2. 安装服务器端

在这里我选择使用的是自带的数据库,没有在另外安装数据库,这样会方便很多。
安装服务器端很简单,就是一路默认下一步的安装下去就可以了,点击第一个安装包就会发现第一个报错了。如下图:就是需要安装ISS才可以。

澳门新萄京官方网站 4

iss没有安装的报错

  先安装ISS:

澳门新萄京官方网站 5

安装ISS

澳门新萄京官方网站 6

选择角色界面

  有时候会出现明明已经安装ISS可是还是会提示没有安装的报错,原因是有些角色没有安装,你可以点击wsus查看那些是需要的选择上去:

澳门新萄京官方网站 7

wsus需要用到的角色服务

  你可以添加所需要的角色,然后在wsus取消,只安装ISS就可以了,等待ISS安装完成。
在点击第一个安装包,就可以了直接下一步,同意协议什么的就可以了,过程中可能会提示:

澳门新萄京官方网站 8

提示没有安装report viewer

  就是第三个安装包,可以在后期安装。

澳门新萄京官方网站 9

可以选择更新存储在什么位置

澳门新萄京官方网站 10

默认数据库安装在什么位置

澳门新萄京官方网站 11

使用默认的网页,也可以创建新的

澳门新萄京官方网站 12

提示上面的配置和需要安装的组件

  默认下一步就可以了,在下一步就是安装了等待安装完成。
  安装第三个安装包report非常简单,就是下一步安装完成。
  在wsus安装完成之后会弹出如下的界面:

澳门新萄京官方网站 13

配置向导

澳门新萄京官方网站 14

这个内网可以把勾去掉,也可以不管他。

澳门新萄京官方网站 15

选择补丁来源

  外网机器默认去微软的更新服务器,当然如果你知道公网中补丁服务器也可以选择使用。如果是内网第一台补丁服务器默认即可,如果是内网下游服务器选择上游服务器的IP地址设置

澳门新萄京官方网站 16

代理服务器根据情况设置

澳门新萄京官方网站 17

是否连接

  如果是外网服务器开始连接,根据你的网速关系需要的时间有长有短。如果是内网机器到此就可以叉掉了。然后进入

澳门新萄京官方网站 18

打开应用wsus

  选择进入在里面选项,有几个地方一定要设置的,语言和是否自动审批。设置一定要和外网设置的一样,比如我有次没有设置语言,在将外网服务器下载好补丁拷贝过来,然后导入数据库之后发现出现很多更新,是其他语言,都报错没有办法下载此更新。产品和分类内网机器可以不设置。语言一定要设置。自动审批是否设置看你自己,设置完成之后会和外网一样自动对应已审批就是已审批拒绝就是拒绝。建议设置自动审批。

澳门新萄京官方网站 19

选项设置

澳门新萄京官方网站 20

可以在调出来设置向导

澳门新萄京官方网站 21

产品

澳门新萄京官方网站 22

分类

  这里是没有和微软补丁连接的时候的产品和分类,如果连接之后会出现windows各个系统版本而不是家族的显示。自此设置就已经结束了,但是还没有和微软补丁同步下载。

澳门新萄京官方网站 23

更新文件

澳门新萄京官方网站 24

选择语言

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:0000000a
"UseWUServer"=dword:00000001
"AutoInstallMinorUpdates"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e
"RescheduleWaitTime"=dword:00000005
"RescheduleWaitTimeEnabled"=dword:00000001
"NoAUShutdownOption"=dword:00000001
"NoAUAsDefaultShutdownOption"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000022
"NoAutoRebootWithLoggedOnUser"=dword:00000001
"RebootWarningTimeout"=dword:00000010
"RebootWarningTimeoutEnabled"=dword:00000001

Inter-WSUS服务器安装WSUS 3.0完毕后,不要立即同步,防止同步后产生大量垃圾信息。

针对这个问题,还有以下两点说明:1.WSUS服务器已经提供了这个补丁,但由于各种原因,有的工作站不能及时安装,所以就会出现CPU占用率100%的现象。2.当WSUS在后台自动安装补丁时,CPU占用率暂时可能会达到100%,但不会一直在100%,而是在40%~100%之间反复。出现这种情况是正常的。

图3  完成安装KB927891补丁

3.同步下载补丁和拷贝到内网补丁服务器

澳门新萄京官方网站 25

同步

澳门新萄京官方网站 26

审批好的需要下载

  这个地方会显示下载的大小,下载完成就表示你审批的补丁下载好了。外网下载好以后,就可以开始拷贝到内网的操作了。
  首先需要拷贝下载的补丁文件,然后还需要数据库的导出和导入操作。

澳门新萄京官方网站 27

补丁文件

澳门新萄京官方网站 28

数据库导出

  导出数据库:wsusutil export c:wsus.cab c:wsus.log 将wsus.cab和wsus.log和补丁文件拷贝到内网相应的位置,不一定非要是C盘。
  然后cd到对应的位置C:Program FilesUpdate ServicesTools
  运行wsusutil import c:wsus.cab c:wsus.log导入数据库。这样就已经完成服务器端的同步下载和内网拷贝。

澳门新萄京官方网站 29

数据库导入

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"WSUS Update"="wuauclt.exe /detectnow"

打开WSUS 3.0控制台-----更新服务------Inter-WSUS,在右侧操作窗口里点击“导入更新”,从微软的更新目录里查找最新补丁,并查看该补丁有没有可代替的补丁包,如果有,放弃!

工作站不能联系WSUS

澳门新萄京官方网站 30 

二、客户端安装

----------------------------------------------以下是详细说明------------------------------

选择完补丁包后,点击右上角的“查看选择栏”,然后导入更新,在WSUS 3.0控制台里,点开“更新”---“所有更新”------“未审批”------“任何状态”,审批所有补丁程序。

在使用gpedit.msc配置工作站进行WSUS服务器更新,或把编辑好的“注册表文件”导入工作站并从企业内部进行WSUS服务器升级,在第一次做这些工作时,为了让工作站立刻从WSUS服务器下载补丁,需要在命令提示符下输入以下内容:

图4  设置自动更新属性

1.在组策略设置

Win R运行gpedit 弹出组策略,找到计算机配置——管理模版——windows组件——windows update 在右半边找到配置自动更新,指定Intranet Microsoft更新服务位置,自动更新检测频率,允许客户端目标位置

澳门新萄京官方网站 31

组策略设置

澳门新萄京官方网站 32

配置自动更新

澳门新萄京官方网站 33

指定Intranet Microsoft更新服务位置

澳门新萄京官方网站 34

自动更新检测频率

澳门新萄京官方网站 35

允许客户端目标位置

配置完成一定要点击应用,确定按钮。这个完成需要在cmd中输入wuauclt.exe /detectno 意思是立刻生效,和服务器报告。

澳门新萄京官方网站 36

立即生效

澳门新萄京官方网站 37

查看设置是否成功

  进入update的更改设置中看到以上信息说明已经生效了。

澳门新萄京官方网站 38

看是否改成如图所示

  如果此处没有显示这个信息有两种情况:1.需要重启2.此电脑设置了域 需要在域管理中下发策略。这个方法比较麻烦,需要一台一台手动添加。如果所有电脑都加入了域可以在域管理主机直接下发策略。手动慢的话也可以使用注册表修改,写注册表修改的脚本就可以了。如果使用是windows家庭普通版的没有组策略也可以使用注册表的办法修改。

Windows Registry Editor Version 5.00

审批后,WSUS服务器自动下载补丁!!

Wuauclt /detectnow

WSUS是由Microsoft提供的,为Microsoft操作系统、Microsoft Office、Microsoft服务器类产品ISA Server等)和其他产品Visual Studio系列等)提供补丁管理的服务器。许多企业都部署了WSUS服务器,但WSUS服务器的使用并不是一帆风顺的。本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法。

2.注册表修改

澳门新萄京官方网站 39

注册表

Windows Registry Editor Version 5.00

"WUServer"="http://198.17.188.8"

"WUStatusServer"="http://198.17.188.8"

"TargetGroupEnabled"=dword:00000001

"TargetGroup"=""

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

"NoAutoUpdate"=dword:00000000

"AUOptions"=dword:00000004

"ScheduledInstallDay"=dword:00000000

"ScheduledInstallTime"=dword:00000014

"UseWUServer"=dword:00000001

"AutoInstallMinorUpdates"=dword:00000001

"RebootRelaunchTimeoutEnabled"=dword:00000001

"RebootRelaunchTimeout"=dword:0000001e

"RescheduleWaitTime"=dword:00000005

"RescheduleWaitTimeEnabled"=dword:00000001

"NoAUShutdownOption"=dword:00000001

"NoAUAsDefaultShutdownOption"=dword:00000001

"DetectionFrequencyEnabled"=dword:00000001

"DetectionFrequency"=dword:00000022

"NoAutoRebootWithLoggedOnUser"=dword:00000001

"RebootWarningTimeout"=dword:00000010

"RebootWarningTimeoutEnabled"=dword:00000001

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]

"WSUS Update"="wuauclt.exe /detectnow"```

  以上就是注册表修改需要用的,新建文本,最后把txt给出reg就可以了。
###3.域添加补丁服务器
  由于我对于域策略不是太了解,我的内网大部分机器都没域,如果有域需要在域服务器端,在组策略中和上面相同的设置就可以了。2003做的域需要做GPO.


![域服务器中信息](http://upload-images.jianshu.io/upload_images/1420712-a96330cd326f48e4.png?imageMogr2/auto-orient/strip|imageView2/2/w/1240)
###4.在设置过程遇到客户端报错
  第一个报错是84000021反正就是类似的报错
  这是因为客户端版本的问题需要安装前面下载的第二个包。就不会在报错了
  第二个报错8400000CB类似的报错
  这个是连接过程中问题,多点几次重试就可以了。也有可能需要重启机器更新wsus的客户端程序。
我这里遇到报错只有这两个,其他还没有遇到.....还有就是我这里默认安装设置的端口都是默认80,如果补丁服务器的端口80已经被占用可以设置其他端口,但是在设置客户端设置补丁服务器时候需要加上,不然是没有办法获取到更新的。
  在拷贝程序时候也遇到过问题,选择的windows产品过多,导致数据库过大,wsusutil导出时候发现wsus.cab文件大小为0,数据库的文件不能超过两个G否则无法导出的。

  以上安装都很简单报错也可以到网上查询,但是有个地方下载补丁和向内网手动拷补丁非常浪费时间,有时候还会出现下载不动等等情况。再就是数据库文件过大无法导出,文件没有审批补丁没有下载,内网没有设置语言,导入时候发现多出来很多现在正在下载更新,内外网补丁服务器设置的不一致等等。

[HKEY_澳门新萄京官方网站,LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdate]
"WUServer"=""
设置你的wusserver服务器

WSUS服务器补丁下载完后,进行备份操作:
1、复制补丁保存目录下WsusContent目录到U盘或启动硬盘上
2、导出元数据:运行---cmd -----转到c:Program FilesUpdata ServicesTools目录,运行命令:wsusutil  export  d:wsus.cab  d:wsus.log
3、打开SQL  Server  Management  Studio 管理工具,连接SQL 2005数据库,备份SUSDB数据库到D盘SUSDB.bak文件。
然后到Lan-WSUS服务器上操作:
1、服务器安装过程同外网相同。
2、把外网的补丁文件复制到补丁目录,复制U盘或启动硬盘上的外网的补丁目录到本服务器WSUS 的补丁保存目录。
3、导入元数据,把U盘或启动硬盘上的wsus.cab和wsus.log文件拷贝到D盘,打开cmd,转到c:Program FilesUpdata ServicesTools目录,
运行命令:wsusutil  import  d:wsus.cab  d:wsus.log时间有点长,这一步包括在外网补丁服务器上的导出应该可以省略,但是没有试过!!)
4、停止Update services服务。
5、打开SQL  Server  Management  Studio 管理工具,连接SQL 2005数据库。
6、数据库----SUSDB----右键----任务----分离,对SUSDB数据库执行分离操作,断开所有和SUSDB的连接。原因:直接恢复数据库会产生错误,提示数据库正在使用,没有权限执行操作
7、数据库---附加----附加SUSDB数据库。SUSDB数据库文件位置:c:Program FilesMicrosoft SQL ServerMSSQL.1MSSQLDataSUSDB.mdf
8、数据库----SUSDB----右键----任务----还原----数据库----源设备----添加。添加外网服务器SUSDB数据库备份文件,在“选择用于还原的备份集”下面的勾选。点左侧的选项,
还原选项:选择“覆盖现有数据库”,否则会还原失败。
9、启动Update Services服务,打开WSUS 3.0控制台,查看补丁状态,以及计算机的分组及各客户端信息,与外网的相同,一点不差!!

Wuauclt1 /detectnow

当CPU占用率100%

"WUStatusServer"=""

测试客户端下载、安装补丁!!!

然后再使用netstat -an,如没有发现到WSUS服务器的连接,或没有使用上述命令,但过几天之后工作站没有从WSUS服务器下载任何补丁,并且在WSUS服务器上也没有发现该工作站,那么需要在该工作站上安装WSUS客户端代理程序,并重新启动计算机来解决这个问题。

在第一次配置WSUS服务器时,在为工作站配置并使用WSUS服务器升级系统时,有些工作站的速度会变得非常慢。这些工作站的任务管理器可能会显示CPU占用率为100%, svchost.exe进程也可能占用100%或将近100%的CPU资源如图1、图2)。

"ElevateNonAdmins"=dword:00000000
设置为1时, 非管理组成员也可以为计算机打补丁

我已经测试成功!!

Update/redist/standalone/7.0.6000

出现这种问题时,可以暂时中止svchost.exe进程,下载补丁并在工作站上安装,然后重新启动计算机就可以解决该问题。需要注意,在安装补丁的时候,出现图3所示的界面才表示补丁被正确安装了。在有的工作站上,需要反复多次地安装这个补丁才能解决问题。

"TargetGroupEnabled"=dword:00000001
注意:只有设置了这个,客户端的计算机才能被wsus的服务器检测到!!

这种方法同样适合转移WSUS服务器!!!!

.381/WindowsUpdateAgent30-x86.exe。

针对这个问题,还有以下两点说明:1.WSUS服务器已经提供了这个补丁,但由于各种原因,有的工作站不能及时安装,所以就会出现CPU占用率100%的现象。2.当WSUS在后台自动安装补丁时,CPU占用率暂时可能会达到100%,但不会一直在100%,而是在40%~100%之间反复。出现这种情况是正常的。

"TargetGroup"="superuser"
目标组--就是客户端自动注册到wsus服务器的哪个计算机组,可以为空。

现在内网补丁服务器已经与外网同步了,但是还存在一个要求,就是以后如果微软发布补丁时,应该如何再次进行数据同步???

自动更新出了问题

工作站不能联系WSUS

网上的很多注册表中少了这两个键值,自然无法被wsus服务器检测到客户端,从而无法进行客户端的管理。

方法:
1、首先在外网补丁服务器上下载微软最新补丁,利用在本论坛内发布的“补丁浏览工具”结合文件夹创建时间,确定微软最新补丁下载到哪个目录
2、复制最新补丁目录,然后对WSUS的数据库进行备份。
3、在内网补丁服务器上,从SUSDB数据库中导出客户端列表,具体表名:dbo.tbComputerTarget
4、还原外网补丁服务器数据库,还原操作同上面所写。
5、导入内网客户端列表,导入dbo.tbComputerTarget表。

当工作站端配置为自动下载并计划安装时,工作站将会在指定的时间安装。可能有人认为,工作站不会在指定的时间安装,但经过多次测试,结果如下:

在使用gpedit.msc配置工作站进行WSUS服务器更新,或把编辑好的“注册表文件”导入工作站并从企业内部进行WSUS服务器升级,在第一次做这些工作时,为了让工作站立刻从WSUS服务器下载补丁,需要在命令提示符下输入以下内容:

[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsWindowsUpdateAU]

启动WSUS 3.0控制台,查看相关设置,补丁状态,新的补丁已经在审批列表里了!!
接下来就是测试客户端对新补丁的下载和安装!!

当工作站从WSUS服务器下载完补丁后,会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新,单击此处安装这些更新”。根据用户是否选择,将会有三种情况:

Wuauclt /detectnow

"NoAutoUpdate"=dword:00000000
设置为0,表明自动升级

上面所有操作我已经测试成功!!!

1.如果用户单击黄色的感叹号,会弹出自动更新对话框,此时单击“快速安装”按钮,即开始安装补丁。

Wuauclt1 /detectnow

"AUOptions"=dword:00000004
设置为4,表示下载后自动安装。3是提醒安装

首次内网...

2.如果用户没有选择,则在到达设置的时间后,WSUS客户端程序会自动在后台安装补丁。这时,如果打开任务管理器,在“进程”对话框中会发现一个svchost.exe进程占用了大量的CPU资源,并且占用了大量内存,这个进程会完成补丁的自动安装工作。另外,还可以在“进程”中看到安装的补丁。

然后再使用netstat -an,如没有发现到WSUS服务器的连接,或没有使用上述命令,但过几天之后工作站没有从WSUS服务器下载任何补丁,并且在WSUS服务器上也没有发现该工作站,那么需要在该工作站上安装WSUS客户端代理程序,并重新启动计算机来解决这个问题。

"ScheduledInstallDay"=dword:00000000
设置为0,表示每天都检测升级

当安装完成后,如果安装的补丁需要重新启动计算机,如果把WSUS客户端“对于有己登录用户的计算机,计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”,则会弹出5分钟倒计时窗口,如果在指定时间内,没有人取消该操作,计算机将会重新启动。如果配置为“己启用”,则会弹出“更新完成,是否需要重新启动计算机”的提示。如果安装的补丁不需要重新启动计算机,则不会有任何提示。

下载地址为:

"ScheduledInstallTime"=dword:0000000a
设置安装补丁的时间,因为AUOptions设置为4,所以这里设置自动安装的时间为a,也就是十进制的上午十点,到上午十点,自动安装补丁。

3.如果在指定的时间没有安装,则Windows XP会在关机的时候,安装该更新。

Update/redist/standalone/7.0.6000

"UseWUServer"=dword:00000001
//表明使用wsusserver,也就是你自己搭建的wsus服务器,而不是去微软公司的网站升级。

WSUS不能下载补丁

.381/WindowsUpdateAgent30-x86.exe。

"AutoInstallMinorUpdates"=dword:00000001
设置为1,表明后台安装,就是悄悄地,补丁已经打上了。

如果WSUS服务器不能下载补丁,在“事件查看器”中,我们可以看到如下错误:“内容文件下载失败。原因:此服务器不支持必要的 HTTP 协议。后台智能传送服务(BITS)要求服务器支持范围协议头。”解决方法如下:

自动更新出了问题

"RebootRelaunchTimeoutEnabled"=dword:00000001
//设置为1才可以设置下面的参数

首先,进入命令提示符。

当工作站端配置为自动下载并计划安装时,工作站将会在指定的时间安装如图4)。可能有人认为,工作站不会在指定的时间安装,但经过多次测试,结果如下:

"RebootRelaunchTimeout"=dword:00000014
表明提示重启动间隔时间,这里设置为20分钟,十六进制

如果使用WSUS 2.0自带的 MSDE 或 WMSDE 数据库并且默认安装,则执行如下代码:%programfiles%Update Services

当工作站从WSUS服务器下载完补丁后,会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新,单击此处安装这些更新”。根据用户是否选择,将会有三种情况:

"DetectionFrequencyEnabled"=dword:00000001
这里设置为1,下面的参数才有效

toolsosqlosql.exe -S %Computer

1.如果用户单击黄色的感叹号,会弹出自动更新对话框,此时单击“快速安装”按钮,即开始安装补丁。

"DetectionFrequency"=dword:00000005
设置检测的频率,这里为了测试用,所以频率设置为了5,应该设置为22即可,一天一次

name%WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityFore

2.如果用户没有选择,则在到达设置的时间后如图4), WSUS客户端程序会自动在后台安装补丁。这时,如果打开任务管理器,在“进程”对话框中会发现一个svchost.exe进程占用了大量的CPU资源,并且占用了大量内存,这个进程会完成补丁的自动安装工作。另外,还可以在“进程”中看到安装的补丁。

"NoAutoRebootWithLoggedOnUser"=dword:00000001
设置为1,表明用户可以选择是否等一会在重新启动,设置为0的话,5分钟之内重启动

ground=1"

当安装完成后,如果安装的补丁需要重新启动计算机,如果把WSUS客户端“对于有己登录用户的计算机,计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”,则会弹出5分钟倒计时窗口,如果在指定时间内,没有人取消该操作,计算机将会重新启动。如果配置为“己启用”,则会弹出“更新完成,是否需要重新启动计算机”的提示。如果安装的补丁不需要重新启动计算机,则不会有任何提示。

"RebootWarningTimeout"=dword:00000010
安装计划的升级后,提示重启的时间

如果使用WSUS 2.0和一个已经存在的 Microsoft SQL Server数据库,则执行如下代码:%programfiles%Update Services

3.如果在指定的时间没有安装,则Windows XP会在关机的时候,安装该更新。

"RebootWarningTimeoutEnabled"=dword:00000001
设置为1,上面的健设置才有效。设置为0的话,默认为10分钟

toolsosqlosql.exe" -S %Computer

WSUS不能下载补丁

"RescheduleWaitTime"=dword:00000005
如果一个更新错过了安装时间后,下次开机提示的时间,比如,你上午十点的时候没开机,自然没安装,设置这个参数后,表示开机5分钟以后,提示你安装。

name% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"

如果WSUS服务器不能下载补丁,在“事件查看器”中,我们可以看到如下错误:“内容文件下载失败。原因:此服务器不支持必要的 HTTP 协议。后台智能传送服务(BITS)要求服务器支持范围协议头。”解决方法如下:

"RescheduleWaitTimeEnabled"=dword:00000001

如果使用 WSUS 3.0和 Windows Internal Database默认安装),则执行如下代码:%programfiles%Update Services

首先,进入命令提示符。

主要为了让上面那个参数有效。

SetupExecuteSQL.exe -S %Computername%MICROSOFT##SS

如果使用WSUS 2.0自带的 MSDE 或 WMSDE 数据库并且默认安装,则执行如下代码:%programfiles%Update Services

A. HEEY_LOCAL_MACHINESoftwarePoliciesMicrosoftWindowsWindowsUpdateAU 键值名称:NoAutoUpdate 键值数值:0或者1 n=0:允许自动升级默认值)n=1:不允许自动升级 键值类型:Reg_DWORD 键值名称:AUOptions 键值数值:2,3,4 n=2:在下载和安装时进行通知 n=3:自动下载并且安装时进行通知 n=4:自动下载并且设定时间表安装键值类型:Reg_DWORD 键值名称:ScheduledInstallDay 键值数值:0~7 n=0:每天 n=1~7:代表每周的周日1)到周六7)键值类型:Reg_DWORD 键值名称:ScheduledInstallTime 键值数值:0~23,数值等于一天的24小时的分布 键值类型:Reg_DWORD 键值名称:UseWUServer 键值数值:设置值为1是配置使用软件升级服务而取代Windows升级键值类型:Reg_DWORD

EE -d "SUSDB" -Q "update tb

toolsosqlosql.exe -S %Computer

...

ConfigurationC set BitsDownload

name%WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityFore

PriorityForeground=1"

ground=1"

如果使用WSUS 3.0和一个存在的 SQL Server数据库安装,则执行如下代码:%programfiles%Update ServicesSetupExecute

如果使用WSUS 2.0和一个已经存在的 Microsoft SQL Server数据库,则执行如下代码:%programfiles%Update Services

SQL.exe"-S %Computername% -d "SUSDB" -Q "update tb

toolsosqlosql.exe" -S %Computer

ConfigurationC set BitsDownload

name% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"

PriorityForeground=1"

如果使用 WSUS 3.0和 Windows Internal Database默认安装),则执行如下代码:%programfiles%Update Services

然后再重新启动Update Services服务。

SetupExecuteSQL.exe -S %Computername%MICROSOFT##SS

出现0x80070002错误

EE -d "SUSDB" -Q "update tb

一些工作站在更新到XP SP3时可能出现 “一个问题阻止Windows正确检查此机器的许可证。错误代码0x80070002”的提示。如果注销计算机,再次进入后仍然提示此错误,则表示该更新不能使用。

ConfigurationC set BitsDownload

这是由于该计算机安装的是破解版本的Windows XP操作系统。一般情况下,使用WSUS服务器为网络中的工作站提供升级补丁时,不会检测操作系统是否是正版,但在以下的情况下例外:安装Windows Media Player 11时、安装IE 7.0时后来取消了这个限制)和升级到XP SP3时。

PriorityForeground=1"

出现这个问题后,虽然一些资料说,恢复C:windowssystem32下的oembios.bin文件即可。但实际上,要解决这个问题在大多数情况下需要重新安装操作系统。在重新安装的时候,建议使用Windows XP的VL版本,而不要使用破解版或精简版。

如果使用WSUS 3.0和一个存在的 SQL Server数据库安装,则执行如下代码:%programfiles%Update ServicesSetupExecute

了解这些典型问题可以为你管理WSUS服务器带来方便。当然,网络是发展的,WSUS也并不是一成不变的,而且每个单位的实际情况不同,每个管理员的习惯也不一样。因此WSUS服务器出现的问题也可能不同。但我们只要沉着、冷静,在出现问题后仔细分析、判断,还是可以很快地解决的。

SQL.exe"-S %Computername% -d "SUSDB" -Q "update tb

Office、Microsoft服务器类产品ISA Server等)和其他产品Visual Studio系列等)提供补丁管...

ConfigurationC set BitsDownload

PriorityForeground=1"

然后再重新启动Update Services服务。

出现0x80070002错误

一些工作站在更新到XP SP3时可能出现 “一个问题阻止Windows正确检查此机器的许可证。错误代码0x80070002”的提示。如果注销计算机,再次进入后仍然提示此错误,则表示该更新不能使用。

这是由于该计算机安装的是破解版本的Windows XP操作系统。一般情况下,使用WSUS服务器为网络中的工作站提供升级补丁时,不会检测操作系统是否是正版,但在以下的情况下例外:安装Windows Media Player 11时、安装IE 7.0时后来取消了这个限制)和升级到XP SP3时。

出现这个问题后,虽然一些资料说,恢复C:windowssystem32下的oembios.bin文件即可。但实际上,要解决这个问题在大多数情况下需要重新安装操作系统。在重新安装的时候,建议使用Windows XP的VL版本,而不要使用破解版或精简版。

了解这些典型问题可以为你管理WSUS服务器带来方便。当然,网络是发展的,WSUS也并不是一成不变的,而且每个单位的实际情况不同,每个管理员的习惯也不一样。因此WSUS服务器出现的问题也可能不同。但我们只要沉着、冷静,在出现问题后仔细分析、判断,还是可以很快地解决的。

CPU占用率100% 图2 svchost.exe占用了大量CPU资源 图3 完成安装KB927891补丁 图4 设置自动更新...

本文由澳门新萄京官方网站发布于服务器运维,转载请注明出处:澳门新萄京官方网站:WSUS服务器常见故障,wsu

关键词: