После выхода обновления WSUS за номером KB2720211 на некоторых серверах и рабочих станциях обновления прекратились из-за того, что агент WSUS не мог обновить самого себя.
Характеризовалось это следующими характерными ошибками и/ или предупреждениями в логе WSUS:
2012-07-18 18:49:58:770 3304 b24 Setup Performing SelfUpdate installation
2012-07-18 18:49:58:785 3304 b24 Setup WARNING: Failed to stop the WU service, error = 0x80070005
2012-07-18 18:49:58:785 3304 b24 Setup WuSetup has finished. Exit code is 0x00000005
2012-07-18 18:49:58:785 924 398 Setup FATAL: WuSetupV.exe process ended prematurely, err = 0x80070005
2012-07-18 18:49:58:785 924 398 Setup WARNING: SelfUpdate install failed, error = 0x80070005
и странными строками по поводу версии агента
2012-07-18 19:02:12:115 924 c04 Setup Checking for agent SelfUpdate
2012-07-18 19:02:12:115 924 c04 Setup Client version: Core: 7.5.7601.17514 Aux: 7.5.7601.17514
Эта статья объединяет известные мне способы починки агента WSUS.
Ранее, я уже писал, как сверить список компьютеров, которые есть в AD с теми, которые есть во WSUS. Если эти списки не совпадают, то у вас проблема и часть компьютеров не обновляется.
В самом простом случае, вы забыли сделать групповую политику, которая настраивает клиентские компьютеры и серверы на обновление со WSUS, или сконфигурировали ее так, что она не применяется. Ручная настройка параметров через gpedit.msc тоже допустима, но только для тех компьютеров, которые не входят в домен.
Итак, политика применяется, но все равно компьютер не обновляется. Что делать и как лечить?
Если у вас Windows Vista, Windows Server 2008, Windows 7 или Windows Server 2008 R2, то самым первым способом будет скачать с сайта Microsoft утилиту System Update Readiness Tool и запустить ее. Если это не поможет, то нижу приведены различные способы, которые могут помочь вам восстановить работоспособность.
Если в вашей сети используется прокси сервер, то ряд сервисов, которым нужен выход в интернет могут перестать работать, т.к. они нечего не знают о настройках прокси. Например, это нужно для корректной работы Windows Update и ряда других сервисов, работающих из-под аккаунта SYSTEM.
Ранее, для Windows XP/Windows Server 2003 использовалась утилита proxycfg.exe. В современных системах она более не поддерживается и для тех же целей используется netsh.
Посмотреть текущие настройки:
netsh winhttp show proxy
Сбросить настройки в значение по умолчанию, т.е. Direct
netsh winhttp reset proxy
Установить настройки такими же, как это настроено в IE
netsh winhttp import proxy source=ie
Ну и настроить все вручную:
netsh winhttp set proxy proxy-server="http=myproxy:port;https=mysproxy:port" bypass-list="mylocalserver1;mylocalserver2"
Ссылки по теме: Netsh Commands for Windows Hypertext Transfer Protocol (WINHTTP), Настройка параметров прокси-сервера для служб WinHTTP и Как настроить работу Windows Update через прокси-сервер
Если вы решите приобретать корпоративную лицензию, придется определиться, какой из трех вариантов активации вам больше всего подходит. Именно этот момент в корпоративном лицензировании многим непонятен. Три варианта лицензирования предназначены для различных вариантов сетевой среды. Но бывает и так, что наиболее удобный вариант — использовать в организации все три варианта. Обычно вариант выбирается на основе двух обстоятельств: наличия подключения к сети и числу запрашивающих узлов.
В первом варианте запрашивающие узлы перенаправляются на Windows-сервер со службой управления ключами (KMS). Серверы KMS предназначены для сред, в которых больше 25 Windows-клиентов или пяти Windows-серверов, которые постоянно подключены к серверу KMS.
Это неизменяемое число узлов называется порогом активации. Сервер KMS не начнет активировать узлы, пока этот порог не достигнут. Поэтому если в вашей среде нет минимального количества узлов, вы не сможете использовать KMS. То же самое верно, если у запрашивающих узлов нет сетевого подключения к серверу KMS.
Пусть и не очень часто, но возникает необходимость запустить апплет панели управления из командной строки. Ниже представлена таблица, в которой собраны такие команды. Для некоторых апплетов есть несколько вариантов вызова, в этом случае они расположены в несколько строк
Апплеты в панели управления представляют собой обычные DLL-ки, имеющие расширение .cpl (Control Panel Library) и содержащие в себе функцию CPlApplet.
Обычно располагаются в системной директории Windows. В свою очередь, в каждом файле cpl может храниться несколько апплетов.
Немного предыстории. В этом году делали решение по удаленному доступу к приложениям. Основа сделана на базе двух лезвий IBM HS22 для Blade Center H, куда были установлены Microsoft Hyper-V Server с высокой доступностью. Само же решение, базируется на Microsoft Remote Desktop Services (Windows Server 2008 R2). Для развертывания последнего использовались несколько серверов, на одном был установлен Remote Desktop Connection Brocker, Remote Desktop Licensing и Web Access, еще на одном был установлен Remote Desktop Gateway, еще один был задействован как член фермы Remote Desktop Session Host. Подразумевается, что в будущем в ферме будет несколько серверов. Плюс ко всему, все это публикуется наружу с помощью существующего сервера с установленной ISA 2006
Т.к. подразумевалось, что к некоторым приложениям доступ будет и “снаружи” , причем не только с доменных компьютеров, то захотелось все это сделать с “правильными” сертификатами. Тем более, что сертификат у нас уже был куплен.
В Google Chrome есть небольшая, но приятная функция по переводу всей текущей страницы на другой язык. У меня даже был случай, когда только из-за этого пользователю нужен был Chrome.
Но не все знают то, что ничего эксклюзивного в этой функции нету и ее можно добавить в любой браузер.
Например, в IE достаточно создать закладки в разделе Links для Windows XP или Favorites Bar для Windows Vista или Windows 7, включить вывод Favorites Bar или Links под строку адреса, если он выключен, и задать url вида
javascript:var%20t=((window.getSelection&&window.getSelection())||(document.getSelection&&document.getSelection())||(document.selection&&document.selection.createRange&&document.selection.createRange().text));var%20e=(document.charset||document.characterSet);if(t!=»){location.href=’http://translate.google.com/translate_t?text=’+t+’&hl=ru&langpair=auto|en&tbb=1&ie=’+e;}else{location.href=’http://translate.google.com/translate?u=’+escape(location.href)+’&hl=ru&langpair=auto|en&tbb=1&ie=’+e;};
для автоматического перевода текущей страницы на английский (очень помогает при переводе с немецкого, испанского, китайского и т.д., т.к. перевод на русский с них гораздо хуже)
javascript:var%20t=((window.getSelection&&window.getSelection())||(document.getSelection&&document.getSelection())||(document.selection&&document.selection.createRange&&document.selection.createRange().text));var%20e=(document.charset||document.characterSet);if(t!=»){location.href=’http://translate.google.com/translate_t?text=’+t+’&hl=ru&langpair=auto|ru&tbb=1&ie=’+e;}else{location.href=’http://translate.google.com/translate?u=’+escape(location.href)+’&hl=ru&langpair=auto|ru&tbb=1&ie=’+e;};
для автоматического перевода текущей страницы на русский – для страниц на английском.
На самом деле, в первый раз я ее увидел еще на презентации Vista, но т.к. переход на Vista был мной отменен, то я об этой возможности просто забыл. Да и чтобы найти ее, нужно лазить не там, где обычно “лазят” админы.
Итак, о чем же идет речь? В английских версиях она называется “Reliability Monitor”, в русских – “Монитор стабильности системы”. Чтобы его найти нужно или искать с помощью поиска, либо идти в “Action Center” (Центр поддержки) и там искать его в “Maintenance” (Обслуживание).
Что делает и в чем смысл этого, по сути, отчета?
Наверное все уже знают о выходе сервис пака к Windows 7 и Windows Server 2008 R2. Не все еще ставили, но так или иначе установить нужно будет всем.
Начну с того, что сам процесс этот весьма и весьма не быстр. Пока что, минимальное время, которое я видел при установке, было порядка часа. Есть прецедент, когда он ставился 4 часа! Правда это было на нетбуке на каком-то младшем AMD и установка была с интернет.
В любом случае, после установки SP достаточно много места будет занято файлами, которые могут позволить его удалить. Если все проверено и анинсталл не планируется, то можно освободить это место.
Для этого есть два способа:
Заметки IT Менеджера 