למומחי WSUS

[Booster Caputa]

למומחי WSUS

היי,

יש לי WSUS 2008 R2 Server.

כל המחשבים מוצגים בו מלבד אחד (במקרה גם Windows Server 2008 R2)

יש כל כך הרבה חומר לא יעיל על תופעות דומות לזה באינטרנט.

מישהו במקרה נתקל בתופעה כזו?

אני צריך לעשות Decline על אחד ה-Updateים עבור המחשב הזה.

תודה

 

[קולרגול ירחמיאל]

הרצת על המחשב המדובר את הפקודה הבאה ?

wuauclt.exe /resetauthorization /detectnow

 

[Booster Caputa]

לא. להלן מה שקורה לאחר שאני מריץ את הפקודה הנ"ל

כמו כן, לאחר הרצת הפקדוה - עדיין המחשב לא מופיע בקונסולה של ה-WSUS

חשוב לציין שעדכונים מגיעים בהצלחה למחשב המדובר.

 

[Booster Caputa]

הפעם עם הקובץ

 

[קולרגול ירחמיאל]

צריך להמתין קצת אחרי הרצת הפקודה.

אבל אתה אומר שהתחנה מקבלת את העידכונים מהשרת.
אז בעצם מה הבעיה? אתה לא רואה אותה ברשימה?

 

[Booster Caputa]

אני רוצה להחריג לה עדכון מסויים ואת זה אני יכול לעשות דרך

ה-WSUS בלבד.

 

[קולרגול ירחמיאל]

בשביל להחריג עדכון מסויים לא צריך את התחנה

בכל מקרה לדעתי לא שווה להתעסק. להתקין Wsus מחדש לוקח 15 דקות לטכנאי מתחיל.

 

[Booster Caputa]

בטח שכן, אם אני רוצה להחריג אותה מתחנה מסויימת

 

[Booster Caputa]

אני לא טכנאי מתחיל

אז לי זה יקח יותר?

 

[קולרגול ירחמיאל]

תעמוד על All computers

ובסטטוס תבחר ANY
חפש את המחשב

 

[Booster Caputa]

שלילי, זו תקלה יותר מורכבת ממה שנראה לך

 

[pickeld]

נסיון לעזור

1. הייתי בודק אם הוא קיבלת את ה GPO במקרה ואתה משתמש בדומיין - RSOP.MSC ואז תבדוק לאן מוגדר לו לפנות כדי לקבל את העדכונים
2. wireshark לבדוק אם הוא פונה לכתובת ה WSUS
3. unknown computers?

 

[Booster Caputa]

תשובות

RSOP תקין עם הכתובת הנכונה וגם יש ריזולבינג תקין ל-URL הנ"ל (מצורף צילומסך)
כאשר מריצים WIndows Update מהמכונה הנ"ל, הסניפר מראה חיבור לשרת ה-WSUS הפנימי שלנו כולל העברת פקטות
Unknown Computer כולל גם את All Computers והמכונה לא מזוהה, תאמין לי

אגב, עדכונים מגיעים בהצלחה רבה מה-WSUS למכונה הנ"ל, פשוט אין שום תיעוד של המכונה הנ"ל ב-WSUS עצמו

 

[Booster Caputa]

לאחר בדיקה מעמיקה יותר

• מסתבר שיש עוד כמה תחנות שלא מופיעות ב-WSUS
• כל התחנות הללו מקבלות עדכונים בצורה תקינה מה-WSUS הפנימי אך לא מופיעות ב-WSUS, כך שלא ניתן להחריג עדכונים מהן
• אין מחנה משותף בדמות OU בין התחנות הללו, תחנות שכן מופיעות ב-WSUS נמצאות באותו OU של תחנות שלא מופיעות ב-WSUS
• מחנה משותף של מספר תחנות כאלה הן Windows 2008 R2 עם כי יש לנו עשרות תחנות Windows 2008 R2 שכן מופיעות ב-WSUS
• לא מדובר בתקלה שהתחילה החל מנקודת זמן מסויימת מכיוון שהיום התקנתי שרת Windows 2008 R2 והוא התווסף ל-WSUS
• כל התחנות בתוך הדומיין שה-WSUS מנהל

 

[קולרגול ירחמיאל]

לא שווה להתעסק. להתקין Wsus מחדש לוקח 15 דקות לטכנאי מתחיל.

 

[Booster Caputa]

גם אפשרות, תודה

 

[F00D Is G00D]

המכונות משוכפלות במקרה?

אתה ייכול לחפש אם יש ID כפולים? (לא יהיה קל, אבל לפחות בין אלו שלא עובדות)


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate

 

[Booster Caputa]

כן, נראה לי שעלית על העניין

בדקתי שתיים מהמכונות הלא מזוהות ויש להן את אותו SusClientId

יש לך מושג מה אני יכול לעשות כדי לשנות את ה-ID הזה?

תודה

 

[F00D Is G00D]

יש ברשת כל מני סקריפטים ו cli להבא sysprep!!

 

[Booster Caputa]

שוב תודה!