WSUS ग्राहकों की मरम्मत करना

WSUS क्लाइंट सर्वर परिवर्तन के बाद अपडेट नहीं होना चाहते हैं?
फिर हम आपके पास जाते हैं। (सी)

सभी के पास ऐसी परिस्थितियां थीं जब कुछ ने काम करना बंद कर दिया। यह लेख WSUS के बारे में बात करेगा (WSUS के बारे में अधिक जानकारी यहाँ और यहाँ प्राप्त की जा सकती है )। अधिक विशेष रूप से, WSUS क्लाइंट (जो कि हमारे कंप्यूटर हैं) को किसी मौजूदा अपडेट सर्वर को स्थानांतरित करने या पुनर्स्थापित करने के बाद अपडेट रीटेक करें।

तो स्थिति इस प्रकार है

WSUS सर्वर मृत है। अधिक सटीक रूप से, RAID नियंत्रक पहले से ही 2000 में है। लेकिन इस तथ्य ने खुशी को नहीं जोड़ा। एक छोटे से उपद्रव (मरने वाले नियंत्रक द्वारा बर्बाद किए गए RAID को बहाल करने के प्रयासों के साथ) के बाद, एक नया WSR सर्वर को तैनात करने के लिए सब कुछ भेजने का फैसला किया गया था।

नतीजतन, हमें एक काम करने वाला WSUS मिला, जो किसी कारण से ग्राहकों से नहीं जुड़ा था।
क्षण: WSUS आंतरिक DNS सर्वर के माध्यम से FQDN से बंधा हुआ है, WSUS सर्वर समूह नीतियों में पंजीकृत है और AD के माध्यम से ग्राहकों के लिए लागू होता है, सर्वर के लिए सेटिंग्स डिफ़ॉल्ट हैं, WSUS ही अपडेट करें और सभी कार्यों को शुरू करने से पहले अपडेट को सिंक्रनाइज़ करें।

स्थिति का विश्लेषण करने के बाद, कई प्रमुख बिंदुओं की पहचान की गई

1. पुराने WSUS सर्वर के SID से कनेक्ट करने का प्रयास करते समय क्लाइंट क्लंच (wuauclt के बारे में बात करना)।
2. पुराने WSUS सर्वर से डाउनलोड किए गए अनइंस्टॉल किए गए अपडेट के साथ एक समस्या है।
3. Wuauclt को प्रभावित करने वाली पार्किंग सेवाएं (हम वूवेर, बिट्स और क्रायस्प्रेस्विम के बारे में बात कर रहे हैं)। विभिन्न कारणों से पार्किंग हुई, जिनका विस्तार से विश्लेषण नहीं किया गया था।

परिणामस्वरूप, संपूर्ण समाधान एक छोटी लिपि के परिणामस्वरूप हुआ जो कि समूह की नीतियों द्वारा AD या अपने हाथों (और पैरों) के माध्यम से वितरित की जाती है। स्क्रिप्ट सबसे सुरक्षित मरम्मत विकल्प का उपयोग करता है और पिछले छह महीनों के उपयोग के लिए एक भी नकारात्मक परिणाम नहीं लाया है।

मैं वर्णन करूंगा कि क्या किया जा रहा है (विशेषकर उत्सुक लोगों के लिए)

हम अपडेट सर्वर सेवा को पार्क करते हैं, WSUS के साथ संचार सेवा के सुरक्षा डिस्क्रिप्टर को साफ करते हैं, पिछले WSUS से मौजूदा अपडेट को हटाते हैं, पिछले WSUS के संदर्भ से रजिस्ट्री को साफ करते हैं, स्वचालित अपडेट सेवा (वूउसर), बैकग्राउंड इंटेलीजेंट सर्विस (बिट्स) और क्रिप्टोग्राफी सर्विस (क्रायसपाइरेक्स) शुरू करते हैं। बहुत अंत में हम शून्य से प्राधिकरण के साथ WSUS पर जोर देते हैं, एक नए WSUS का पता लगाते हैं और सर्वर पर एक रिपोर्ट तैयार करते हैं।

और हमेशा की तरह: आप ऊपर और नीचे वर्णित सभी कार्यों को अपने जोखिम और जोखिम पर करते हैं। कृपया सुनिश्चित करें कि स्क्रिप्ट निष्पादित होने से पहले सभी आवश्यक डेटा सहेजे गए हैं।

लिपि

net stop wuauserv sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU) del /f /s /q %windir%\SoftwareDistribution\download\*.* REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f net start wuauserv && net start bits && net start cryptsvc wuauclt /resetauthorization /detectnow /reportnow