WSUS पैकेज प्रकाशक के नुकसान

कैसे मैंने पैकेज प्रकाशक को तैनात किया और एक समस्या जिसका समाधान मुझे इंटरनेट पर नहीं मिला

फ़ाइल के लिए हस्ताक्षर सत्यापित करने में असमर्थ \\ [serverName] \ UpdateServicesPackages \ AppName_abf10b91-bfa6-44ff-aa54-099e4bf1487d \ a7fn4d4b2-02b6-4f0c-ab9b-e38c8de9c3f0_1.c.c

फ़ाइल हस्ताक्षर का सत्यापन फ़ाइल के लिए विफल रहा: \\ [serverName] \ UpdateServicesPackages \ AppName_abf10b91-bfa6-44ff-aa54-099e4bf1487d \ a7fn4d4b2-02b6-4f0c-ab9b-e38c8de9c3f0_1.c

किसी तरह उन्होंने मुझे 1000 मशीनों के लिए हमारे छोटे ग्रिड में एक अपडेट सर्वर तैनात करने का काम दिया। सामान्य तौर पर, प्रशासन मेरा मुख्य कार्य नहीं है, और पिछले दो वर्षों से मैंने अपनी आँखों में बहुत बड़ी छुट्टियों पर ही खिड़कियां देखी हैं। लेकिन प्यारी आईटी सेवा ने कहा: "आपको सुरक्षा गार्ड के लिए इसकी आवश्यकता है, इसलिए इसे करें।"

इसलिए, मेरी इच्छा को मुट्ठी में इकट्ठा करने के बाद, मैं WSUS परिनियोजन मैनुअल पढ़ने के लिए गया। और अगर सब कुछ सरल, स्पष्ट है, और सभी समस्याएं जो पहले से ही उत्पन्न हो सकती हैं, किसी के द्वारा सामना किया जा सकता है और लंबे समय तक मंचों पर वर्णित किया गया है, तो पैकेज प्रकाशक के साथ कई सवाल उठे।

उसकी आखिर जरूरत क्यों थी? क्योंकि विशेष रूप से फ़ायरफ़ॉक्स में न केवल माइक्रोसॉफ्ट सिस्टम और अनुप्रयोगों, बल्कि तीसरे पक्ष के लोगों को भी केंद्र से अपडेट करने की आवश्यकता थी। और केवल उन मशीनों पर, जिन पर यह पहले से स्थापित है। (एक विकल्प के रूप में, LUP पर भी विचार किया गया था, कार्यक्षमता उसी के बारे में है, लेकिन मंचों पर दयालु लोगों ने कहा कि यह अब समर्थित नहीं है और WinServ2016 के साथ एकीकृत करता है और अधिक कठिन है।)

इसलिए, WSUS को तैनात किया गया है। आपको विंडोज से प्यार क्यों करना चाहिए "अगला -> अगला -> हो गया, आप रमणीय हैं।" यह पैकेज प्रकाशक के लिए समय है। सभी लिंक, जो सिद्धांत रूप में, इंटरनेट पर उसके पास हैं, यहां नेतृत्व करते हैं । गिट के लिए एक लिंक भी है, जो स्थापना प्रक्रिया के बारे में विस्तार से बताता है। अर्थात्: संग्रह को डाउनलोड करें, इसे अनज़िप करें, "Wsus Package Publisher.exe" चलाएं।

लिनुखा में मुझे सिर्फ जीथब में रिपॉजिटरी क्लोन करने की आदत पड़ गई। लेकिन जो आपको विंडोज से प्यार नहीं करना चाहिए, वहां सब कुछ काम नहीं करता है। यदि आप केवल हरे बटन पर क्लिक करके रिपॉजिटरी डाउनलोड करते हैं, तो, हॉरर, संग्रह में एक EXE फ़ाइल नहीं होगी। गंभीरता से, मैंने यह पता लगाने के लिए 20 मिनट की कोशिश की कि कैच क्या था और मैंने इसे कहाँ खो दिया। यह पता चला कि आपको केवल एक विशिष्ट रिलीज़ डाउनलोड करने की आवश्यकता है।

स्थापना प्रसन्न, या इसके अभाव में। EXE-shnik बिना किसी इंस्टॉलेशन के शुरू होता है, यह WSUS (एक ही मशीन पर तैनात) पाता है और जब इससे जुड़ा होता है, तो यह एक प्रमाण पत्र की कमी और अपडेट प्रकाशित करने में असमर्थता के बारे में एक संदेश प्रदर्शित करता है।

यह मानना ​​तर्कसंगत है कि अगला चरण WSUS पैकेज प्रकाशक प्रमाणपत्र (उपकरण -> प्रमाणपत्र) को खिलाने के लिए है। आप एक स्व-हस्ताक्षरित उत्पन्न कर सकते हैं। लेकिन मैं वास्तव में ऐसा नहीं करना चाहता था। इसके अलावा, एक सहयोगी ने हाल ही में एक स्थानीय प्रमाणन सर्वर तैनात किया है। दिलचस्प है, पासफ़्रेज़ दर्ज करने के बाद ही प्रमाणपत्र डाउनलोड बटन सक्रिय हो जाता है। «बंद»। Mmc कंसोल में जाँच करने के बाद कि मुझे जो प्रमाण पत्र चाहिए वह "WSUS" कंटेनर में था, और "विश्वसनीय प्रकाशक" और "विश्वसनीय रूट प्रमाणीकरण प्राधिकारी" से जुड़े सभी लोग, मुझे पूरी उम्मीद थी कि WSUS को पुनरारंभ करने के बाद, मुझे खुशी होगी। अहा!

एक अद्यतन बनाते समय (आप फ़ायरफ़ॉक्स के लिए यह कैसे करें के बारे में पढ़ सकते हैं), अंतिम चरण एक त्रुटि है: “फ़ाइल हस्ताक्षर का सत्यापन फ़ाइल के लिए विफल:
" Google का कहना है कि इसका कारण यह है कि प्रमाणपत्र "विश्वसनीय रूट प्रमाणपत्र अधिकारियों" कंटेनर में पर्याप्त नहीं है। लेकिन वह वहाँ था! और न केवल उसे! जहां मैंने सिर्फ इसे लगाने की कोशिश नहीं की। कोई फायदा नहीं हुआ।

एक घंटे और असफल प्रयासों के बाद, मैंने हार मान ली और अभी भी स्व-हस्ताक्षरित WPP प्रमाणपत्र का उपयोग करने का निर्णय लिया। विश्वास मत करो कि मैंने एमएमसी कंसोल पर जाकर क्या देखा।


कोड पर हस्ताक्षर करने के लिए एक विशेष प्रमाण पत्र तैयार किया जाता है।

अर्थात्, कोड पर हस्ताक्षर करने के लिए प्रमाण पत्र विशेष रूप से उत्पन्न किया जाना चाहिए । इससे भी महत्वपूर्ण बात, निजी कुंजी निर्यात योग्य होनी चाहिए ! और फिर यह एक तकनीकी मामला है, जो जीपीओ की मदद से नेटवर्क मशीनों को प्रमाण पत्र की श्रृंखला वितरित करता है (यहां पहले से ही एक निजी कुंजी के बिना), और आप किसी भी एप्लिकेशन को केंद्रीय रूप से इंस्टॉल और अपडेट कर सकते हैं।

इसलिए, यदि आपको फ़ाइल त्रुटि, या किसी अन्य समान के लिए फ़ाइल हस्ताक्षर का सत्यापन विफल हो जाता है :

1. हम अपने WSUS के लिए एक प्रमाण पत्र उत्पन्न करते हैं जहां पैकेज प्रकाशक स्थानीय कोड हस्ताक्षर प्रमाणपत्र प्राधिकरण में स्थापित है। निजी कुंजी निर्यात योग्य होनी चाहिए।
2. हम निजी कुंजी के साथ प्रमाण पत्र का निर्यात करते हैं और गुप्त कुंजी में प्रवेश करने के बाद इसे पैकेज प्रकाशक में जोड़ते हैं। WSUS को पुनरारंभ करना।
3. हम एक निजी कुंजी के बिना निर्यात करते हैं और ग्राहक मशीनों को वितरित करते हैं।
4. हम किसी भी एप्लिकेशन को केंद्रीय रूप से अपडेट और इंस्टॉल करते हैं और जीवन का आनंद लेते हैं।