澳门新浦京娱乐场网站-www.146.net-新浦京娱乐场官网
做最好的网站

澳门新浦京娱乐场网站:WSUS服务器常见故障,商

笔者前几天在微软新闻组看到一篇帖子,咨询如何令面向客户的商用计算机 在安装某些必须重启才能生效的系统更新时不弹出确认重启的对话框,以便不让这个对话框干扰客户的正常使用。虽然笔者先后提供了一些建议,但由于这位提问者 描述的计算机实在太“商用”了,最终也没能完美解决。安装某些系统更新时必须重启、商用计算机工作时不能重启,这似乎是一对永远也无法调和的矛盾。

WSUS服务器是由Microsoft提供的,为Microsoft操作系统、Microsoft Office、Microsoft服务器类产品ISA Server等)和其他产品Visual Studio系列等)提供补丁管理的服务器。许多企业都部署了WSUS服务器,但WSUS服务器的使用并不是一帆风顺的。本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法。

澳门新浦京娱乐场网站 1 
图1  CPU占用率100%

大家都知道,如果Windows系统自己到微软的服务器上去做补丁更新,那真是——一个字——超慢,两个字——非常慢,三个字——慢得要命!!!

硬件安装需求

为什么某些 Windows 系统更新在安装时必须经过重新启动才能生效呢?这主要是由于需要升级的系统文件当前正在被操作系统使用,缺少相应的系统文件将立即引起 Windows 的崩溃,因此唯有关闭 Windows 并重新启动,在重启的过程中完成相应系统文件的升级。例如,本月2009 年 6 月)发布的 MS09-025KB968537)就属于这样的更新,涉及到 Windows 内核文件的升级必须要重启。相反地,另外一些需要升级当前可能没有被使用的系统文件的更新在安装时可能就不需要重启,例如本月发布的 MS09-022KB961501),假如我们当前并没有开启 Windows 后台打印服务,安装此更新时可能就不需要重启。

当CPU占用率100%

澳门新浦京娱乐场网站 2 

而架设WSUS服务器是为了方便局域网中的计算机更快、更及时地打上系统相关补丁,大大减小了局域网中的病毒、木马的泛滥。

对于安装WSUS服务的计算机硬件配置具有以下要求,关于它们的详细描述,请参见部署与规划一文:

正是由于某些更新安装时必须要重启,为了防止重启可能引起的数据丢失, 更新程序在重启前都会弹出确认对话框以提醒用户。一旦对话框弹出,就有可能干扰到商用计算机正处于前台的应用程序,令正在使用前台应用程序的客户例如正 在操作银行 ATM 机的客户)或非计算机专业人士例如不太懂计算机的大爷大妈年龄段的工作人员)不知怎么办好。为了避免这样的困扰,我们应当尽量避免商用计算机在工作时弹 出重启确认对话框。这可以参照如下几种情况处理:

在第一次配置WSUS服务器时,在为工作站配置并使用WSUS服务器升级系统时,有些工作站的速度会变得非常慢。这些工作站的任务管理器可能会显示CPU占用率为100%, svchost.exe进程也可能占用100%或将近100%的CPU资源。

图2  svchost.exe占用了大量CPU资源

下面就介绍下在Windows 2003上架设WSUS服务器的具体方法:

系统分区和存储WSUS更新文件的分区文件系统必须采用NTFS格式;

1.以本地安装的方式安装更新:

出现这种问题时,可以暂时中止svchost.exe进程,下载补丁并在工作站上安装,然后重新启动计算机就可以解决该问题。需要注意,在安装补丁的时候,出现图3所示的界面才表示补丁被正确安装了。在有的工作站上,需要反复多次地安装这个补丁才能解决问题。

澳门新浦京娱乐场网站 3

一、服务器软件环境必需):
*Internet Information Services(IIS)5.0或以上版本
*Microsoft .NET Framework 1.1_SP1或以上版本
*BITS后台智能传输服务) 2.0

系统分区至少有1G的剩余空间;

假如我们安装更新程序的方式是手动从微软网站下载安装文件并保存于本地 .MSU 或 .EXE 文件),然后人工执行安装,那么可以以命令行的方式添加 -QUIET -NORESTART 两个参数进行。-QUIET 表示以不需人工干预的静默方式执行安装;-NORESTART 表示如果更新需要重启时暂不重启。这样就可以不声不响地安装这个更新,等到工作时间过后再手动重启了。注意 -NORESTART 参数需要 -QUIET 参数的配合才可以生效、单独使用没有意义。

针对这个问题,还有以下两点说明:1.WSUS服务器已经提供了这个补丁,但由于各种原因,有的工作站不能及时安装,所以就会出现CPU占用率100%的现象。2.当WSUS在后台自动安装补丁时,CPU占用率暂时可能会达到100%,但不会一直在100%,而是在40%~100%之间反复。出现这种情况是正常的。

图3  完成安装KB927891补丁

二、服务器硬件环境:

进行本地存储时,存储WSUS更新文件内容的分区至少需要6G剩余空间,推荐30G,详见部署与规划一文;

这种方法比较适合于办公室里的一两台的公用计算机。例如今天早上我发现 微软发布了 6 月安全公告并手动下载了相应更新的安装文件,可以以 -QUIET -NORESTART 的方法先把它们安装上、但不重启,白天这台计算机的工作都不会受到重启的影响。等到下班时把计算机关掉,明早重新开机时,这几个需要重启的更新已经安装完 毕了。

工作站不能联系WSUS

澳门新浦京娱乐场网站 4 

客户端在500台以下其WSUS服务器主频不应低于750MHz,内存不低于512MB,硬盘更新文件存储空间不低于6.0GB,系统空间不低于1.0GB,磁盘文件格式必须是NTFS格式。

安装WMSDE的分区至少要求有2GB的剩余空间。

2.以 WUAU 或 WSUS 方式安装更新:

在使用gpedit.msc配置工作站进行WSUS服务器更新,或把编辑好的“注册表文件”导入工作站并从企业内部进行WSUS服务器升级,在第一次做这些工作时,为了让工作站立刻从WSUS服务器下载补丁,需要在命令提示符下输入以下内容:

图4  设置自动更新属性

三、安装:

应根据服务的客户端数量来决定服务器的硬件配置,对于服务500个客户计算机的WSUS服务器,推荐采用至少为CPU 1G/内存 1G的硬件配置。

本地安装的方式毕竟有些繁琐,因此很多人选择了开启 WUAU 本地自动更新。对于计算机数量较多的企业而言,部署 WSUS 也是一种明智的选择。不过,以 WUAU 或 WSUS 方式安装更新无法应用 -QUIET -NORESTART 参数,这两个参数是本地安装方式专用的,目前也没有扩展 WUAU 或 WSUS 的方法。如果我们已经通过 WUAU 或 WSUS 的方式启动了需要重启的更新程序的安装,那么这个更新的重启对话框就将无法避免。组策略中虽然有一项“计划的自动更新安装后不自动重启”,但也不能完全阻 止对话框的出现,区别仅仅是此策略启用时询问用户是否立即重启、此策略被禁用时通知用户五分钟后自动重启而已。这两种类型的对话框都将干扰商用计算机的前 台程序。

Wuauclt /detectnow

WSUS是由Microsoft提供的,为Microsoft操作系统、Microsoft Office、Microsoft服务器类产品ISA Server等)和其他产品Visual Studio系列等)提供补丁管理的服务器。许多企业都部署了WSUS服务器,但WSUS服务器的使用并不是一帆风顺的。本文介绍在使用WSUS服务器中碰到的几个重要问题并介绍解决方法。

在保证了软硬件环境都达标了后就开始安装了,其实安装很简单,运行WSUS.exe安装文件,下一步下一步就结束了。

软件安装需求

所以,如果我们不打算让商用计算机的前台程序受到任何的干扰,唯有令 WUAU 或 WSUS 暂不启动更新的安装,而是只下载更新、延后执行安装。我们可以在组策略的“计算机配置”-“管理模板”-“Windows 组件”-“Windows Update”中设置“配置自动更新”,然后选择其第四项“4.自动下载并计划安装”并设置一个工作时间外的计划时间。这样在工作时间段内,WUAU 或 WSUS 就将只在后台获取更新、但暂缓安装。只要安装没有执行的话,商用计算机的前台就不会有任何提示;等到进入非工作时间,再根据计划的时间统一安装更新并重 启。

Wuauclt1 /detectnow

当CPU占用率100%

以下请注意:

WSUS服务器只能在Windows 2000服务器或者Windows server 2003上进行安装。在不同的操作系统上进行安装时,WSUS所要求的已安装软件略为不同,具体为:

3.无休息式 7×24 小时商用计算机:

然后再使用netstat -an,如没有发现到WSUS服务器的连接,或没有使用上述命令,但过几天之后工作站没有从WSUS服务器下载任何补丁,并且在WSUS服务器上也没有发现该工作站,那么需要在该工作站上安装WSUS客户端代理程序,并重新启动计算机来解决这个问题。

在第一次配置WSUS服务器时,在为工作站配置并使用WSUS服务器升级系统时,有些工作站的速度会变得非常慢。这些工作站的任务管理器可能会显示CPU占用率为100%, svchost.exe进程也可能占用100%或将近100%的CPU资源如图1、图2)。

1、在指定“本地存储更新”时,一定要指定分区空间大于6.0GB,否则不能安装;

在Windows server 2003上进行安装时,要求已安装以下软件:

无论是本地安装还是 WUAU 或 WSUS,之前所说的两种方法都只是将更新重启的时间延后至非工作时间。但我们知道有很多商用计算机是 7×24 小时无休息的,它们可能每天、每周甚至每月只有一次宝贵的重启的机会。笔者在新闻组中遇到的那个问题就是应用了 WSUS 的 7×24 小时的银行 ATM 机,这些 ATM 机只在每天凌晨三四点钟用户比较稀少的时候可以有一次重启的机会。但是即便将“计划的自动更新安装后不自动重启”设置为启用、即便设置的计划时间是凌晨三 四点钟这个时段,ATM 机也依然会遇到问题。

Update/redist/standalone/7.0.6000

出现这种问题时,可以暂时中止svchost.exe进程,下载补丁并在工作站上安装,然后重新启动计算机就可以解决该问题。需要注意,在安装补丁的时候,出现图3所示的界面才表示补丁被正确安装了。在有的工作站上,需要反复多次地安装这个补丁才能解决问题。

2、如果系统中没有安装SQL数据库,WSUS安装文件会自动给你安装一个SQL的桌面版;

Internet信息服务IIS)6.0;

根据这位仁兄的介绍,ATM 机的触摸屏程序默认是全屏并处于前台的,它可以判断用户是否已经取走了他的银行卡,如果 ATM 机内依然有卡,触摸屏程序可以阻止寻常的 ATM 机关机,但无法阻止更新重启对话框抢占前台对自身的影响,而 WSUS 又无法判断用户是否已取卡,二百五博客 WSUS 计划重启,ATM 机的触摸屏程序在重启对话框出现后将被迫转入后台,此时用户无法继续触摸操作,只能选择令更新程序重启。但重启后,重新运行的 ATM 机触摸屏程序将无法吐卡。因为银行有规定,重启时用户可能会离开现场寻求帮助,为了防止他人盗卡所以禁止吐卡。这时这位夜猫子用户可以说是叫天不应、叫地 也不灵了,即使去找银行的工作人员求助,也必须等上几个小时,待天亮银行上班后才行。

.381/WindowsUpdateAgent30-x86.exe。

针对这个问题,还有以下两点说明:1.WSUS服务器已经提供了这个补丁,但由于各种原因,有的工作站不能及时安装,所以就会出现CPU占用率100%的现象。2.当WSUS在后台自动安装补丁时,CPU占用率暂时可能会达到100%,但不会一直在100%,而是在40%~100%之间反复。出现这种情况是正常的。

3、在“网站选择”选项页面时,选“使用现有IIS默认网站推荐)”默认安装就可以了。

后台智能传输服务BITS)2.0;可以从

笔者看完这位仁兄的叙述感觉系统更新程序与 ATM 机触摸屏程序都需要改进。系统更新程序假如能不弹出抢占前台的对话框、而是只在任务栏通知区域等地方提示,就不会引起 ATM 机触摸屏程序的失效;ATM 机触摸屏程序如果能始终强制在前台显示,将所有弹出对话框遮挡于后台,就像 Windows 任务管理器一样,也可以阻止自身被重启对话框抢走前台显示。不论哪一方能“谦让一步”或“强硬一点”,这个问题都可以解决。总之这个问题目前似乎没有什么 太好的解决方法,目前只能寄希望于系统更新程序或 ATM 机触摸屏程序有所改进。

自动更新出了问题

工作站不能联系WSUS

四、配置WSUS选项:

Microsoft .NET Framework 1.1 Service Pack 1 for Windows Server 2003,可以从

在安装某些必须重启才能生效的系统更新时不弹出确认重启的对...

当工作站端配置为自动下载并计划安装时,工作站将会在指定的时间安装。可能有人认为,工作站不会在指定的时间安装,但经过多次测试,结果如下:

在使用gpedit.msc配置工作站进行WSUS服务器更新,或把编辑好的“注册表文件”导入工作站并从企业内部进行WSUS服务器升级,在第一次做这些工作时,为了让工作站立刻从WSUS服务器下载补丁,需要在命令提示符下输入以下内容:

安装完成后最好重启计算机,以便使系统文件及相关服务成初始化状态。

安装WSUS需要安装数据库软件,但是此处并没有将其列出,原因是在Windows Server 2003安装WSUS时默认会包括Windows SQL Server™ 2000 Desktop Engine (WMSDE) 数据库软件,关于WMSDE的详细描述,请参见部署与规划一文。对于最新的Windows server 2003 SP1,已经满足上述要求,你只需要添加应用程序服务器中的启用网络COM 访问和IIS组件中的万维网服务即可,其他组件在安装WSUS时会自动进行配置。

当工作站从WSUS服务器下载完补丁后,会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新,单击此处安装这些更新”。根据用户是否选择,将会有三种情况:

Wuauclt /detectnow

打开“管理工具”下的“Microsoft Windows Server Update Services”,选择页面右上角的“选项”打开选项页面。

澳门新浦京娱乐场网站,在Windows 2000服务器上进行安装时,要求已安装以下软件:

1.如果用户单击黄色的感叹号,会弹出自动更新对话框,此时单击“快速安装”按钮,即开始安装补丁。

Wuauclt1 /detectnow

1、在“同步选项”中可以设置你客户端要更新的Windows产品,并且在分类中可以设置“更新分类”,以排除非必须的补丁文件;如果使用代理服务器与微软的更新服务器连接的也可以在此设置;同时还可以指定更新源与更新文件及语言限制。

Windows 2000 Server Service Pack 4,可以从

2.如果用户没有选择,则在到达设置的时间后,WSUS客户端程序会自动在后台安装补丁。这时,如果打开任务管理器,在“进程”对话框中会发现一个svchost.exe进程占用了大量的CPU资源,并且占用了大量内存,这个进程会完成补丁的自动安装工作。另外,还可以在“进程”中看到安装的补丁。

然后再使用netstat -an,如没有发现到WSUS服务器的连接,或没有使用上述命令,但过几天之后工作站没有从WSUS服务器下载任何补丁,并且在WSUS服务器上也没有发现该工作站,那么需要在该工作站上安装WSUS客户端代理程序,并重新启动计算机来解决这个问题。

2、在“自动批准选项”页面可以对同步的更新补丁进行检测,并可对更新补丁进行审核批准后再进行相应安装等等。

Internet信息服务IIS)5.0;

当安装完成后,如果安装的补丁需要重新启动计算机,如果把WSUS客户端“对于有己登录用户的计算机,计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”,则会弹出5分钟倒计时窗口,如果在指定时间内,没有人取消该操作,计算机将会重新启动。如果配置为“己启用”,则会弹出“更新完成,是否需要重新启动计算机”的提示。如果安装的补丁不需要重新启动计算机,则不会有任何提示。

下载地址为:

3、在“计算机选项”中将计算机指定给组。

后台智能传输服务BITS)2.0;可以从

3.如果在指定的时间没有安装,则Windows XP会在关机的时候,安装该更新。

Update/redist/standalone/7.0.6000

在各选项配置完成后保存设置,并启动同步更新。同步过程时间不定,视你需要同步的产品种类及要更新的补丁类型。

和Microsoft SQL完全兼容的数据库软件,推荐使用MSDE,可以从

WSUS不能下载补丁

.381/WindowsUpdateAgent30-x86.exe。

五、客户端设置

Microsoft Internet Explorer 6.0 Service Pack 1;可以从

如果WSUS服务器不能下载补丁,在“事件查看器”中,我们可以看到如下错误:“内容文件下载失败。原因:此服务器不支持必要的 HTTP 协议。后台智能传送服务(BITS)要求服务器支持范围协议头。”解决方法如下:

自动更新出了问题

客户端更新程序默认是指向微软的更新服务器,在此需将它更改到刚刚搭建成功的WSUS。

Microsoft .NET Framework Version 1.1 可再发行组件包;可以从

首先,进入命令提示符。

当工作站端配置为自动下载并计划安装时,工作站将会在指定的时间安装如图4)。可能有人认为,工作站不会在指定的时间安装,但经过多次测试,结果如下:

运行“gpedit.msc”打开组策略编辑器,选择“计算机配置”——>“管理模板”——>“Windows组件”——>“Windows Update”。

Microsoft .NET Framework 1.1 Service Pack 1;可以从

如果使用WSUS 2.0自带的 MSDE 或 WMSDE 数据库并且默认安装,则执行如下代码:%programfiles%Update Services

当工作站从WSUS服务器下载完补丁后,会在右下角出现黄色的感叹号并提示“已经为您的计算机准备好更新,单击此处安装这些更新”。根据用户是否选择,将会有三种情况:

这里只设置主要的两个:

在Windows 2000上进行安装时,要求IIS中必须具有Web站点,否则WSUS会安装失败。

toolsosqlosql.exe -S %Computer

1.如果用户单击黄色的感叹号,会弹出自动更新对话框,此时单击“快速安装”按钮,即开始安装补丁。

1、打开“配置自动更新”属性,并将状态更改为“已启用”,同时在属性对话框中可以设置更新方式及更新计划见图)——>确定。

强烈推荐大家在Windows server 2003上安装WSUS服务器。在安装WSUS服务器之前,你应该做好服务器的安全配置,关于WSUS服务器的安全配置,我将另文阐述。

name%WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityFore

2.如果用户没有选择,则在到达设置的时间后如图4), WSUS客户端程序会自动在后台安装补丁。这时,如果打开任务管理器,在“进程”对话框中会发现一个svchost.exe进程占用了大量的CPU资源,并且占用了大量内存,这个进程会完成补丁的自动安装工作。另外,还可以在“进程”中看到安装的补丁。

澳门新浦京娱乐场网站 5 

默认情况下,WSUS Web站点会使用IIS中的默认站点,也建议大家这样做。WSUS会在现有默认Web站点中添加部分文件和虚拟目录,但是不会影响原有Web站点的运行。你可以按照修改普通Web站点属性那样来修改WSUS Web站点的属性,例如主机名头、站点绑定的IP地址等等,只要确保客户端计算机可以通过组策略中配置的Intranet更新服务位置正常访问WSUS Web站点即可。但是不应修改WSUS Web站点的虚拟目录和目录结构,并且修改目录访问权限之前必须仔细考虑。

ground=1"

当安装完成后,如果安装的补丁需要重新启动计算机,如果把WSUS客户端“对于有己登录用户的计算机,计划的自动更新安装不执行重新启动”这一项设置为“禁用”或“未配置”,则会弹出5分钟倒计时窗口,如果在指定时间内,没有人取消该操作,计算机将会重新启动。如果配置为“己启用”,则会弹出“更新完成,是否需要重新启动计算机”的提示。如果安装的补丁不需要重新启动计算机,则不会有任何提示。

2、再打开“指定Intranet Microsoft更新服务位置”属性框,启用它,并在“为检测更新设置Intranet更新服务”及“设置Intranet统计服务器”下填写刚搭建的更新服务器地址,如“

#P#

如果使用WSUS 2.0和一个已经存在的 Microsoft SQL Server数据库,则执行如下代码:%programfiles%Update Services

3.如果在指定的时间没有安装,则Windows XP会在关机的时候,安装该更新。

澳门新浦京娱乐场网站 6 

你可以在独立服务器上安装WSUS服务器,也可以在域成员服务器、域控制器上安装WSUS。但是如果想修改域中安装了WSUS的服务器的级别,例如从域成员服务器提升为域控制器或者从域控制器降级为域成员服务器,你必须先卸载WSUS服务器,进行提升或降级操作后再安装WSUS服务器。并且对于将安装了WSUS服务器的域控制器降级为域成员服务器的场景,在完成降级操作后,你还需要完成以下步骤:

toolsosqlosql.exe" -S %Computer

WSUS不能下载补丁

完毕后,刷新组策略,然后在运行中输入“wuauclt.exe /detectnow”来运行自动更新,这时客户端的更新就会指向局域网中192.168.0.252这台更新服务器了。

创建一个名为 ASPNET 的用户帐户;

name% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"

如果WSUS服务器不能下载补丁,在“事件查看器”中,我们可以看到如下错误:“内容文件下载失败。原因:此服务器不支持必要的 HTTP 协议。后台智能传送服务(BITS)要求服务器支持范围协议头。”解决方法如下:

六、到此,WSUS服务器全部布署完毕。这样,外网带宽消耗大有减轻,内网的病毒、木马的泛滥也大大减少了。何乐而不为呢?赶快试试吧。

在命令提示符下,运行aspnet_regiis -i。

如果使用 WSUS 3.0和 Windows Internal Database默认安装),则执行如下代码:%programfiles%Update Services

首先,进入命令提示符。

  1. WSUS服务器安装配置
  2. 微软WSUS服务器 3.0安装配置详解
  3. WSUS服务器的硬件需求

然后再安装WSUS服务器。

SetupExecuteSQL.exe -S %Computername%MICROSOFT##SS

如果使用WSUS 2.0自带的 MSDE 或 WMSDE 数据库并且默认安装,则执行如下代码:%programfiles%Update Services

...

你可以从微软免费下载WSUS服务器,目前最新版本为2.0.0.2472,大小为124M,下载地址为

EE -d "SUSDB" -Q "update tb

toolsosqlosql.exe -S %Computer

ConfigurationC set BitsDownload

name%WSUS -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityFore

在服务器满足以上条件之后,双击下载的WSUSSetup.exe进行安装。在此我是在一台操作系统为Windows server 2003 SP1的服务器上进行安装,此服务器为WinSVR.ORG域的域控制器。

PriorityForeground=1"

ground=1"

在欢迎使用WSUS安装程序向导页,点击下一步;

如果使用WSUS 3.0和一个存在的 SQL Server数据库安装,则执行如下代码:%programfiles%Update ServicesSetupExecute

如果使用WSUS 2.0和一个已经存在的 Microsoft SQL Server数据库,则执行如下代码:%programfiles%Update Services

澳门新浦京娱乐场网站 7 

SQL.exe"-S %Computername% -d "SUSDB" -Q "update tb

toolsosqlosql.exe" -S %Computer

在许可协议页,在查看许可协议后,点击我接受许可协议中的条款,点击下一步;

ConfigurationC set BitsDownload

name% -E -b -n -Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1"

澳门新浦京娱乐场网站 8 

PriorityForeground=1"

如果使用 WSUS 3.0和 Windows Internal Database默认安装),则执行如下代码:%programfiles%Update Services

在选择更新源页,根据你的需要选择是否本地存储更新,详细说明请参见部署与规划一文;在此我选择本地存储更新,然后选择本地存储路径,此存储路径所对应的驱动器必须采用NTFS文件系统格式并且至少具有6G剩余空间,点击下一步;

然后再重新启动Update Services服务。

SetupExecuteSQL.exe -S %Computername%MICROSOFT##SS

澳门新浦京娱乐场网站 9  

出现0x80070002错误

EE -d "SUSDB" -Q "update tb

在数据库选项页,选择你使用的数据库类型。在Windows server 2003上安装时默认使用WMSDE数据库,也推荐你使用它。如果你想使用本地服务器上现有的SQL Server数据库服务器,那么选择使用该计算机上现有的数据库服务器并选择数据库服务器实例。在此我接受默认的在该计算机上安装SQL Server Desktop EngineWindows),然后选择存储数据库文件的本地路径。此路径对应的驱动器必须要求采用NTFS文件系统格式以及具有2G以上剩余空间;如果和存储更新文件的本地驱动器相同,那么此驱动器必须至少具有8G以上剩余空间,选择好后点击下一步;

一些工作站在更新到XP SP3时可能出现 “一个问题阻止Windows正确检查此机器的许可证。错误代码0x80070002”的提示。如果注销计算机,再次进入后仍然提示此错误,则表示该更新不能使用。

ConfigurationC set BitsDownload

澳门新浦京娱乐场网站 10  

这是由于该计算机安装的是破解版本的Windows XP操作系统。一般情况下,使用WSUS服务器为网络中的工作站提供升级补丁时,不会检测操作系统是否是正版,但在以下的情况下例外:安装Windows Media Player 11时、安装IE 7.0时后来取消了这个限制)和升级到XP SP3时。

PriorityForeground=1"

在网站选择页,你可以选择使用端口TCP 80的默认Web站点,也可以选择创建一个使用端口TCP 8530的Web站点。当使用自定义Web站点时,必须把端口号包含在提供给客户端计算机的更新位置地址中;并且为了实现自动更新客户端的自我更新,你必须在使用端口TCP 80的Web站点中创建自我更新目录,详细说明请参见部署与规划一文。强烈建议你选择使用现有IIS默认Web网站。注意看下部文本框中提供的WSUS管理控制台访问地址和客户端计算机访问更新的位置,点击下一步;

出现这个问题后,虽然一些资料说,恢复C:windowssystem32下的oembios.bin文件即可。但实际上,要解决这个问题在大多数情况下需要重新安装操作系统。在重新安装的时候,建议使用Windows XP的VL版本,而不要使用破解版或精简版。

如果使用WSUS 3.0和一个存在的 SQL Server数据库安装,则执行如下代码:%programfiles%Update ServicesSetupExecute

澳门新浦京娱乐场网站 11  

了解这些典型问题可以为你管理WSUS服务器带来方便。当然,网络是发展的,WSUS也并不是一成不变的,而且每个单位的实际情况不同,每个管理员的习惯也不一样。因此WSUS服务器出现的问题也可能不同。但我们只要沉着、冷静,在出现问题后仔细分析、判断,还是可以很快地解决的。

SQL.exe"-S %Computername% -d "SUSDB" -Q "update tb

在镜像更新设置页,选择这台服务器担当的角色。根据WSUS管理模式的不同,WSUS服务器可以担当的角色也不同。在分布管理模式中,WSUS服务器只能作为独立管理的服务器;在集中管理模式中,WSUS服务器可以作为独立管理的服务器主服务器),也可以作为复制主服务器配置的复制服务器,详细说明请参见部署与规划一文。如果你要将此WSUS服务器配置为复制服务器,则选择该服务器应继承来自以下服务器的设置并输入服务器名和端口号,此服务器就将配置为目标服务器的复制服务器。此配置只能在安装WSUS服务器时进行,安装完成后不能修改。在此我将此WSUS服务器安装为独立管理服务器,不选择任何选项,点击下一步;

Office、Microsoft服务器类产品ISA Server等)和其他产品Visual Studio系列等)提供补丁管...

ConfigurationC set BitsDownload

澳门新浦京娱乐场网站 12  

PriorityForeground=1"

在准备安装Microsoft Windows Server Update Service页,回顾你所选择的配置,然后点击下一步;

然后再重新启动Update Services服务。

澳门新浦京娱乐场网站 13  

出现0x80070002错误

此时,WSUS开始进行安装,稍等片刻后,安装完成,在正在完成Microsoft Windows Server Update Services安装程序向导页,勾选启动Web管理工具,点击完成。

一些工作站在更新到XP SP3时可能出现 “一个问题阻止Windows正确检查此机器的许可证。错误代码0x80070002”的提示。如果注销计算机,再次进入后仍然提示此错误,则表示该更新不能使用。

澳门新浦京娱乐场网站 14 

这是由于该计算机安装的是破解版本的Windows XP操作系统。一般情况下,使用WSUS服务器为网络中的工作站提供升级补丁时,不会检测操作系统是否是正版,但在以下的情况下例外:安装Windows Media Player 11时、安装IE 7.0时后来取消了这个限制)和升级到XP SP3时。

此时,WSUS服务器的安装就完成了。

出现这个问题后,虽然一些资料说,恢复C:windowssystem32下的oembios.bin文件即可。但实际上,要解决这个问题在大多数情况下需要重新安装操作系统。在重新安装的时候,建议使用Windows XP的VL版本,而不要使用破解版或精简版。

#P#

了解这些典型问题可以为你管理WSUS服务器带来方便。当然,网络是发展的,WSUS也并不是一成不变的,而且每个单位的实际情况不同,每个管理员的习惯也不一样。因此WSUS服务器出现的问题也可能不同。但我们只要沉着、冷静,在出现问题后仔细分析、判断,还是可以很快地解决的。

当WSUS服务器安装好以后,你还需要配置客户端计算机通过WSUS服务器来进行自动更新。如何配置客户端计算机通过WSUS服务器进行自动更新取决于您的网络环境:在域环境中,可以使用基于域的组策略对象 (GPO);在非域环境中,可以使用本地组策略对象或者直接修改注册表。当你部署组策略用于自动更新后,客户端计算机上控制面板中的自动更新就会失效。

CPU占用率100% 图2 svchost.exe占用了大量CPU资源 图3 完成安装KB927891补丁 图4 设置自动更新...

在域中通过组策略进行部署时,微软建议添加一个针对WSUS更新的组策略对象,而不是修改默认域策略或默认域控制器策略。自动更新是通过配置组策略中Windows Update管理模板来实现的,具体的位置在计算机配置->管理模板->Windows组件->Windows Update。

由于我是在域环境中部署的WSUS服务器,所以我通过添加域组策略对象的方式来配置客户端计算机使用WSUS服务器进行自动更新:

点击开始,再点击管理工具,然后点击Active Directory 用户和计算机,在弹出的Active Directory 用户和计算机管理控制台,右击域WinSVR.ORG,选择属性,在弹出的WinSVR.ORG属性对话框,点击组策略标签,然后点击新建按钮;

澳门新浦京娱乐场网站 15澳门新浦京娱乐场网站:WSUS服务器常见故障,商用计算机缘到必须重启才生效的更新。 

将新建的组策略对象重新命名为WSUS Deployment,然后点击编辑按钮;

澳门新浦京娱乐场网站 16  

在弹出的组策略编辑器中,依次展开计算机配置、管理模板、Windows组件、Windows Update,如果你没有找到Windows Update模板,可以右击管理模板选择添加/删除模板再选择添加%systemroot%infwuau.adm模板添加。

澳门新浦京娱乐场网站 17  

为了让客户端计算机正常的从WSUS服务器获取更新,你必须配置以下两个选项:

配置自动更新。必须设置为已启用,并根据你的需要选择自动更新类型。关于不同自动更新类型间的区别,请参见部署与规划一文。在此我选择通知下载并通知安装,然后点击确定;

澳门新浦京娱乐场网站 18  

指定Intranet Microsoft更新服务位置。在此指定企业内部网络中的WSUS Web站点地址,此地址必须是客户端计算机可以正常访问的地址。你可以使用IP地址,也可以使用计算机名,但是建议总是使用FQDN;如果你使用FQDN,必须确保客户端计算机可以正常解析此FQDN。在此我已经做好DNS解析,将wsus.winsvr.org域名解析到WSUS服务器,并且由于WSUS Web站点使用的默认Web站点,所以我的WSUS Web站点地址为 Web站点使用非标准的HTTP协议端口,例如默认的自定义WSUS Web站点使用端口TCP 8530,你必须在此地址中包含你的端口,即

澳门新浦京娱乐场网站 19  

最后在关闭组策略编辑器对话框,然后在WinSVR.ORG属性对话框上点击关闭。

此时,刚才创建的组策略已经生效,但是在默认情况下,客户端计算机每隔90分钟刷新一次组策略,刷新的时间可能随机偏移0到30分钟。如果想要让客户端计算机更快的刷新组策略,您可以在操作系统是Windows XP或Windows server 2003的客户端计算机上运行gpupdate /force,在操作系统是Windows 2000的客户端计算机上运行secedit /refreshpolicy。

对于使用本地组策略配置的客户端计算机,将立即应用组策略。但是组策略应用以后,客户端计算机大约会在20分钟后检测WSUS服务器上的可用更新,只有当客户端计算机和WSUS服务器进行通讯后,该计算机才会显示在WSUS管理控制台中的计算机列表中。

一旦应用了组策略,便可手动启动检测,这样则不必等待20分钟便可将客户端计算机连接到WSUS服务器,手动启动检测的方式为运行wuauclt.exe /detectnow命令。

至此,WSUS服务器的安装和客户端计算机的配置就完成了。你现在需要管理WSUS服务器,让WSUS服务器和Windows Update进行同步,从而让客户端计算机通过WSUS服务器获取更新,关于WSUS服务器的配置及管理,请参见WSUS操作指南一文。

对于安装WSUS服务的计算机硬件配置具有以下要求,关于它们的详细描述,请参见部署与规划一文: 系统分区和存储WSUS更新文...

本文由澳门新浦京娱乐场网站发布于服务器,转载请注明出处:澳门新浦京娱乐场网站:WSUS服务器常见故障,商