Wsus servisi kurulumdan sonra clientler update dağıtma olayı

Merhaba

GPO da ilgili yere, İntranet Microsoft güncelleştirme hizmeti konumunu belirt tarafına http://wsus yazıyorsunuz

istemci tarafı hedef belirlemeyi etkinleştir tarafına ise eğer wsus da bilgisayarlar için bir grup açtıysanız o grubun ismini giriyorsunuz ve tüm bulunan client lar bu gruba otomatik atanıyor buraya dikkat edin.

Merhaba Cem Bey,

Kullandiginiz antivirus’ten kaynaklanan bir port bloklama olmasin? 80 portu ya da WSUS’un calistigi port (8530) bloklu mu?

Ayrica asagidaki kontrolleri de yapabilirsiniz.

1. Clientlarda Preferred DNS adresi olarak active directory DNS adresinin ayarli oldugundan emin olun. ISP DNS’I tanimlarsaniz, client yine WSUS ekraninda gozukmeyecektir.

2.WSUS’da gozukmeyen clientlarda HKLM\Software\ Microsoft\ Windows\CurrentV ersion\WindowsUp date registry alt anahtari altindan
"PingID"
"AccountDomainSid"
"SusClientId"
degerlerini silin.
3. Automatic Updates servisini yeniden baslatin(restart) .
4. Belirli bir sure (15 ile 30 dak. Arasi) yeni bir SusClientID almasi icin bekleyin.
5. wuauclt.exe /resetauthorization /detectnow komutunu WSUS uzerinde calistirin.
6. WSUS Server 8530 portuna mi, 80 portuna mi yoksa baska bir portta ayarli olarak mi kuruldu? Bunu IIS’de WSUS Properties’den bakabilirsiniz. Eger 80 portu disinda ornegin 8530 ise, GPO’da WSUS adresini girerken, WUServer ve WUStatusServer adreslerinde http://WSUSServerAdi:8530 seklinde port tanimlamasini yapmaniz gerekir.  Belirli bir sure sonra (Yaklasik 30 dakika icerisinde) client bilgisayarlari WSUS konsolunda gormeniz gerekir.

7. Ayrica client uzerinde WINDOWS dizini altindaki WindowUpdate. log dosyasini da kontrol edebilirsiniz. Bu dosyada client’in WSUS server ile haberlesmesinde herhangi bir problem olup olmadigini gorebilirsiniz.

WSUS 3.0 da web arayuzu yok. Tamamen MMC konsol uzerinden konfigure edebildiginiz, ve raporlarini gorebildiginiz, istatistikleri inceleyebileceginiz bir yapiya sahip. MMC konsoluna da Administrative Tools icerisinden ulasabilirsiniz. Kisacasi  WSUS 3.0 icin web yonetim arayuzu mevcut degil, bunun yerini MMC konsol arayuzu almistir. Fakat GPO icerisinde clientlarin WSUS guncellemelerini alirken tanimladiginiz yol adresini yine http://serveradi seklinde tanimlamaniz gerekiyor. Eger 80 harici bir porttan calisiyorsa, http://serveradi:portnumarasi seklinde belirtmeniz gerekir.

Eger butun yukarda onerdigim cozumlerden sonuc alamazsaniz WSUS konsolunda gelmeyen tum clientlarda asagidaki batch dosyasini calistirip, tekrar kontrol edermisiniz?

GEL.BAT

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f

cls

@echo CLIENT BULUNMASI TETIKLENIYOR...

net stop wuauserv

net start wuauserv

wuauclt /resetauthorization /detectnow

iyi calismalar,

Mesut ALADAG

Technology Director

Microsoft Certified Trainer

www.ITSTACK.com.tr | www.mesutaladag.com | www.cozumpark.com

Merhaba

GPO da ilgili yere, İntranet Microsoft güncelleştirme hizmeti konumunu belirt tarafına http://wsus yazıyorsunuz

istemci tarafı hedef belirlemeyi etkinleştir tarafına ise eğer wsus da bilgisayarlar için bir grup açtıysanız o grubun ismini giriyorsunuz ve tüm bulunan client lar bu gruba otomatik atanıyor buraya dikkat edin.

istemci tarafı hedef belirlemeyi etkinlestirip ismini yazdım sonra gelip wsus ta bilgisayar gruplarının altına aynı grup ismini girdim cumartesi günden beri olmadı bu tüm ayarları yapmma rağmen wsus clientleri görüp te updateleri dağıtmıyor

mesut bey iis te default web site kullanarak 80 portunu aktif olarak calısmakta en son yazdığınız batch dosyasını kullanmaktan başka care kalmadı galiba deneyip geri dönecegim tesekkürler.

malesef wsus da computerleri gösteremedim.

Merhaba,

Vaktiniz var ise bu konudaki sesli anlatım videosunu upload edip link vereceğim, umarım faydalı olur.

Merhaba,

 

Vaktiniz var ise bu konudaki sesli anlatım videosunu upload edip link vereceğim, umarım faydalı olur.

 

 

serkan hocam tesekkür ederim sanırım yükleme yapmak istedigim makinada sorun varmış başka bir makinaya yükledim tüm makinaları gördü ama busefer başka birsey var oda şirketteki pclerin tümü yavasladı herkez sistemlerde bir yavaşlık oldugunu söylüyor bu birkereye mahsusmudur acaba anlamadım bunu şimdi.

Merhaba

Eğer update gönderiyorsa WSUS yüklenirken yavaşlaması normaldir eğer böyle ise öğle arasına schedule etmenizi öneririm.

merhabalar;

aynı sorundan dertliyim:(

Yukarıda mesut hocamın bahsettiği adımlarda client registry'de AccountDomainSID  değeri bende gözükmüyor.

Ve sanırım bundan dolayı yukarıda anlatılanları yapmama rağmen client'ı wsus konsolunda göremiyorum.

Önerileriniz nelerdir

Teşekkürler

Merhaba,

Clientleri domaine alıp computerlere gpo uyguladınızmı?Kullanıcı tarafında gpo durumu nedir?

rsop.msc yazınca client policyden etkilenmiş gözüküyormu?

Makalede açık açık yazıyor ama mantık domainde olan kullanıcı için bir gpo yazıyorsunuz bunu computer bazlı yapıyorsunuz.Sonra kullanıcı gpodan etkilenmişmi buna bakıyorsunuz bu işlemden sonra kullanıcıların konsola düşmesi lazım.

Saygılarımla.

merhabalar;

Rıza bey evet gpo uyguladım rsop.msc ile policy'i almış görünüyorlar.

mesut hocamın belirttiği AccountDomainSid e pingid değeri client'ta registry altında gözükmüyor.

ve client wsus ta gözükmüyor

Merhaba,

Server gözüküyormu konsolda,Eventlerde bir uyarı varmı?

hocam sorun dediğim gibi Accountdomainsid değerinin olmamasından kaynaklanıyor.sanırım

Sanal makinede snapshot ile client'ın ilk kurulmuş haline döndüm.Windows'u kurulmuş hiçbir ayarı yapılmamış.

Sonra makineyi domain'e aldım(az önce çalışmayan sistemin bilgisayar adı ve IP adresinden farklı olarak)

Regisrty'de Accountdomainsid  değeri geldi ve client wsus server'da gözüktü.

Teşekkürler

Geçmiş olsun bu gibi durumlarda sanal makina kopyalamarda sorunlar olabiliyor.En güzeli temiz bir xp kurup sysprep yapmak.Geçmiş olsun.

Mesut Bey Sizlere ve Değerli ÇözümPark Ekibine Teşekkür Ediyorum. Dediğiniz Gibi İşlemleri Yaptık ve Sorunsuz Şekilde Bağlandı. İlk Başlarda Uygulama Zor Oldu Ama Şuan 30 Clientin Tümünü WSUS Server'a Bağlantısını Yaptım.

Elinize ve Emeğinize Sağlık Çok Teşekkürler... 

Mesut ALADAG:

Merhaba Cem Bey,

Kullandiginiz antivirus’ten kaynaklanan bir port bloklama olmasin? 80 portu ya da WSUS’un calistigi port (8530) bloklu mu?

 

Ayrica asagidaki kontrolleri de yapabilirsiniz.

 

1. Clientlarda Preferred DNS adresi olarak active directory DNS adresinin ayarli oldugundan emin olun. ISP DNS’I tanimlarsaniz, client yine WSUS ekraninda gozukmeyecektir.

 

2.WSUS’da gozukmeyen clientlarda HKLM\Software\ Microsoft\ Windows\CurrentV ersion\WindowsUp date registry alt anahtari altindan 
"PingID"
"AccountDomainSid"
"SusClientId" 
degerlerini silin.
3. Automatic Updates servisini yeniden baslatin(restart) .
4. Belirli bir sure (15 ile 30 dak. Arasi) yeni bir SusClientID almasi icin bekleyin. 
5. wuauclt.exe /resetauthorization /detectnow komutunu WSUS uzerinde calistirin.
6. WSUS Server 8530 portuna mi, 80 portuna mi yoksa baska bir portta ayarli olarak mi kuruldu? Bunu IIS’de WSUS Properties’den bakabilirsiniz.Eger 80 portu disinda ornegin 8530 ise, GPO’da WSUS adresini girerken, WUServer ve WUStatusServer adreslerinde  http://WSUSServerAdi:8530 seklinde port tanimlamasini yapmaniz gerekir.  Belirli bir sure sonra (Yaklasik 30 dakika icerisinde) client bilgisayarlari WSUS konsolunda gormeniz gerekir.

7. Ayrica client uzerinde WINDOWS dizini altindaki WindowUpdate. log dosyasini da kontrol edebilirsiniz. Bu dosyada client’in WSUS server ile haberlesmesinde herhangi bir problem olup olmadigini gorebilirsiniz.

 

 

WSUS 3.0 da web arayuzu yok. Tamamen MMC konsol uzerinden konfigure edebildiginiz, ve raporlarini gorebildiginiz, istatistikleri inceleyebileceginiz bir yapiya sahip. MMC konsoluna da Administrative Tools icerisinden ulasabilirsiniz. Kisacasi  WSUS 3.0 icin web yonetim arayuzu mevcut degil, bunun yerini MMC konsol arayuzu almistir. Fakat GPO icerisinde clientlarin WSUS guncellemelerini alirken tanimladiginiz yol adresini yine  http://serveradi  seklinde tanimlamaniz gerekiyor. Eger 80 harici bir porttan calisiyorsa,  http://serveradi:portnumarasi  seklinde belirtmeniz gerekir.

 

Eger butun yukarda onerdigim cozumlerden sonuc alamazsaniz WSUS konsolunda gelmeyen tum clientlarda asagidaki batch dosyasini calistirip, tekrar kontrol edermisiniz?

 

GEL.BAT

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f

cls

@echo CLIENT BULUNMASI TETIKLENIYOR...

net stop wuauserv

net start wuauserv

wuauclt /resetauthorization /detectnow

 

iyi calismalar,

Mesut ALADAG

Technology Director

Microsoft Certified Trainer

www.ITSTACK.com.tr | www.mesutaladag.com | www.cozumpark.com

 

Halil Ibrahim Ayhan:

Mesut Bey Sizlere ve Degerli ÇözümPark Ekibine Tesekkür Ediyorum. Dediginiz Gibi Islemleri Yaptik ve Sorunsuz Sekilde Baglandi. Ilk Baslarda Uygulama Zor Oldu Ama Suan 30 Clientin Tümünü WSUS Server'a Baglantisini Yaptim.

Elinize ve Emeginize Saglik Çok Tesekkürler...