WSUS переход на Server 2012 R2

* и 2016 сервер обновлено
* Статья 2017 года исправлена в мае

На старой версии (3 и 2008 сервер) совсем перестал работать, все запаролили своими же ключами,

может проще с базы данных их перенести и с файликов,

установив на 2012 сервер на пробу? Не проверял.

(на 2008 сервере ну никак не закачивает обновления для   windows 10 и 8 тоже, проблема в зашифрованных файлах .esd  фактически это архив mscab с паролем. Ну да ладно Lenovo даже драйвера зашифровывает а ключ

для распаковки лежит на виду в текстовом файле только он фальшивый а настоящий в другом каталоге, только его не сразу найти.)

Новая версия сразу 6, сервер 2012 R2 – то есть в основе windows 8.1 2013 года.

Мастер настройки ставит внутреннюю базу данных,

она сильно упрощенный вариант сервера sql 2012, ее можно администрировать если очень надо из sql server management studio 2012 , из 2008 r2  нельзя, дает ошибки.

строка подключения-

(включить в управлении конфигурацией sql  именованые каналы , server manager 2012 к sql 2008 r2 подходит.)

\\.\pipe\sql\query

на sql 2008 соответственно

а на WID Internal Database (Windows\WID)

\\.\pipe\MICROSOFT##WID\tsql\query

А вот 2 работающих сервера MSSQL держать ..

пусть даже на одной машинке – шо мне за памятью в магазин бежать – заверните еще 32 гига только не просроченой и штобы  ddr3 ecc 11 chip ..

Снимаю эту WID совсем (убираю из мастера компонентов.)
//она еще нужна для службы router nat vpn pptp но только для компонента который
сохраняет подключения в журнал, если этот журнал не нужен то можно спокойно отключать остановив этот компонент, а vpn и роутер и так работают.

Если запустить сразу мастер настройки ролей – пишет в лог ошибку не найден экземпляр ( instance ) sql.

Поправляю перед повторным запуском файлик

.. sql 2008 R2 русской или не русской версии установлен запущен и работает под экземпляром по умолчанию, да еще на нем крутится коммерческий склад средней фирмы со своей базой в 60 гиг..  

system32/ServerManager/ComponentConfiguration/UpdateServices-DB.xml 

<?xml version=”1.0″ encoding=”utf-16″?><INSTANCE CLASSNAME=”ServerComponent_UpdateServices_Database”><PROPERTY NAME=”InstanceName” TYPE=”string”><VALUE>SERVER1</VALUE></PROPERTY></INSTANCE>

просто имя сервера в сети SERVER1 а не экземпляр MSSQLSERVER

еще раз запуск – задачи после установки WSUS роли –

все отработало без ошибок через 2 минуты ответ OK.

• исправляю июль 2017 – для сервера 2016 (win10 серверный вариант)
• проверить что запустились службы mssqlserver sqlserveragent и настроена их перезагрузка раз в минуты 2 // мне кажется при загрузке тупо ресурсов нехватает и это при 780 видюхе 16 памяти 4300 зион.. убрать как написано службу управления роутером и 2-й сервер sql в виде internal database. роутер порадовал исправляет сам мелкие ошибки и не очень – при обновлении с 12 версии пришлось только 1 внешнее подключение удалить, треугольник заработал vpn на 3 офиса сразу без настройки, подключения стали с проверкой пароля и шифрованием ms-chap v2 работает! (по стандартной схеме обновить сервер установкой заново поверх, отключить роутер совсем из консоли сохранив реестр сначала, перезагрузка, включить роутер после установки всех сетевух и драйверов и virtualbox настроить все заново)

(а если не – все скрипты и внутренние програмки – процедуры есть в папке program files /update services/ и там каталог настройки и все для создания исправления базы SUSDB ,  а на винде сейчас половина программ понимает знак / как каталог ну как на unix – linux total commander например а если из Проводника Explorer то тоже не надо менять на \ \ ).

еще бывает надо переустановить роль  iis / web server

если сервер ставился не новой установкой а через обновление с 2008 R2  то это невыполнимая задача,

не получится , сразу будет ошибка 0x800f0922 .

// не удаляется только Windows Activation Service и

активация по http, другие компоненты стявятся и удаляются, переустановка Windows Installer не нужна.

ага как раз и нужна… все 64-bit msi файлики ставятся а 32-bit – windows installer cannot be accessed!!

(а вдруг поможет – немножко что то исправляет со 2 раза но не все,
код ошибки – не находит исходный диск или папку с установочными файлами)

• с хорошего сервера не мешает скопировать windows\servicing\packages
• а то и system32\dism

DISM.exe /Online /Cleanup-image /Scanhealth

DISM.exe /Online /Cleanup-image /Restorehealth

msi12

еще NetworkService – поправить права доступа на все , включая каталоги и базу данных susdb

Права доступа у группы Администраторы – задать полный доступ на program files/update services  

• еще NetworkService !
• добавляю еще – пользователи WSUS iusr… как то так пользователи iis

After some searching and examination of the recently installed updates, I came across KB3159706.

Manual steps required to complete the installation of KB3159706

Open an elevated CMD and run this command:

The output should look similar to this:

Then you have to install the “HTTP Activation” feature under “.NET Framework 4.5” features.

After a restart of the WSUS service, the WSUS should work again.

Summary

The installation of KB3148812 on a WSUS server will break the WSUS installation. Because of this, Microsoft has published KB3159706. If you install this update (in my case it was installed automatically over WSUS…), you have to execute some manual steps to ensure that WSUS works as expected. The WSUS product team is aware of this and they pointed this out in their blog article “The long-term fix for KB3148812 issues” (you will find a hint directly at top of the blog article)

C:\Windows\system32>cd c:\program files

c:\Program Files>cd update services

c:\Program Files\Update Services>cd tools

c:\Program Files\Update Services\Tools>”C:\Program Files\Update Services\Tools\w
susutil.exe” postinstall /servicing
Файл журнала находится в C:\Users\Администратор\AppData\Local\Temp\1\tmp34DF.tmp

Выполняется запуск постустановки
Постустановка успешно завершена

• помогает – скопировать путь к журналу ошибок – win+R – notepad ctrl+V
• и прочитать повнимательнее что там здохло
• если конечно винда это а не на фряхе пытались настроить

* если нет – проверяем по логам создание базы данных – права на доступ nt authority\network service полный доступ на все папки включая с:\inetpub c:\program files c:\windows d: c:\wsus sql server 2008 SysAdmin sql db all roles
– iis app pool привязки listen at port 80
– iis app pool WsusPool net framework4 (бывает установлен по ошибке – без исполняемого кода)
– iis default framework 4
– file %systemroot%\system32\ServerManager\UpdateService-DB.xml там имя хоста и установлен ли компонент Updateservices-DB
и при этом отключен UpdateServices-WIDDB ( mssql 2008r2 v10.50 +)

c:\Program Files\Update Services\Tools>

еще есть такой способ – отключить эти upgrades

запустить синхронизацию и очистку сервера

добавить в iis тип файлов .esd

(оно и на .cab ругается)

включить все заново

http://winitpro.ru/index.php/2016/08/25/windows-10-ne-mozhet-zagruzit-pakety-apgrejdov-s-wsus-0x80244019/

настройка первой страницы iis

program files/update services/webservices/root

<?xml version=”1.0″ encoding=”UTF-8″?>
<configuration>
<system.webServer>
<directoryBrowse enabled=”true” />
</system.webServer>
</configuration>

лучше поменять из mmc диспетчер- сайты – default site – просмотр каталога

netfx 3 (2..) iis_iusrs полный доступ на  windows\net framework

net.tcp 808:* привязка (на сайт wsus поменять)

если странички открываются без 500 ошибки – то лучше отключить  =”false” в файлике. – проверить просмотреть страничку из ie должна быть красивая картинка а не матерные слова. Я еще порт в привязках меняю – на wsus вместо 8530 80 а на страницу по умолчанию 81 или 90 например.

А потом сделать export конфигурации – вместе с ключом – сертификатом, поэтому просит сложный пароль.

еще одна ошибка

решение (из management studio выбрать SUSDB

и скрипт разделить “;” выбрав базу данных выполнить только update команду
добавив точку с запятой или то же самое из редактора первых 200 строк)

Отправлено: 07:36, 16-11-2016 

dahiko

Старожил

Отправлено: 14:34, 16-11-2016 | #2

dahiko

Старожил

Сообщения: 337 Благодарности: 14

Профиль | Отправить PM | Цитировать

Отправлено: 16:08, 20-11-2016 | #3

dahiko

Старожил

Сообщения: 337 Благодарности: 14

Профиль | Отправить PM | Цитировать

Отправлено: 12:06, 24-11-2016 | #4

bredych

Что еще можно попробовать? »

вчера похожая ошибка решилась выбором в настройках винапдейта “не устанавливать старые обновления” (или старше месяца, не помню точную формулировку) – после чего сразу 38 апдейтов нашлось, после их установки и ребута – еще порциями пошло добро.

Отправлено: 09:45, 01-12-2016 | #5

…———–

есть одна полезная команда в windows powershell она с unix FreeBSD

Версия образа: 6.3.9600.17031

Включение функций
[==========================100.0%==========================]
Операция успешно завершена.
PS C:\Users\Admin> h

Id CommandLine
— ———–
1 Dism /online /enable-feature /featurename:NetFx3 /All /LimitAccess /Source:d:\12r2\sources\sxs
2 Dism /online /enable-feature /featurename:Wsus /All /LimitAccess /Source:d:\12r2\sources\sxs
3 Dism /online /get-features
4 Dism /online /enable-feature /featurename:UpdateServices /All /LimitAccess /Source:d:\12r2\sources\sxs
5 Dism /online /enable-feature /featurename:RemoteAccess /All /LimitAccess /Source:d:\12r2\sources\sxs
6 Dism /online /enable-feature /featurename:WINS /All /LimitAccess /Source:d:\12r2\sources\sxs
7 Dism /online /enable-feature /featurename:WINS-runtime /All /LimitAccess /Source:d:\12r2\sources\sxs
8 Dism /online /get-features
9 Dism /online /enable-feature /featurename:FileServices /All /LimitAccess /Source:d:\12r2\sources\sxs
10 Dism /online /enable-feature /featurename:File-Services /All /LimitAccess /Source:d:\12r2\sources\sxs
11 Dism /online /enable-feature /featurename:Xps-Foundation-Xps-Viewer /All /LimitAccess /Source:d:\12r2\sources\sxs
12 Dism /online /enable-feature /featurename:TelnetServer /All /LimitAccess /Source:d:\12r2\sources\sxs
13 Dism /online /enable-feature /featurename:WindowsServerBackup /All /LimitAccess /Source:d:\12r2\sources\sxs
14 Dism /online /enable-feature /featurename:DNS /All /LimitAccess /Source:d:\12r2\sources\sxs
15 Dism /online /enable-feature /featurename:DNSServer /All /LimitAccess /Source:d:\12r2\sources\sxs
16 Dism /online /enable-feature /featurename:IIS-WebServer /All /LimitAccess /Source:d:\12r2\sources\sxs
PS C:\Users\Admin>

………

dism 3017 solution

dism не удается найти указанный файл cannot found file

нет решения .. переустановите систему – найдите пост за номером 2 от 2011 года там решение вроде было а может и не было читайте форум наш и нажмите на все баннеры может будет решение.. не будет я за 15 минут не нашел.

1. Сбросить все права доступа на реестр Software .. Currentcontrolset должен быть owner Administrators full access Administrators networkservice localsystem то есть администраторы система сетевая служба.
2. повторить первый пункт 17 раз с установлением владельца и сбросом прав, так работает редактор реестра
3. то же самое с доступом к диску ntfs program files windows – тут с первого раза обычно понимает.
4. %windir%\winsxs\temp стереть все из подкаталогов а сами подкаталоги оставить
5. %windir%\winsxs в корне файлики с командами незавершенных операций – удалить все прибить не жалея
6. перезагрузка лучше
7. в каталоге %windir%\ из командной строки администратора –

winmgmt /verifyrepository
Winmgmt /salvagerepository
sc config winmgmt start= disabled
net stop winmgmt /y
%systemdrive%
cd %windir%\system32\wbem
for /f %%s in (‘dir /b *.dll’) do regsvr32 /s %%s
wmiprvse /regserver
winmgmt /regserver
sc config winmgmt start= auto
net start winmgmt
for /f %%s in (‘dir /s /b *.mof *.mfl’) do mofcomp %%s

cd %windir%\system32\wbem\AutoRecover

for /f %%s in (‘dir /b *.mof *.mfl’) do mofcomp %%s

на свой страх и риск (2 команды сохранить в файл repair.cmd и запустить из cmd.exe)

cd %windir%\system32

for /f %%s in (‘dir /b *.dll’) do regsvr32 /s %%s

если regsvr32 зависнет – снять его из диспетчера задач, выполнение файлика продолжится.

если не получается – попытка номер 2 – всю папку %windir%\winsxs и %windir%

microsoft.net

assembly

по частям – может где то нехватает файликов или испорчены

(а диск системный проверен? с флешки загрузиться и проверить chkdsk c: /f  а заодно SMART посмотреть сервисной программой например Victoria hdd от мастера из Минска)

servicing

system32\wbem

syswow64\wbem

system32\ServerManager

system32\Dism

переписать с исправного сервера той же версии и повторить все!

*

Рабочий процесс, обслуживающий пул приложений “WsusPool”, запросил очистку, поскольку достигнуто ограничение собственной памяти.

• это в журнале ошибок – однозначно ничего с этого сервера не обновится пока там предел памяти для процесса не увеличить 1620000000
• а нет столько ну так на сервак память бежать покупать

Заработало! а в журнале опять ошибка. На строке обновления в mmc нажать правую кнопку и добавить новый режим просмотра – только класс upgrades.
(Ну у меня можно все 140 тысяч записей списком вывести, в системе память если не закончится. А просто так не получится не настроив кое что.. Про параметр в базе данных написано выше. А еще в свойствах iis pool update services надо поменять значения по умолчанию там где то 90 секунд на ожидание ответа ну да прямо для mssql .. поставить хотя бы 600 секунд а вообще база данных около 7 гигабайт в сжатом виде – можно и побольше. Еще второй параметр по времени запуска и еще что то.)
Подправил (17 тысяч записей выводит за 2 минуты и это очень мощный сервер) так что никак не 90 секунд.
А ошибки остались из -за 2 обновлений старой версии 10-тки и еще на technical preview 2016 сервер – отклонил их, там наверняка отдельный ключ шифрования.

Консоли администрирования WSUS не удается подключиться к серверу WSUS через удаленный API.

Проверьте, запущены ли на сервере служба Update Services, IIS и SQL. Если проблему не удается устранить, попробуйте перезапустить IIS, SQL и службу Update Services.

прежде чем все сносить и  переустанавливать – ничего с сервером не делать пару часов! А если например добавили язык русский а был только английский то не пару часов а много больше, смотреть надо процессы в диспетчере задач, которые больше используют память и процессор. Сервер будет всю информацию обрабатывать довольно долго, база данных не маленькая. В этой ситуации около 20 часов. В консоли будет сообщение при входе в Параметры и попытке их поменять – Сервер настраивает конфигурацию, если только не совсем занят, тогда выдаст ошибку. Ну и в журналах все есть если не поотключали.

сервер выполняет синхронизацию – тоже часа на 3 может быть

(снять задачу – службу wsus а заодно перезапустить sqlserver и iis – опять все заново но может побыстрее).

• это про привязку 808:* для net.tcp – она должна быть на сайте Администрирование WSUS
• ее настраивает postinstall

I understand this is an old post but this might help someone that comes back looking for an answer similar to this: 808 is your port number you listen on * is a wild card for host name which means it will handle any requests coming in on port 808 with any host name. shareimprove this answer answered Apr 27 ’11 at 22:55 LoveGandhi 359112

So can I use a concrete IP instead of a host name? – smwikipedia Oct 23 ’11 at 14:05 1   Is the asterisk (*) really a wildcard for the host name? AFAIK TCP/IP network packets do not contain any host name information, but only IP addresses. (This is unlike HTTP requests, which have the host name used in a request URL in the Host: header.) So how would IIS be able to determine the host name used for an incoming TCP request? – stakx Jan 14 ’15 at 13:27 I assume 808:* is the same as *:808:*. The format is ip address:port:host for http/https protocols. Since net.tcp is listening on port 808 the 808 portion is definitely the port. – jcmcbeth Apr 10 ’15 at 18:40

* 2016 сервер (и 2012 R2) очень распространенная ошибка из-за включенного сжатия – 500.19 0x8007007e
и не открывается ни одна страница при включенном сервере iis v10 особенно и может 8.5 .

+ еще одна ошибка – все время выскакивает в менеджере сервера предупреждение что dhcp не настроен winrm qc не помогает.

dhcp annoying notify winrm no AD authorization

HTTP error 500.19, error code 0x8007007e
(wsus compress header)

</p>
<p>If the administrator has completed the post-install configuration using PowerShell, Server Manager may still raise a flag (alert) for its completion using the post-install configuration wizard. This alert can be suppressed by notifying the Server Manager that the post-install configuration has been completed. This can be done by the below command:</p>
<p>    Command: Set-ItemProperty –Path registry::HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ServerManager\Roles\12 –Name ConfigurationState –Value 2</p>
<p>

<br>
HTTP error 500.19, error code 0x8007007e<br>
Errors and Error Messages<br>
When trying to load Easy Projects you receive the following error:</p>
<p>500.19 0x8007007e<br>
&amp;quot;The requested page cannot be accessed because the related configuration data for the page is invalid.&amp;quot; </p>
<p>The error code means &amp;quot;The module cannot be found&amp;quot;. The DynamicCompressionModule is the source of the error every time for any handler. </p>
<p>Reason:</p>
<p>WSUS (Windows Server Update Services) is installed on the server. It enables 64-bit compression that causes any 32-bit applications running in IIS to fail. </p>
<p>Solution:</p>
<p>To fix this you must disable the WSUS compression by running the following command on the server:</p>
<p>%windir%\system32\inetsrv\appcmd.exe set config -section:system.webServer/httpCompression /-[name='xpress']</p>
<p>If need be you can enable WSUS compression again by running this command:</p>
<p>%windir%\system32\inetsrv\appcmd.exe set config -section:system.webServer/httpCompression /+[name='xpress',doStaticCompression='false',dll='%windir%\system32\inetsrv\suscomp.dll']</p>
<p>Another solution is moving WSUS to a different server.<br>
Article ID: 104, Created: October 15, 2009 at 8:37 PM, Modified: August 10, 2012 at 2:46 PM<br>
Share this article<br>
{Facebook}{Google+}{Twitter}{Other Social Networks}</p>
<p>

• сейчас запускается все и даже работает
• в консоли обязательно в просмотре добавить группу upgrades и отклонить там те обновления что без ключа не загружаются, например версия без проверки лицензий для школ
• на новом сервере не забыть winrm qc
• ! без этой команды системные шары ( \\server\c$ я про это и сервер 2012 2016 !) вообще не работают – локальные пользователи не будут соответствовать удаленным! Ну да все чтобы хакеры не взломали, хакер вообще то установил в сервер 4 видюхи и считает там биткоины (!)  налетай пока не рухнуло МММ версия 2///
• смотрим статью про роутер она тоже дополняется иногда
• проверка процесса iis раз в 2800 минут память 4000000 килобайт без перезапуска время ожидания 3600 секунд интервал проверок 3600 секунд если падает добавляем память на сервак. Перезапуск по циклу всех служб через 2 минуты. Совет по очистке скомпилированных кустов реестра это жесть, может винчестер был дырявый, я после этого вряд ли смогу исправить систему без переустановки. // если кто сделал – загрузиться с флешки bart pe выбрав  7- 64 из регедит загрузить куст реестра и попробовать восстановить.

а здесь вирус

что то сломалось и больше не работает

посмотрите на большой рекламе что такое показывают.. машины все остановились и смотрят а многие краснеют и отворачиваются..

смотрите сами что может произойти от таких действий о чем написано выше, это интернет здеся чего только не найдется

Продолжение есть – переустановка и устранение ошибок разных, в следущей статье 8-2017. В основном проблемы с ошибками установки .net framework Netfx3 NetFX4 IIS 8 – 10. // Все снести перезагрузить установить новый компонент netfx4 через dism, потом из диспетчер wsus iis was – http, port share, из wsusutil если надо поменять порт web на 80 и проверить https 443. Одинаково для серверов 2012 и 2016, только версии iis 8 или 10.

Сохранить

Не то чтобы исправляю (10-2019) а поотключал этот wsus совсем, ресурсов ему надо – диск на 4тб и еще один – и памяти 16, база сикуэл в 16 не помещается скидывается из памяти на диск. (настройки сервера любой админ знает где .. вот только не выходит ресурсов мало). Короче нужна конфигурация как в Московском метро где как мне рассказали штук 8 корпусов работают в связке, ну да больше сотни станций и по 1000 ченовек пытаются пройти за секунду со своими карточками, а сейчас еще и банковские подключили – не только билеты и Тройку. Надо как говорят американцы кластер.

Раз интернет получше – настроил все на update microsoft com, там справится. две гадости – запустить надо службы wuauclt bits sens и как не странно mpssvc (firewall и конечно фильтр bfe) policyagent iphlpsvc. Это не бредятина а без этого не работает, брандмауэр лучше вырубить потом как службы запустятся все – из политики если есть gpedit.msc или отключить из control просто. wumt_x64 поиск в интернете и много внешних ссылок – https://answers.microsoft.com/en-us/windows/forum/windows_10-update/cause-of-800706d9-error-windows-update-firewall/bf563f1c-6395-4188-a06a-6b8fcb646970?auth=1 https://docs.microsoft.com/de-de/security-updates/windowsupdateservices/18127392 и вторая вещь – установить владельцем папки windows Администраторов и права доступа у Системы а так же у локальной и сетевой службы – по английски часто называются – и Все могут выполнять программы и читать данные. Службы запускаются с разным уровнем доступа. ntfs permission grant to all – services local network … и перезапуск конечно. windows 10 2012 server 2016 2019 .

bitsadmin /list /allusers /verbose

c:>sc config bits obj= LocalSystem

решение по 0x800706d9

My point is this:

You don’t want the Windows Firewall on, fine, nether do I. But if you create a shortcut to the services, you can turn on the Firewall service at your convenience to run updates, and stop it again the same way when finished updating.

That at least will give you a short term fix, and hopefully, MicroOops will correct it.

You are perfectly within your rights to go back to your previous version of Win until you feel comfortable with moving to 10.

Hope this is a little more specifically helpful than my previous post.

1. Right click Start menu > Control Panel > Administrative Tools > Services ( “Control Panel\All Control Panel Items\Administrative Tools\Services.lnk” )
2. Right click Windows Firewall > Start
3. Run Updates

3 Services > Right click Windows Firewall > Stop

Annoying? Yes. Will it work? Yes.

Related Images: