Месяц: Сентябрь 2016

wuauclt.exe

  • Запустить немедленный опрос сервера WSUS на наличие обновлений 
    /DetectNow
  • Сбросить авторизацию на сервере и клиенте. Фактически это новая регистрация на сервере WSUS. 
    /resetAuthorization

    — полезно, когда клиент подглюкивает, удаляем его на сервере и командой:

    wuauclt /detectnow /resetAuthorization

    заново регистрируем на сервере с одновременным запросом списка обновлений.

  • Сбросить статистику на сервер 
    /reportnow 
  • Показывает диалог настройки расписания установки обновлений 
    /ShowSettingsDialog
  • Сбросить соглашение EULA для обновлений 
    /ResetEulas
  • Немедленно запускает процесс обновления, аналогичен клику кнопки в окне уведомлений о наличии обновлений. 
    /UpdateNow
  • Запускает принудительное скачивание обновлений. 
    /DownloadNow

Источник:

http://antonborisov.ru/2011/10/20/wuauclt-exe-klyuchi-parametry-komandnoj-stroki-i-sekrety-ispolzovaniya/

WSUS, Upgrade to Windows 10 и KB3159706

KB3159706 включает в WSUS поддержку обновлений, распространяемых в виде *.esd.

Без него WSUS бесконечно пытается скачать такие файлы, но после каждой загрузки выкидывает ошибку:

364: Ошибка при скачивании файла содержимого. 
Причина: File cert verification failure.
Исходный файл: /d/upgr/2016/08/14393.0.160715-1616.rs1_release_clientprofessionalvl_vol_x64fre_ru-ru_0d3ce57f7eb3a8690935150a5109a21d1cf3ae1b.esd
Конечный файл: d:\WSUS\WsusContent\1B\0D3CE57F7EB3A8690935150A5109A21D1CF3AE1B.esd

Проблема:

после установки KB3159706, не запускается служба WSUS, оснастка не может подключиться к службе.

в журнале событий [Приложение] записи:

507: Служба Update Services не смогла выполнить инициализацию и была остановлена.
18456: Ошибка входа пользователя "NT AUTHORITY\NETWORK SERVICE". Причина: не удалось открыть явно указанную базу данных "SUSDB". [КЛИЕНТ: <named pipe>]

Решение:

Проблема в обновлении KB3159706, для завершения его установки необходимо выполнить дополнительные шаги:

  1.  Выполнить: 
    > C:\Program Files\Update Services\Tools\wsusutil.exe postinstall /servicing
  2. Установить компонент:
    [Функции .NET Framework 4.5] -> [Службы WCF] -> [HTTP Activation].
  3. Перезапустить [Служба WSUS].

Источник:

https://social.technet.microsoft.com/Forums/windowsserver/en-US/59ad21be-7514-46df-adf3-fdf6ec15e132/wsus-breaks-after-kb3159706-released-552016?forum=winserverwsus

Передача ролей FSMO

  • Просмотр текущих хозяев: 
    netdom query fsmo
  • Передача
    На любом контролере домена.

    ntdsutil
roles
connections
connect to server <Имя_сервера>
q
transfer naming master
transfer infrastructure master
transfer RID master
transfer schema master
transfer PDC

    В Windows предшествующих Windows Server 2008R2 хозяин доменных имен называется [domain naming master].

    При захвате меняется только transfer на seize.

Источник:

http://kyrych.ru/windows/37-upravlenie-setyu-ad-gpo/86-perenos-rolej-fsmo