wuahabdler сканирует, вот лок:

Scan results will include superseded updates only when they are superseded by service packs and definition updates. WUAHandler 7684 (0x1E04) Search Criteria is ((DeploymentAction=* AND Type='Software' AND CategoryIDs contains '84F5F325-30D7-41C4-81D1-87A0E6535B66') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '704A0A4A-518F-4D69-9E03-10BA44198BD5') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'BFE5B177-A086-47A0-B102-097E4FA1F807') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '0FA1201D-4330-4FA8-8AE9-B877473B6441') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'E6CF1350-C01B-414D-A61F-263D14D133B4') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '6407468E-EDC7-4ECD-8C32-521F64CEE65E') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '25AED893-7C2D-4A31-AE22-28FF8AC150ED') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'A3C2375D-0C8A-42F9-BCE0-28333E198407') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '70CFAD70-6629-B54B-5819-C809A605515E') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'E0789628-CE08-4437-BE74-2495B842F43B') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '6750007F-C908-4F2C-8AFF-48CA6D36ADD6') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'D2085B71-5F1F-43A9-880D-ED159016D5C6') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '68C5B0A3-D1A6-4553-AE49-01D3A7827828') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '28BC880E-0592-4CBF-8F95-C79B17911D5F')) WUAHandler 7684 (0x1E04) Async searching of updates using WUAgent started. WUAHandler 7684 (0x1E04) Async searching completed. WUAHandler 4940 (0x134C) Successfully completed scan. WUAHandler 10160 (0x27B0)

это на одном из клиентов

сумаризацию сейчас руками пну

но думаю реузльтат будет такойже

еще момент, при переустановки wsus я разместил на sql вместо wid

но ошибок никаких нет

Да это не страшно

в том числе на wsus сделал автоапрув правило для дефинишинов

в том числе на wsus сделал автоапрув правило для дефинишинов

таааааак

Поубивав би

Кто ж в консоль WSUS лазает грязными ручонками?

в путях для клиентов у меня сейчас стоит только sccm

есть мануал где рекомендую

Зря рекомендуют

на случай я понял если в путях выбрать цыгы

wsus

но перед этим не делал

результат одинаковый

на случай я понял если в путях выбрать цыгы

Ну разве что как резервный вариант для обновления. Кстати да, тут я зря ляпнул.

я уже несколько дней все варианты перебираю

точнее уже неделю

обновляется если руками убарать локально политику указывающую на wsus и на сервере в политиках клиента добавить точку MS для обновления

но разово, потом агент перетирает обратно путь к wsus и ничего не обновляется

Это-то конечно

Так, каков статус клиента в развертывании в консоли?

Unknown?

клиенты ыссь все active

sccm

Не, именно каков статус развертывания дефиниций

статус... Complient!

:)

нонапример у меня

сумаризация была 30 минут назад

у меня вобще после перустановки нет базы в scep. горит красным

руками пинал все сканы локально

у меня вобще после перустановки нет базы в scep. горит красным

Это я не понял про что

я локально перустановил агента scep у себя на компе. он накатился, накатились обновления билда

а дефинишины нет

горит красмным

но в консоли sccm я свечусь complient

единственное что я нашел подозрительным в логах. CIDownloader

CCIDownloader::StartJob CIDownloader 7684 (0x1E04) CIDownloader job empty. CIDownloader 7684 (0x1E04) CCIDownloader::DeleteJob for job {FC19A106-D8F9-42F7-B5AD-B55F89BCF716} CIDownloader 7684 (0x1E04) CIDownloader job deleted. CIDownloader 7684 (0x1E04)

Не, это норм

роль EPP я тоже переставлял уже. не помогло

на клиентах в логе windowsupdate переодически проскакивает:

2017-09-06 10:41:37:644 5704 2b30 PT WARNING: ReportEventBatch failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200 2017-09-06 10:41:37:644 5704 2b30 PT WARNING: SOAP Fault: 0x000190 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: faultstring:Server was unable to process request. ---> The type initializer for 'Microsoft.UpdateServices.Internal.Reporting.WebService' threw an exception. ---> Cannot open database "SUSDB" requested by the login. The login failed. Login failed for user 'NT AUTHORITY\NETWORK SERVICE'. 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: ErrorCode:(null)(0) 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: Message:(null) 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: Method:(null) 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: ID:(null) 2017-09-06 10:41:37:645 5704 2b30 Report WARNING: Reporter failed to upload events with hr = 8024400e.

но пермишины на базу susdbя проверил. network service сделал sysadmin

вот на wsus в softwaredistribution.log:

2017-09-06 07:51:59.489 UTC Error WsusService.10 HmtWebServices.CheckReportingWebService Reporting WebService SoapException:System.Web.Services.Protocols.SoapException: System.Web.Services.Protocols.SoapException: Server was unable to process request. ---> System.TypeInitializationException: The type initializer for 'Microsoft.UpdateServices.Internal.Reporting.WebService' threw an exception. ---> System.Data.SqlClient.SqlException: Cannot open database "SUSDB" requested by the login. The login failed.

Всё очень плохо (с) Но вообще это всего лишь может означать. что база еще не поднялась после рестарта SQL )

база онлайн

рестарт был вчера

база онлайн

Тогда странно, но это должно влиять только на скан

Зря рекомендуют

А есть какие-то аргументы?

А есть какие-то аргументы?

Да я уже написал, что в случае SCEP не прав

да не, в случае WSUS даже

понятное дело, если речь о проде и не о 100 клиентах

да не, в случае WSUS даже

В случае SUP/WSUS в целом надо очень хорошо понимать, что можно и нельзя делать в консоли. Скажем, аппрувить апдейты без понимания не стоит

В случае SUP/WSUS в целом надо очень хорошо понимать, что можно и нельзя делать в консоли. Скажем, аппрувить апдейты без понимания не стоит

я ж про WID\SQL

Или там не про это было? ))

В случае SUP/WSUS в целом надо очень хорошо понимать, что можно и нельзя делать в консоли. Скажем, аппрувить апдейты без понимания не стоит

Значит я не то прочитал ) Сорри, иногда тяжело читать и понимать, к которому вопросу ответ относится ))

по моему вопросу :) вот windowsupdate.log после последнего скана:

2017-09-06 11:16:59:149 5704 26a0 Report REPORT EVENT: {F12C3EC4-C80D-4CC5-8244-F502937B4F1E} 2017-09-06 11:16:54:150+0300 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 System Center Endpoint Protecti Success Software Synchronization Windows Update Client successfully detected 0 updates.

антиврь вобще без базы...

Вот почему после обновления до Win1703 удаленное управление отключается и не реагирует на политики???

Вот почему после обновления до Win1703 удаленное управление отключается и не реагирует на политики???

PolicySpy?

антиврь вобще без базы...

Чото тут уже напощено. Премьер-контракт есть? Если да - то пожалуйте на портал заведения кейсов )

в том то и дело, что нам не дали денег на продление sa/ поддержки сейчас нету :(

SA не имеет отношения к премьеру

Постите тогда на форум все логи тестового клиента + результат исполнения mpcmdrun -getfiles

премьер это дорохо и бахато ;)

элитни, жмячни, саппортни

на форум текнета?

премьер это дорохо и бахато ;)

"Долго, дорого. охуенно" (с) Artlebedev :)

на форум текнета?

Угу Я вот сомневаюсь, что мне можно тут заказчикам помогать )

а там мне ктото поможет? 😊

Угу Я вот сомневаюсь, что мне можно тут заказчикам помогать )

Главное не в рабочее время это делать :)

а там мне ктото поможет? 😊

Петко Крушев )