Modern technology gives us many things.

راه اندازی سرویس wsus

راه اندازی سرویس wsus
اول نکته ها و پیشنیاز هارا باید یاد بگیریم
بعد مراحل نصب را باهم جلو می بریم
هر جایی مشکل داشتید می توانید از طریق چت رووم با ادمین در ارتباط باشید برای یادگیری بیشتر روی کلمه کانال مایکروسافت کلیک کنید

سرویس wsusبهتر است جداگانه نصب شود

هر چیزی که دیتابیس sql دارد نصب شوند

کلمات کلیدی در سرویس wsus

iisreset دستور

iisrestart

upstream

down stream

superseads

unassigned computer

approve

defult route رول دیفالت

پورت wsus 8530 که با استفاده از این پورت باکامپیوتر ها داخل شبکه با هم صحبت می کنند

wuacult / detectnow

کامند rsop

نصب سرویس WSUS در ویندوز سرور 2019

وارد قسمت Server Manger شوید و در قسمت Manage بر روی گزینه Add Roles And Features کلیک کنید.

add roles and features
add roles and features

در صفحه باز شده بر روی گزینه Next کلیک کنید.

before you begin
before you begin

گزینه Role-Based or feature-based Installation کلیک کنید و گزینه Next را بزنید.

Role-Based or feature-based Installation
Role-Based or feature-based Installation

سرور  خود را در این قسمت انتخاب نمایید.

servers and roles
servers and roles

تیک گزینه Windows Server Update Services را بزنید و بر روی گزینه Next کلیک کنید.

Windows Server Update Services
Windows Server Update Services

بر روی گزینه Add Features کلیک کنید تا وابستگی های که نیاز دارد را بر روی سیستم نصب کند.

instalation progress
instalation progress
chose upstream server
chose upstream server
PROXY SERVER
PROXY SERVER
CHOSE LANGUAGE
CHOSE LANGUAGE
PRODUCT
PRODUCT
CHOSE CLASIFICATION
CHOSE CLASIFICATION
schedule
schedule
synchornazation
synchornazation
connect to server
connect to server
update servers
update servers

مشکل در کنسول WSUS و Error با پیام Server Reset Node

wsus-server-reset-node
wsus-server-reset-node

 با نصب WSUS  در هنگام کار کردن با این سرویس  ، با error  پیام Server Reset Node مواجه بشیم .

محدود بودن حافظه در WSUS ، امکان وجود out of memory در WSUS وجود دارد و در این مواقع در کنسول WSUS این کنسول بسته می شود و با پیغام Server Reset Node مواجه بشیم

در قسمت IIS بر روی Application Pools کلیک میکنیم ، در قسمت WsusPool  کلیک راست میکنیم و گزینه Advanced Settings را کلیک میکنیم .

پارامتر Queue Length را به 25000و پارامتر private memory limit را به 2500000 تغییر میدیم .

راه اندازی سرویس wsus

در سیستم کلاینت اگر ویندوز اپدیت نگرفت باید یه سری تنظیمات اعمال کنید

1- در قسمت services گززینه
update service win updateرا disable کنید توجه کنید که troubleshoot setting

بخش اپدیت را بعد انتخاب کنید که این سرویس باید فعال بشه تا اپدیت بگیرن

2-disk clean drive c

در این بخش باید تیک اپدیت را بزنید که اپدیت های قدیمی را پاک کنه

3-trouble shoot windows update

4- retry win update

توجه کنید که حتما سرویس اپدیت باید فعال شده باشد
اگر اپدیت کلایت روی pending download مانده
این دستورات زیر را وارد کنید

taskkill /f /fi “SERVICES eq wuauserv

این پوشه را حذف کنید

C:\Windows\SoftwareDistribution
دستور regedite در run تا رجیستری ویندوز باز شود

و این فایل پاک کنید

Delete the SUSclientID registry key from the following location:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate

سیستم ری استارت شود

در کل اگر یک KB برای شما فورس بود موقت از این لینک بگیرید لینک کاتالو kb 

24 نظرات
  1. Isaac می گوید

    والا کلا سرویس WSUS فک کنم برا ما ایرونیا مدتیه کلا قات زده، وگرنه که برای سالهای متمادی رو همین سرور 2012 ما با 2 گیگ رم برای تعداد زیادی کلاینت راهش انداخته بودیم و داشت کار می‌کرد 😂

    فک کنم مایکروسافت کلا سر لج انداخته باهامون😂

  2. taymouri می گوید

    سلام / وقت بخیر / تو شبکه ام wsus دارم / یکی از سرور 2012 R2 وقتی میزنم اپدیت بگیره / انگار هنگ میکنه / همینجوری برای خودش میچرخه / هیچ اتفاقی هم نمیوفته
    بعد چند بار کنسل کردن به ارور 80244010 رسیدم
    کسی بوده مشکل مشابه داشته باشه

  3. am می گوید

    سلام this computer has not reported status yet تو wsus جلوی یک سری از کامپیوترا این ارور زده میدونید چطوری برطرف میشه؟

  4. info می گوید

    پالیسی تنظیم wsus به چه صورت ؟
    ویندوز اپدیت روی کلاینتها باید باز باشه یا بسته

  5. askari می گوید

    سلام، در حال راه اندازی WSUS هستم. ولی هیچ کامپیوتری در شبکه رو نمیشناسه. میدونید مشکل از کجاست؟
    باید لیست کامپیوتر ها رو ببینم تا بتونم به پروه Test اضافه کنمشون

  6. yas می گوید

    سلام به همه ، من گمان می کنم ویندوز سرور 2016 دارم ، AD DC را به ویندوز 10 متصل کردم و پیکربندی wsus را امتحان کردم ، اکنون کامپیوتر را در کنسول wsus نمی بینم ، لطفا راهنمایی کنید

  7. ashk می گوید

    دوستان موقع ویزارد wsus توو بخش start connecting ارور http میگیرم
    10:53

  8. arveen می گوید

    سلام دوستان نحوه گروه بندی کلاینت ها در wsus به چه شکل هست؟؟

    من در شرکت هم ویندوز ۷ دارم، هم ویندوز ۱۰ و هم ویندوز سرور ۲۰۱۶

    باید گروه های جدا بسازم و آپدیت ها را برای هرگروهی جدا approve کنم؟

    یا اینکه میشه همه داخل یک گروه باشن؟

  9. ali می گوید

    سلام
    من wsus دارم ، بعد اینکه ویندوزهای ۱۰ آپدیت میگیرن ، میرن تو بلوپیج ، به نظرتون چیه میتونه باشه مشکل؟

    1. یاسین آذرشب می گوید

      update رو پاک کن

  10. mrs rahimi می گوید

    میخوام post configuration wsus انجام بدم اما failed شده چرا؟ چیکار کنم که بتونم این تنظیم درست انجام بدم
    پیش نیاز خاصی نداره
    چند تا گروپ توی wsus تشکیل بده
    کلاینت جدا
    سرور جدا.
    آپدیت های securityو critical مستقیم نصب بشن

  11. sadeghi می گوید

    سلام وقت بخیر
    روز مهندس بر تمامی اساتید و مهندسان گروه مبارک.

    یک سوال داشتم آیا راهکاری وجود دارد در یک Lan کوچک حدود 50 سیستم بدون نیاز به نصب سرور wsus بشه آپدیت ها را روی سیستمها deploy کرد.

    چون حجم آپدیت ها کمی بالاست حدود 2 گیگ و چندین بار لازم است سیستم ریستارت شود و ادامه ی نصب انجام شود. امکان نصب بصورت دستی و مراجعه به هر سیستم وقت گیر و سخت است.
    دنبال نرم افزاری هستم که بصورت portable برام یک سرور wsus ایجاد کند و سیستمها از اون آپدیت بگیرن

  12. jalili می گوید

    با سلام، در سرویس WSUS دو مفهوم Superseded و Superseding داریم، تفاوت این دو در چیه؟

    1. یاسین آذرشب می گوید

      supersede به مفهوم جایگزین کردن چیزی با چیز جدیدتر هست.
      برای درک بهتر این مفهوم، من مثال میزنم.
      همونطور که میدونی، مایکروسافت هر هفته پچ های مختلفی میده. فرض کن برای اینترنت اکسپلورر، این هفته پچ شماره KB666666 منتشر شه.. این پچ توی WSUS شما قرار میگسره تا در صورت صلاحدید روی سیستم ها نصب شه.
      دو هفته دیگه، مایکروسافت متوجه میشه که پچی که منتشر کرده همه ی ورژن های اینترنت اکسپلورر رو رفع باگ نمیکنه و در نتیجه، مجبور به انتشار پچ جدیدی میشه. پچ جدید با شماره KB7777777 مثلا، ساخته میشه و این خاصیت رو داره که تمامی ورژن های اینترنت اکسپلورر رو تو همون مورد رفع باگ کنه. بنابراین منطقی هست که با وجود پچ KB777777 نیازی به پچ KB666666 نیست. در اینجا اصطلاحا میگیم پچ KB6 دیگه Superseded شده (یک پچ جدیدتر دیگه، جایگزینش شده) و پچ KB7 باعث Superseding (جایگزینی) پچ KB6 شده.
      پس همیشه پچی که Superseded میشه، یعنی قدیمی تره و میتونه اعمال نشه…
      یک مثال دیگه، سرویس پک ها هستن.. سرویس پک ها همیشه باعث superseded شدن کلی پچ میشن…

  13. jalili می گوید

    سلام دوستان.برای دریافت اپدیت ویندوز کلاینت ها از گروپ پالیسی سرور .اتوماتیک اپدیت و فعال کردم.الان از wsus اپدیت نمیگیرن و همشون از رو ماکروسافت اپدیت میگیرن.هرچی هم اتوماتیک disable میکنم اتفاقی نمیوفته و همچنان دارن از ماکروسفات میگیرن

  14. shirzad می گوید

    سلام
    برای رفع مشکل استپ شدن سرویس wsus کسی هست کمک کنه؟

    1. یاسین آذرشب می گوید

      نوشتم بالا چیکار کنی reset node

  15. mostafa می گوید

    سلام دوستان.برای دریافت اپدیت ویندوز کلاینت ها از گروپ پالیسی سرور .اتوماتیک اپدیت و فعال کردم.الان از wsus اپدیت نمیگیرن و همشون از رو ماکروسافت اپدیت میگیرن.هرچی هم اتوماتیک disable میکنم اتفاقی نمیوفته و همچنان دارن از ماکروسفات میگیرن

  16. armod می گوید

    سلام و عرض ادب، سرویس wsus ویندوز سرور 2016 یه باگی داشت تو detect کردن کلاینتا، سرور 2019 هم این باگو داره یا برطرفش کردن؟

  17. najm می گوید

    سلام
    علات کانکت نشدن wsus با سرور مایکروسافت چیه؟چه راه حلی داره
    سرور اینترنت داره پراکسی سرور هم نداریم

  18. iman می گوید

    سلام
    میخواستم بدونم که آیا کسی از wsus server استفاده میکنه؟ آیا این تکنولوژی قدیمی شده؟ اگر بله چی جایگزینش شده؟

    در شرکت حدود 100 کامپیوتر ویندوز 10 داریم که بر اساس قوانین داخلی، این سیستم ها باید همیشه از آخرین نسخه ویندوز 10 استفاده کنند. همه ویندوز ها، سرور ها و نرم افزار ها لایسنس دار هستند و هیچ نرم افزار کرک شده ای در شرکت موجود نیست و اجازه نصب هم نداریم.

    آیا ارزش داره برای این موقعیت wsus server راه اندازی بشه؟

    1. یاسین آذرشب می گوید

      سرویس WSUS منسوخ نشده و بشدت هم هنوز توی بورسه، احتمالا هم تا ابد با مایکروسافت خواهد بود
      اینم که میگین ارزش راه اندازی داره یا نه باید گفت مشخصه که اهمیت داره و مهمه، چون 80-90 درصد امنیت تو شبکه های مایکروسافتی اگر WSUS با خوبی کانفیگ بشه تامین خواهد شد

  19. ahmadi می گوید

    دوستان جایگزین wsus چی پیشنهاد میکنید؟

    1. یاسین آذرشب می گوید

      دنبال جایگذین نباش خود wsus بر جلو
      در صورت دلایل خودت sccm و desktop centrall

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.