WSUS с нуля. мои первые ошибки.
 

Доброго дня. Решил протестировать WSUS, что это такое и с чем его едят.
Для начала установил на Virtual PC 2007 Windows Server 2003 EE SP1 ENG. Не в домене.
Скачал WSUS 2 SP1, установил. В процессе устанвки установилось MSSDE.
Зашёл в меню Synchronization Options. У нас выход во внешнюю сеть через ISA 2004 с авторизацией через доменные учётки. Я там прописал адрес, реквезиты - нажал Synchronization Now - через 1 минуту получил ответ Faild.
Убрал прокси, нажал Synchronization Now - через 10 минут получил ответ Faild.
Вопросы:
что не так?
нужно ли отдельное правило для публикаци WSUS или достаточно моих реквезитов? У меня ограничений нет в интернете.

нашёл логи с включённой авторизацией proxy:
Детали:

Спасибо.

вообщем установил 3 SP1.
начал синхроизацию, и вот такая ошибка:

не хватает уровня шифрования или что?

Ну согласно ошибки вроде как и не хватает. А если сделать авторизацию на фаерволе по мак адресу, все работает?

а это как?
выход у нас в инет через ISA 2004.

exo, я не силен в ИСЕ, но вот в керио и Симантике можно делать авторизацию по логин/паролю, а можно конкретному хосту по его mac адресу... В исе так можно? Объясню почему так предложил - В свое время с 3 всус пробовал запустить черех squid. Тоже была ошибка синхронизации, а порывшись в нете прочитал что всус не умеет по нормальному авторизоваться на сквиде... Может быть тут что то подобное?

если ошибка в авторизации - то тогда бы была другая ошибка. И она кстати была, когда я не правильно заполнил реквезиты...

Я видел это в первом вроде посте 407 ошибка.

exo, а ты апгрейдил всус с 2 на 3 или ставил 3 с нуля?

хм... надо вспомнить. я скачивал 2 - ставил. потмо скачивал 3 - ставил. но не помню - удалял 2 или нет... но через update - не делал...

exo, как у тебя дела чичас обстоят?

ну вообщем - последняя ошибка - последнее до чего я дошёл. Ведь там нет кнопочки Skip, и без синхронизации ничего не могу дальше сделать.

2 exo : как я пускал wsus через ISA 2006, создал в AD пользователя WSUS, добавил его в группу WSUS на ISA и добавил правило в котором разрешил этому пользователю ходить на сайты в виде *.microsoft.com. Потом добавил для синхронизации этого пользователя в WSUS.

у меня там я стою - нет вообще ограничений.

я решил залесть в эвент вьюер - и там показались ошибки. а раньше чего-то не было.
Ошибка 10022 сначала. Я полез искать - нашл решения делаю по пунктам - Пуск - Административные Тулзы - ВСУС...
и опа - а всус не открывается - говрит у меня нет MMC 3.0
Снёс я WSUS 3. начал заново ставить - там грят нет MMС 3 и Microsoft Report Viewer 2005 Redistributable.
Буду сейчас сатвить. Дальше посмотим...

Я думал ты это первым делом поставил :)

я думал само, как SQL...

пробовал решить проблему через 10022
но не помогло...

Смотрел логи в ISA - есть соеденение...

ещё есть ошибка 13051
но это понятно - клиентов-то ещё нет...

Вопрос: если у меня на вируалке, где я установил WSUS - не лиц винда - может влиять ?

Сейчас попробую с отдельным пользователем. ---> создал правило Allow все протоколы, во все точки, только пользователю WSUS.
правило №2 - тоже самое... нет синхронизации.

вряд ли.

мистика :)

Решено!!!
ужас. решение тут. Как это всё оказалось взаимо связанным...
В кратце - был просто заблокирован IP майкрасофта...

Дальше... не могу понять - почему комп не вводится во WSUS.
Настраивал тестовый компьютер через Помощь WSUS, Настройка клиентского компьютера.
Указал время опроса 1 час, ну чтобы быстрее опросил клиент сервер. и назначил время обновлений 18:00... тогда было 17:45...
Прошло пару дней, а компьютера всё нет. Что серверу или клиенту не хватает?

вопрос. есть на одном сервере WSUS 3.0.
Для его управления входу на сервер по RDP.
А можно на рабочем компе каку-нить тулзу установить, чтобы с её помощь управлять WSUS ?
п.с.: рабочий комп на Server 2003 SE.

exo, на рабочей станции запускается тот же установщик wsus, только устанавливается не сервер, а только консоль управления. Ярлык для запуска будешь искать в Администрировании (панели управления или программах меню "пуск").