Kezdőlap > Windows Server, Wsus > WSUS 2.0 to WSUS 3.0

WSUS 2.0 to WSUS 3.0


Szerettem volna latni, hogy mennyivel jobb/ugyesebb a Wsus 3.0. Ugyanakkor nem "csak ugy", hanem a jelenlegirol migralni – egy masik gepre. Az interneten beszelnek arrol, hogy in-place ugprade rendben van – de nem akartam az eles szervert ezzel elrontani.
 
Felmerulhetett volna, hogy a teszt-szerverre felhuzok egy Wsus 2.0-t, majd az helyben migralom – ez azert nem tetszett nekem, mert ugyanakkor egy 3.0 "tiszta" telepitesenek a buktatoit is meg akartam ismerni (ugyebar, ha in-place upgrade, akkor feltetelezem, hogy Next-next-finish 🙂 .
 
Szoval a Wsus 3.0 nem tud 2.0-val "szinkronizalni", csak forditva. (http://technet2.microsoft.com/windowsserver/en/library/f3809191-6e2f-4c85-b019-8c16afa547421033.mspx?mfr=true) Pedig nekem erre volt szuksegem. De ez nem azt jelenti, hogy nem lehet atvenni a 2.0 adatait, beallitasait – csak nincs leirva 🙂
 
A folyamat ugyanaz, mint a "sima" Wsus 2.0 migralas eseten (http://asteriksz.spaces.live.com/blog/cns!4072207D600A5106!142.entry), nehany minimalis elteressel. Biztos, ami biztos leirom ismet az egesz folyamatot, hiszen kozben meg nehany plussz infora is szert tettem.
 
"Regi" szerveren:
1. Kibontjuk a WSUSMigrate.cab tartalmat, ezutan megkapjuk a futtathato allomanyokat.
 
2. Lefuttatjuk az Export funkciot, parancssorbol, pl.
 
WSUSMigrationExport WSUS-yyyymmdd.xml
 
"Uj" szerveren:
 
1. Telepites elott jobban jarunk, ha felteszunk egy Express SQL 2005-t – ugyanis ellenkezo esetben Embedded Edition-t tesz fel, amihez viszont nem fogunk tudni hozzaferni kulso (SQL-es) eszkozokkel – ez hibakeresesnel lehet gond. Sot, ezt kesobb nem is lehet "upgradelni" SQL Express-re :((
Legrosszabb esetben, ha el kell tavolitani az Embedded Edition-t, a menete a kovetkezo:
 
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstall  
 
kulcsban megkeressuk azt a GUID-ot, amelyiknel jobboldalt szerepelni fog a “Microsoft SQL 2005 embedded Edition…”.
Ha ez megvan, akkor az “UninstallString” erteket masoljuk ki (nalam ez "MsiExec.exe /X{CEB5780F-1A70-44A9-850F-DE6C4F6AA8FB}" volt), majd egy parancs-sorba szurjuk be, a vegere teve “ CALLERID=OCSETUP.EXE”-t. Ezzel el tudjuk tavolitani ezt az instance-ot (ami valojaban egy specialis Express SQL).
 
Mivel SQL 2005 ala nincs a Microsoft altal irt Service Manager, ezert a
http://www.sqldbatips.com/showarticle.asp?ID=46
oldalon lehet letolteni ezt a hasznos kis segitseget.
 
2. Ugyancsak a telepiteshez tartozik, hogy kell neki .Net 2.0 – de ezt leirjak az ismertetoben is. Meg a Report viewer igenyet is – enelkul is felmegy, de tenyleg kell neki. Miutan kiabalt erre (telepites utan), ugy dontottem, hogy jobb a bekesseg, s a kovetkezo telepitesnel (regit leszedtem) mar elore feltettem.
 
3. Telepitjuk a Wsus-t. A telepites utan automatikusan elindul a konfig varazslo, ahol ket dolgot emelnek ki:
– a masik migracioban megemlitettem, hogy nem szabad "alarendelt"-kent telepiteni, mert nem lehet modositani. Nos, ebben a verzioban barmikor oda-vissza lehet modositani ezt a beallitast – vegre ezt is megoldottak (ez szerepel is a "What’s new" listan 🙂
– a masik fontos (legalabbis RC eseten): a proxy-hoz ne probalkozzunk beirni username/password parost, mert valamiert nem tetszik neki, folyamatosan Account locked out lesz az eredmenye. Helyette szakitsuk felbe, a varazslo tobbi pontjara amugy sem lenne szuksegunk 🙂
 
4. Elinditjuk az Admin konzolt, majd beallitjuk a proxy adatait.
 
5. A szinkronizalas beallitasanal csak a Windows XP-t es a Tools-t hagyva, szinkronizalunk – ez kituno otlet, ezutan valoban lejonnek a kulonbozo termekek es csoportok. A frissitesek kozul 1 darab update jon le – tehat valoban nem terheltuk a halozatunkat.
6. A konfiguracio betoltese elott allitsuk at, hogy ne minden nyelvet toltson le, hanem csak az altalunk igenyelt nyelveket (angol, magyar). Ezutan be tudjuk tolteni a konfiguraciot – ellenkezo esetben hibat kapunk a betoltesnel, s nem is fut le.
 
WsusMigrationImport.exe WSUS-yyyymmdd.xml Configuration None
 
7. Szinkronizalunk. Ez az egyik leghosszabb folyamat, ezert ezt erdemes ejjelre hagyni.
Ezzel lejon 3.790 MB (amik alapbol engelyezve vannak). Ez csak egyik resze, erdemes oket letolteni, s nem egyszerre hagyni a masik letoltessel (ld. kesobb).
 
8. Betoltom a csoportokat.
 
WsusMigrationImport.exe WSUS-yyyymmdd.xml TargetGroups None
 
9. Betoltom az eddigi jovahagyasokat.
 
WsusMigrationImport.exe WSUS-yyyymmdd.xml Approvals None
 
Azert fontos ez a sorrend, mert egyes engedelyek csoport-fuggoek (lehetnek), valamint a frissitesek most mar lejottek, tehat van ertelme azoknak az engedelyezteteserol beszelni 🙂
Ezutan meg kb. 6 GB adat fog lejonni. – tehat ezt ismet ejjelre erdemes hagyni. Az elozo migraciomban azt irtam, hogy nem konnyu megallitani a globalis letoltest – lehet, hogy csak figyelmetlen voltam – vagy ez valoban hianyzik. Itt szerencsere CTRL+A-val ki lehet jelolni az engedelyezett frissiteseket, majd a jobb klikk (milyen jo talalmany is ez 😉 segitsegevel megjeleno helyi menuben meg tudjuk akadalyozni, hogy napkozben akadalyozzak a fonok internetezeset 😉
 
Az utolso ket lepes ugyanaz, mint a masik migracional:
 
10. A legvegen betoltom a gepeket – ez nem lenne kotelezo, hiszen letrehozzak magukat – de a csoport-tagsag miatt erdemes…
 
WsusMigrationImport.exe WSUS-yyyymmdd.xml Computers MoveComputers
 
11.  Utolso lepes a WSUS policy modositasa, gyakorlatilag az eleresi utvonalat kell modositani – onnantol kezdve a
gepek az uj helyre szinkronizalnak…
 
Update: A 3. pont nem csak nekem hibas, mar jeleztek masok is a visszajelzesek kozott, a tobbit azt jelzem en 😉
 
Reklámok
Kategóriák:Windows Server, Wsus
  1. Még nincs hozzászólás.
  1. No trackbacks yet.

Vélemény, hozzászólás?

Adatok megadása vagy bejelentkezés valamelyik ikonnal:

WordPress.com Logo

Hozzászólhat a WordPress.com felhasználói fiók használatával. Kilépés / Módosítás )

Twitter kép

Hozzászólhat a Twitter felhasználói fiók használatával. Kilépés / Módosítás )

Facebook kép

Hozzászólhat a Facebook felhasználói fiók használatával. Kilépés / Módosítás )

Google+ kép

Hozzászólhat a Google+ felhasználói fiók használatával. Kilépés / Módosítás )

Kapcsolódás: %s

%d blogger ezt kedveli: