主页 / user-4487

ThatGraemeGuy's questions

Martin Hope
ThatGraemeGuy
Asked: 2013-05-10 00:44:26 +0800 CST
  • 3

Windows Server 2008 R2 上的 WSUS 3.0 SP2。

我构建了一个新框来替换仍在 Server 2003 上的旧 WSUS 框。

所有使用 WSUS 服务器的客户端都找不到更新，也不报告状态。

C:\Windows\WindowsUpdate.log 在其中一个客户端上：

2013-05-09  10:04:48:629     764    494 AU  Triggering AU detection through DetectNow API
2013-05-09  10:04:48:629     764    494 AU  Triggering Online detection (non-interactive)
2013-05-09  10:04:48:630     764    7b0 AU  #############
2013-05-09  10:04:48:630     764    7b0 AU  ## START ##  AU: Search for updates
2013-05-09  10:04:48:630     764    7b0 AU  #########
2013-05-09  10:04:48:630     764    7b0 AU  <<## SUBMITTED ## AU: Search for updates [CallId = {E7AC5D1F-612A-4879-9B77-83C692868D11}]
2013-05-09  10:04:48:630     764    64c Agent   *************
2013-05-09  10:04:48:630     764    64c Agent   ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2013-05-09  10:04:48:630     764    64c Agent   *********
2013-05-09  10:04:48:630     764    64c Agent     * Online = Yes; Ignore download priority = No
2013-05-09  10:04:48:630     764    64c Agent     * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2013-05-09  10:04:48:630     764    64c Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2013-05-09  10:04:48:630     764    64c Agent     * Search Scope = {Machine}
2013-05-09  10:04:48:630     764    64c Setup   Checking for agent SelfUpdate
2013-05-09  10:04:48:630     764    64c Setup   Client version: Core: 7.6.7600.256  Aux: 7.6.7600.256
2013-05-09  10:04:48:630     764    64c Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2013-05-09  10:04:48:637     764    64c Misc     Microsoft signed: Yes
2013-05-09  10:04:50:897     764    64c Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2013-05-09  10:04:50:901     764    64c Misc     Microsoft signed: Yes
2013-05-09  10:04:50:902     764    64c Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2013-05-09  10:04:50:907     764    64c Misc     Microsoft signed: Yes
2013-05-09  10:04:50:909     764    64c Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2013-05-09  10:04:50:913     764    64c Misc     Microsoft signed: Yes
2013-05-09  10:04:50:927     764    64c Setup   Determining whether a new setup handler needs to be downloaded
2013-05-09  10:04:50:927     764    64c Setup   SelfUpdate handler is not found.  It will be downloaded
2013-05-09  10:04:50:928     764    64c Setup   Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256"
2013-05-09  10:04:50:931     764    64c Setup   Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2013-05-09  10:04:50:931     764    64c Setup   Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
2013-05-09  10:04:50:955     764    64c Setup   Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2013-05-09  10:04:50:955     764    64c Setup   Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
2013-05-09  10:04:50:990     764    64c Setup   Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2013-05-09  10:04:50:990     764    64c Setup   SelfUpdate check completed.  SelfUpdate is NOT required.
2013-05-09  10:04:51:205     764    64c PT  +++++++++++  PT: Synchronizing server updates  +++++++++++
2013-05-09  10:04:51:205     764    64c PT    + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus-server.company.local/ClientWebService/client.asmx
2013-05-09  10:04:51:266     764    64c PT  WARNING: Cached cookie has expired or new PID is available
2013-05-09  10:04:51:266     764    64c PT  Initializing simple targeting cookie, clientId = 9f4df40d-f61e-41d5-9fd2-3cdce1823f45, target group = Servers, DNS name = wsus-server.company.local
2013-05-09  10:04:51:266     764    64c PT    Server URL = http://wsus-server.company.local/SimpleAuthWebService/SimpleAuth.asmx
2013-05-09  10:04:51:286     764    64c PT  WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
2013-05-09  10:04:51:286     764    64c PT  WARNING: SOAP Fault: 0x00012c
2013-05-09  10:04:51:286     764    64c PT  WARNING:     faultstring:System.Web.Services.Protocols.SoapException: Fault occurred
   at Microsoft.UpdateServices.Internal.SoapUtilities.ThrowException(ErrorCode errorCode, String message, String[] clientIds)
   at Microsoft.UpdateServices.Internal.ClientImplementation.GetCookie(AuthorizationCookie[] authCookies, Cookie oldCookie, DateTime lastChange, DateTime currentClientTime, String protocolVersion)
2013-05-09  10:04:51:286     764    64c PT  WARNING:     ErrorCode:ConfigChanged(2)
2013-05-09  10:04:51:286     764    64c PT  WARNING:     Message:(null)
2013-05-09  10:04:51:286     764    64c PT  WARNING:     Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"
2013-05-09  10:04:51:286     764    64c PT  WARNING:     ID:f50afcf7-2117-495c-9123-9aa4bf683520
2013-05-09  10:04:51:296     764    64c PT  WARNING: Cached cookie has expired or new PID is available
2013-05-09  10:04:51:296     764    64c PT  Initializing simple targeting cookie, clientId = 9f4df40d-f61e-41d5-9fd2-3cdce1823f45, target group = Servers, DNS name = wsus-server.company.local
2013-05-09  10:04:51:296     764    64c PT    Server URL = http://wsus-server.company.local/SimpleAuthWebService/SimpleAuth.asmx
2013-05-09  10:04:55:116     764    64c PT  +++++++++++  PT: Synchronizing extended update info  +++++++++++
2013-05-09  10:04:55:116     764    64c PT    + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus-server.company.local/ClientWebService/client.asmx
2013-05-09  10:04:55:170     764    64c PT  WARNING: GetExtendedUpdateInfo failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200
2013-05-09  10:04:55:170     764    64c PT  WARNING: SOAP Fault: 0x000190
2013-05-09  10:04:55:170     764    64c PT  WARNING:     faultstring:System.Web.Services.Protocols.SoapException: Fault occurred
   at Microsoft.UpdateServices.Internal.SoapUtilities.ThrowException(ErrorCode errorCode, Exception e, Int32 eventLogEntryId, String[] clientIds, Boolean logToEventLog)
   at Microsoft.UpdateServices.Internal.ClientImplementation.GetExtendedUpdateInfo(Cookie cookie, Int32[] revisionIds, XmlUpdateFragmentType[] fragmentTypes, String[] locales)
2013-05-09  10:04:55:170     764    64c PT  WARNING:     ErrorCode:InternalServerError(5)
2013-05-09  10:04:55:170     764    64c PT  WARNING:     Message:(null)
2013-05-09  10:04:55:170     764    64c PT  WARNING:     Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetExtendedUpdateInfo"
2013-05-09  10:04:55:170     764    64c PT  WARNING:     ID:37740867-4b9f-4394-b58b-12aad48d7b97
2013-05-09  10:04:55:170     764    64c PT  WARNING: PTError: 0x8024400e
2013-05-09  10:04:55:170     764    64c PT  WARNING: GetExtendedUpdateInfo_WithRecovery: 0x8024400e
2013-05-09  10:04:55:170     764    64c PT  WARNING: Sync of Extended Info: 0x8024400e
2013-05-09  10:04:55:170     764    64c PT  WARNING: SyncServerUpdatesInternal failed : 0x8024400e
2013-05-09  10:04:55:171     764    64c Agent     * WARNING: Exit code = 0x8024400E
2013-05-09  10:04:55:171     764    64c Agent   *********
2013-05-09  10:04:55:171     764    64c Agent   **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2013-05-09  10:04:55:171     764    64c Agent   *************
2013-05-09  10:04:55:171     764    64c Agent   WARNING: WU client failed Searching for update with error 0x8024400e
2013-05-09  10:04:55:180     764    bf4 AU  >>##  RESUMED  ## AU: Search for updates [CallId = {E7AC5D1F-612A-4879-9B77-83C692868D11}]
2013-05-09  10:04:55:180     764    bf4 AU    # WARNING: Search callback failed, result = 0x8024400E
2013-05-09  10:04:55:180     764    bf4 AU    # WARNING: Failed to find updates with error code 8024400E
2013-05-09  10:04:55:180     764    bf4 AU  #########
2013-05-09  10:04:55:180     764    bf4 AU  ##  END  ##  AU: Search for updates [CallId = {E7AC5D1F-612A-4879-9B77-83C692868D11}]
2013-05-09  10:04:55:180     764    bf4 AU  #############
2013-05-09  10:04:55:180     764    bf4 AU  Successfully wrote event for AU health state:0
2013-05-09  10:04:55:180     764    bf4 AU  AU setting next detection timeout to 2013-05-09 13:04:55
2013-05-09  10:04:55:181     764    bf4 AU  Successfully wrote event for AU health state:0
2013-05-09  10:04:55:181     764    bf4 AU  Successfully wrote event for AU health state:0
2013-05-09  10:05:00:171     764    64c Report  REPORT EVENT: {1C2D6590-41BD-464D-AE18-289CB7D6E254}    2013-05-09 10:04:55:171+0200    1   148 101 {00000000-0000-0000-0000-000000000000}  0   8024400e    AutomaticUpdates    Failure Software Synchronization    Windows Update Client failed to detect with error 0x8024400e.
2013-05-09  10:05:00:191     764    64c Report  CWERReporter::HandleEvents - WER report upload completed with status 0x8
2013-05-09  10:05:00:191     764    64c Report  WER Report sent: 7.6.7600.256 0x8024400e 00000000-0000-0000-0000-000000000000 Scan 101 Managed
2013-05-09  10:05:00:191     764    64c Report  CWERReporter finishing event handling. (00000000)

我发现几个旧的博客和论坛条目将此链接到 Office 2003 SP1 中的故障，修复是拒绝/批准/拒绝该更新，但这并没有为我修复它。

Microsoft WSUS 客户端和服务器诊断工具不在 x64 系统上运行。

以前有人有过运气吗？

更新：我在 C:\Program Files\UpdateServices\LogFiles\SoftwareDistribution.log 中找到这个：

2013-05-13 14:02:46.437 UTC Warning w3wp.6  SoapUtilities.CreateException   ThrowException: actor = http://wsus-server.company.local/ClientWebService/client.asmx, ID=4db89865-40da-4520-a126-d196e3db07b6, ErrorCode=ConfigChanged, Message=, Client=d9ce7281-379b-49b8-8944-7f593c32397b
2013-05-13 14:02:50.867 UTC Error   w3wp.6  ClientImplementation.GetExtendedUpdateInfo  System.ArgumentException: The database does not contain a URL for the file 3F7E7915F44A6133B990A22A87604854C34BDF4E.

如果我搜索“3F7E7915F44A6133B990A22A87604854C34BDF4E”，谷歌完全让我失望，所以我不确定那是什么，但它的数据库条目似乎不完整。与上游 WSUS 同步日志显示没有错误。

更新 2：所以我的上游似乎有些奇怪。我发现如果我安装一个新的 WSUS 实例并从 Microsoft 同步它，一切都运行良好。如果我将其作为现有 WSUS 服务器的下游副本，无论是在配置期间还是之后，它都会中断。更奇怪的是，我的上游本身和另一个现有副本似乎运行良好。看起来好像我只是要在所有 3 个站点中构建新的 WSUS 实例并重新开始，忽略现有的上游。

更新 3：我构建了一个新的 WSUS 上游服务器，开始清理，以免带来原始上游数据库中发生的任何怪异现象。将我的 2 个副本指向我的新上游。这几天一切都很好。5 天前，副本再次停止从客户端获取状态更新。卧槽？！？！

更新 4：我已经就此向 Microsoft 提交了支持请求，希望它能带来一些好处。

更新 5：在 Microsoft 产品支持花了无数小时检查和重新检查我已经检查过的所有相同内容之后，我怀疑我偶然发现了原因。我们的初级系统管理员最近发现了Local Update Publisher并开始使用它来将 Adob​​e 和 Java 更新推送到工作站。Local Update Publisher 安装的时间与下游客户端上次报告状态的时间完全吻合。我正在浏览产品文档以确定我需要做什么来解决这个问题。

windows
Martin Hope
ThatGraemeGuy
Asked: 2012-11-07 09:56:33 +0800 CST
  • 1

我有一个旧的（物理的）Windows Server 2003 R2 盒子，它是一个文件/打印服务器。我怀疑 RAID 卡已经再见了，重启后 Windows 正在检查数据量，已经 1.5 小时左右了。我开始做最坏的打算，我有几个问题。

首先，直到 2003 R2 之类的时间段，我在运行 Windows 商店方面拥有丰富的经验。在我目前的工作中，我们主要为应用程序运行 Ubuntu，而 Windows 服务器充当 AD、文件和打印、DNS、DHCP 等后台角色。因此，我没有跟上 Windows Server 2008 和以上。

一些相关的配置和其他信息：

  • 该服务器将其 RAID 卷分成 2 个分区，C: = 操作系统，D: = 数据。
  • 仅备份数据 (D:) 卷。为此，我们使用 Bacula。最后一次备份是在 24 小时前，所以最坏的情况是我丢失了 1 天的数据更改。
  • 1TB 的数据几乎没有区别。
  • 我们的 MS 许可都很好，因此我可以根据需要安装最新的服务器操作系统。
  • 我在这个站点中有一个 VMware 集群，我将构建一个新的 VM 作为替代文件服务器。
  • 这个文件服务器涉及一些域 DFS 相关的东西，即：
    • 它不托管任何 DFS 命名空间，仅托管目标
    • 它在 DFS 命名空间A下托管了 2 个文件夹目标。这些目标都没有复制到其他服务器。
    • 它在 DFS 命名空间B下托管了 2 个文件夹目标。这两个都被复制*使用 DFS-R，而不是 NTFRS) 到远程站点的服务器，该服务器仍然可以完全运行。

首先，我计划使用 Windows Server 2008 R2 作为替代文件服务器，因为我认为 2012 年还是有点太新了，特别是对于那些没有跟上新版本的细节的人来说。将新的 2008 R2 服务器添加到现有 DFS 设置时，是否有我应该注意的问题？

其次，我的 VMware 数据存储支持的最大虚拟磁盘大小为 512GB。由于我至少需要 1TB，执行此操作的典型方法是什么？创建多个虚拟磁盘并在它们之上创建 Windows 条带卷？

第三，如何恢复数据并加入现有的 DFS-R 设置，而不会在此处和远程站点之间产生大量复制流量？

windows-server-2003
Martin Hope
ThatGraemeGuy
Asked: 2010-04-20 02:22:20 +0800 CST
  • 3

我们有一个使用 DNS 通配符的应用程序，即 *.app.example.com。我们在 Ubuntu Hardy 上使用 Apache 2.2。Apache 配置的相关部分如下。

在 /etc/apache2/httpd.conf 中：

LogFormat "%v %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" vlog

在 /etc/apache2/sites-enabled/app.example.com 中：

ServerName app.example.com
ServerAlias *.app.example.com
...
CustomLog "|/usr/sbin/vlogger -s access.log /var/log/apache2/vlogger" vlog

客户使用自己的 URL 访问此应用程序，例如 company1.app.example.com、company2.app.example.com 等。

以前，指令%v中的LogFormat将匹配客户端请求的主机名，我们会在 /var/log/apache2/vlogger 下获得几个子目录，对应于正在使用的各种客户端 URL。

现在，%v似乎与该ServerName值匹配，因此我们仅在 /var/log/apache2/vlogger/app.example.com 下获得一个日志。这破坏了我们的日志文件分析，因为日志文件没有指示该日志与哪个客户端相关。

我可以通过将其更改为以下内容LogFormat来轻松解决此问题：

LogFormat "%{Host}i %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" vlog

这将使用 HTTP Host: 标头告诉 vlogger 在哪个子目录中创建日志，一切都会好起来的。

我唯一担心的是这在过去是有效的，我找不到任何迹象表明这种情况最近发生了变化。

是否有其他人使用类似的配置，即通配符 + vlogger 并使用%v？它工作正常吗？

apache-2.2
Martin Hope
ThatGraemeGuy
Asked: 2010-03-16 02:58:46 +0800 CST
  • 1

我们目前在 Windows Server 2008 上有一个 Exchange 2007 Server。它也是一个 DC，我想将 DC 角色拆分到另一个盒子。

在不将邮箱迁移到临时邮箱、重新安装并迁移回来的情况下，这是否可行？即，我可以在不完全破坏 Exchange 的情况下将服务器降级吗？我知道这对于 Server 2003/Exchange 2003 来说非常痛苦，所以我试图了解 Server 2008/Exchange 2007 的过程有多大不同。

windows-server-2008 exchange-2007 exchange
Martin Hope
ThatGraemeGuy
Asked: 2010-01-30 01:30:04 +0800 CST
  • 0

我有大约 30,000 个 Apache 访问日志，其中一些列出了多个客户端 IP 地址。这是因为 Apache 记录了 X-Forwarded-For 标头而不是客户端的 IP 地址。这样做的原因是因为我们最近在 Web 服务器前添加了 haproxy。

展望未来，我们将使用Apache 的rpaf仅记录 1 个 IP 地址，即与 haproxy 的传入连接，因此这不会是一个持续存在的问题。

这让我想到了一个实际的问题：

如何处理具有多个 IP 地址的现有日志，以仅提取我想要的一个。我假设我需要 sed 或类似的东西，但我更像是一个 Windows 人，所以不能 100% 确定。

规则是：

  • 如果只有 1 个 IP，则不修改该行。
  • 如果有2个或更多IP，我只想保留倒数第二个IP。它们以逗号分隔。

示例 1，1 个 IP

输入：10.1.1.1 - - [29/Jan/2010:11:00:00] ....（日志行的其余部分）

输出：10.1.1.1 - - [29/Jan/2010:11:00:00] ....（日志行的其余部分）

示例 2，2 个 IP

输入：10.1.1.1 , 10.2.2.2 - - [29/Jan/2010:11:00:00] ....（日志行的其余部分）

输出：10.1.1.1 - - [29/Jan/2010:11:00:00] ....（日志行的其余部分）

示例 3，3 个 IP

输入： 10.1.1.1, 10.2.2.2 , 10.3.3.3 - - [29/Jan/2010:11:00:00] ....（日志行的其余部分）

输出：10.2.2.2 - - [29/Jan/2010:11:00:00] ....（日志行的其余部分）

text sed
Martin Hope
ThatGraemeGuy
Asked: 2010-01-12 04:43:37 +0800 CST
  • 2

有谁知道将假期从 .hol 文件插入到我们所有用户的 Outlook 日历中的方法？

我知道 Outlook 对所有国家/地区都有假期，只需要用户手动添加。在南非，周日的假期会导致下周一也成为假期，Outlook 的标准假期列表没有考虑到这一点。

我们有一个自定义的 .hol 文件，它添加了这些额外的星期一假期，但我找不到在没有用户干预的情况下将这些添加到所有用户的日历中的方法。

命令行选项outlook.exe /hol <file.hol>是我找到的最接近解决方案的选项，但它仍然需要用户确认。

客户端使用 Outlook 2003/2007，服务器是 Exchange 2007。

编辑：为了澄清，这需要在用户的安全上下文中通过登录脚本或类似方式完成。由于非技术原因无法更改邮箱权限，我无法在服务器端执行此操作。

exchange-2007 outlook-2007 automation outlook-2003
Martin Hope
ThatGraemeGuy
Asked: 2009-10-22 04:40:28 +0800 CST
  • 7

我正在尝试使用组策略首选项来管理用户与共享打印机的连接。

打印服务器是 Windows Server 2003 R2 标准版。安装了几台打印机，我也将所有驱动程序的 x64 版本添加到打印服务器。

我创建了一个包含打印机首选项设置的新 GPO。打印机映射的目标基于 AD 安全组成员身份。

我登录到安装了组策略 CSE 的 Windows XP PC，并且打印机映射完美。

我登录到 Windows 7 x64 PC，但它没有映射。如果我手动连接到共享打印机，我会收到一个提示，要求我在安装驱动程序之前确认我是否信任服务器，然后它就可以正常工作了。

我有域管理员权限并且我的 UAC 设置没有从默认值更改，即 UAC 已启用并选择了默认级别。

打印机映射失败是因为它无法提示我安装驱动程序，还是有其他原因？

windows-7
Martin Hope
ThatGraemeGuy
Asked: 2009-10-09 04:30:20 +0800 CST
  • 1

我们有一台运行 OEM 预装的 Windows Server 2003 的服务器。

我们也有 Server 2003 R2 的批量许可媒体，有没有什么方法可以在此服务器上安装光盘 2 中的 R2 组件而无需重新安装？我之前尝试过，但产品密钥被拒绝。产品密钥绝对正确。

如果可能的话，我想避免完全备份/重新安装/恢复。

在这种情况下，许可不是问题。

windows-server-2003
Martin Hope
ThatGraemeGuy
Asked: 2009-07-21 21:23:16 +0800 CST
  • 1

我想在我们目前在 Windows Server 2008 RTM 上运行的生产 Exchange 2007/域控制器服务器上应用适用于 Windows Server 2008 的 SP2。目前，让我们跳过关于将 DC 和 Exchange Server 放在同一个盒子上的讲座。我最近才开始从事这项工作，这个设置是由我的前任决定的。只要说我计划在预算等允许的情况下改变它就足够了。

是否有人在 Exchange Server 上应用 SP2 for Windows Server 2008 时遇到任何问题？我已经将它部署到我们目前正在运行的唯一另一个 2008 机器上，尽管它只是一个简单的文件服务器。

Exchange 配置很简单，一个服务器为我们所有的用户提供服务。

还有一件事，这台服务器位于约翰内斯堡的一个托管设施中，我在开普敦，所以我只有远程访问，尽管托管公司可以在需要时物理访问该盒子。

windows-server-2008 exchange-2007