BIGLAN.RU

Четверг. Полдвенадцатого. Я сижу за компьютером бухгалтера, потому что она нажала «Установить обновления», а Windows ответила ей ошибкой 0x80070005 с текстом «Отказано в доступе». Бухгалтер в панике. Я тоже в панике, но прячу это за маской профессионального спокойствия.

Вторник. Два часа ночи. Я сижу в серверной, потому что в понедельник утром начальство объявило, что «все компьютеры должны быть обновлены к среде». А у нас их триста. И половина — Windows 10, которая официально уже не поддерживается, но работает, как часы с боем курантов. К полуночи всё шло нормально. WSUS раздавал обновления, клиенты качали. А потом началось. Сначала один компьютер выдал ошибку 0x80072EE2. Потом второй. Потом десять. Потом я понял, что если не разберусь до утра, то в среду меня уволят не за то, что системы не обновлены, а за то, что я не спал и принял плохие решения. 

Понедельник начинается одинаково. Мониторинг показывает сотни ошибок 0x80072EE2 и 0x8024402F на рабочих станциях. Служба поддержки принимает десятки заявок. Сетевые инженеры подтверждают отсутствие обрывов. Провайдер отвечает, что маршруты стабильны. Проблема не в кабеле и не в коммутаторе. Клиенты Windows просто не могут завершить рукопожатие с серверами обновлений. Токены активации истекают, появляется водяной знак, политики безопасности начинают блокировать несоответствующие узлы. Ситуация стала повседневной для системных администраторов по всей стране. Инфраструктура доставки контента изменилась, а старые сценарии поддержания парка машин перестали работать. Разберёмся, что произошло, как быстро вернуть обновления в строй и выстроить устойчивую схему на годы вперёд.