Windows server 2012 не обновляется через wsus

Служба самостоятельного обновления WSUS не отправляет автоматические обновления

В этой статье приводится решение проблемы, из-за которой клиентские компьютеры не получают обновления при использовании службы самостоятельного обновления Microsoft cлужбы Windows Server Update Services (WSUS) для отправки автоматических обновлений.

Исходная версия продукта: Windows Server 2012 R2
Исходный номер КБ: 920659

Симптомы

При попытке использовать службу самостоятельного обновления WSUS для отправки автоматических обновлений на клиентские компьютеры клиентские компьютеры не получают обновления. Кроме того, клиентские компьютеры не сообщают серверу WSUS.

В этом случае консоль администрирования WSUS занося в журнал следующее сообщение об ошибке:

Проверьте конфигурацию сервера. Не удалось связаться с одним или более компонентами службы обновления. Проверьте состояние сервера и убедитесь, что служба Обновления Windows Server запущена.
Не работающие службы: selfUpdate

Журнал событий также может включать следующее событие:

Причина

Эта проблема может возникнуть, если верно одно или несколько из следующих условий:

Решение

Чтобы устранить эту проблему, необходимо иметь следующие минимальные разрешения для каталога C:\Program Files\Update Service\SelfUpdate.

GroupPermissions
АдминистраторыПолный доступ
СистемныеПолный доступ
Домен, пользователи или локальные/пользователиЧтение&execute, Read, List Folders
IUSR_ ComputerNameЧтение&execute, Read, List Folders

IUSR_ ComputerName представляет имя хоста сервера, на котором запущены IIS, на котором установлены WSUS. Если эта учетная запись входит в группу пользователей, вам не нужно явно определять эти разрешения.

Чтобы устранить проблему, из-за которой отсутствует виртуальный каталог selfUpdate или в веб-сайте, привязанном к порту 80, отсутствует виртуальный каталог selfUpdate, запустите файл Selfupdate.msi, расположенный в папке Program files\Update services\Setup.

Чтобы устранить проблемы, из-за которых у виртуального каталога SelfUpdate нет разрешений на анонимный доступ, откройте диспетчер IIS, разойдите веб-сайт по умолчанию, щелкните правой кнопкой мыши виртуальный каталог SelfUpdate и выберите «Свойства» . На вкладке «Безопасность каталога» щелкните «Изменить» в области «Проверка подлинности» и «Управление доступом». Убедитесь, что анонимный доступ включен.

Этот шаг также следует выполнить для веб-сайта по умолчанию. Дерево selfUpdate не работает, если имеется веб-сайт, привязанный к определенному IP-адресу в конфигурации IIS. Обходным решением является либо настройка конфигурации IIS для ответа на «Все ненаправленные» адреса, либо добавление 127.0.0.1 в список IP-адресов, используемых для selfUpdate.

Используйте консоль управления СЛУЖБЫ IIS, чтобы убедиться, что на сервере настроена одна из следующих двух конфигураций.

Конфигурация 1: службы WSUS установлены на веб-сайте по умолчанию

Настройте веб-сайт по умолчанию с помощью следующих параметров:

Конфигурация 2: службы WSUS установлены на настраиваемом веб-сайте

Настройте веб-сайт по умолчанию на порту 80 с помощью следующих параметров:

Настройте администрирование WSUS на порту 8530 со следующими настройками:

Независимо от выбранной конфигурации необходимо также проверить следующие параметры:

Status

Корпорация Майкрософт подтвердила, что это проблема.

Дополнительные сведения

При использовании служб IIS можно переместить каталог SelfUpdate на другой веб-сайт. Для этого выполните следующие действия:

Ссылки

Дополнительные сведения об автоматических обновлениях в Windows см. в описании функции автоматического обновления в Windows.

Источник

Устранение неполадок с агентами клиентов WSUS

В этой статье вы можете диагностировать и устранять проблемы с агентами cлужбы Windows Server Update Services (WSUS).

Оригинальная версия продукта: cлужбы Windows Server Update Services
Исходный номер КБ: 10132

При проблемах с агентами клиентов WSUS они могут проявляться многими способами. Ниже перечислены некоторые распространенные проблемы:

Убедитесь, что клиент настроен правильно

При устранении неполадок с клиентом WSUS сначала убедитесь, что клиент правильно настроен. Убедитесь, что клиент получает соответствующую групповую политику Active Directory, а также сведения о сервере WSUS. Это можно сделать, подав следующую команду:

Откройте текстовый файл в блокноте и найдите имя политики WSUS. Например, если политика WSUS называется WSUS, ее можно найти в файле GPRESULT.TXT в разделе Параметры компьютера в разделе Объекты прикладной групповой политики. Ниже приведен пример:

Если параметров WSUS нет, возможные причины:

Чтобы устранить эту проблему, убедитесь в успешном обновлении групповой политики для каждого клиента и правильной настройке параметра WSUS.

Чтобы обновить групповую политику клиента, запустите GPUpdate /force из командной подсказки.

Дополнительные сведения о настройке групповой политики для клиентов WSUS см. в дополнительных сведениях о настройке автоматических обновлений с помощью групповой политики.

Проверка проблем, связанных с BITS

Background Intelligent Transfer Service (BITS) — это служба, используемая WSUS для скачивания обновлений из Microsoft Update на основной сервер WSUS и с серверов WSUS для своих клиентов. Некоторые проблемы с загрузкой могут быть вызваны проблемами с битами на сервере или клиентских компьютерах. При устранении неполадок при загрузке необходимо убедиться, что bits работает должным образом на всех затронутых компьютерах.

Служба BITS должна работать под учетной записью LocalSystem по умолчанию. Чтобы настроить службу для работы под правильной учетной записью, выполните следующие действия:

Откройте командную подсказку и запустите следующую команду:

Между obj= и LocalSystem должно возникать пространство. В случае успешной работы необходимо получить следующий вывод:

Остановка и перезапуск BITS.

Чтобы просмотреть состояние службы BITS, откройте командную подсказку и запустите следующую команду:

Если биты запущены, вы должны увидеть следующий вывод:

Если BITS не запущен, вы увидите следующий вывод:

Обычно можно разрешить проблемы с BITS, остановив службу и перезапустив ее. Чтобы остановить и перезапустить службу BITS, запустите следующие команды из командной подсказки:

Чтобы остановить и перезапустить BITS, необходимо войти в систему в качестве локального администратора.

BITS не удается запустить

Если служба BITS не запустится, в журнале событий можно найти любую ошибку, связанную с БИТС. Для диагностики причин этих ошибок можно использовать следующую таблицу.

Имя ошибкиКод ошибкиОписание
ERROR_SERVICE_DOES_NOT_EXIST0x80070424Ниже см. раздел о восстановлении конфигурации BITS.
ERROR_SERVICE_NOT_IN_EXE0x8007043BBITS не указан в качестве одной из служб в группе svchost netsvcs
ERROR_SERVICE_DISABLED0x80070422Биты отключены. Включить службу BITS.
ERROR_SERVICE_DEPENDENCY_DELETED ERROR_SERVICE_DEPENDENCY_FAIL0x80070433, 0x8007042cСлужба, появляемая в списке зависимостей службы BITS, не может быть запущена. Убедитесь, что список зависимостей для службы BITS является правильным:
Windows Vista: RpcSs, EventSystem (также http.sys и LanManWorkstation при включенном одноранговом кэшинге)
Windows Server 2003: Rpcss, EventSystem
Windows XP: Rpcss
Windows 2000: Rpcss, SENS, Wmi
ERROR_PATH_NOT_FOUND0x80070003Pre-Windows Vista: %ALLUSERSPROFILE%\Microsoft\Network не существует
ERROR_FILE_NOT_FOUND0x80070002Ключ Параметры отсутствует. Убедитесь, что существуют следующие ключи и значения:
HKLM\SYSTEM\CurrentControlSet\Services\BITS\Parameters\ServiceDll = %SystemRoot%\System32\qmgr.dll

REGDB_E_CLASSNOTREG, EVENT_E_INTERNALERROR0x80040154, 0x80040206BITS для Windows 2000 зависит от служб SENS и EventSystem. Если каталог COM+ поврежден, bits может привести к сбою с этим кодом ошибки.

Задания BITS не удается

Если клиент правильно настроен для получения обновлений, биты настроены правильно, а биты, как представляется, начинаются и работают должным образом, может возникнуть проблема, из-за которой сами задания BITS не работают. Чтобы проверить это, посмотрите в журнале событий все ошибки, связанные с BITS. Для диагностики причин этих ошибок можно использовать следующую таблицу.

Имя ошибкиКод ошибкиОписание
E_INVALIDARG0x80070057Неправильное имя прокси-сервера было указано в параметрах прокси-сервера Internet Explorer пользователя. Эта ошибка также рассматривается при поставке учетных данных для схем проверки подлинности, которые не являются NTLM/Negotiate, но имя пользователя или пароль являются null. Измените параметры прокси-сервера Internet Explorer пользователя на допустимый прокси-сервер. Или измените учетные данные, чтобы они не были NULL-именем пользователя или паролем для схем, помимо NTLM/Negotiate.
ERROR_WINHTTP_NAME_NOT_RESOLVED0x80072ee7Сервер/прокси-сервер не удалось разрешить с помощью BITS. Internet Explorer на той же машине в контексте владельца задания будет видеть ту же проблему. Попробуйте загрузить один и тот же файл через веб-браузер с помощью контекста владельца задания.
ERROR_HTTP_INVALID_SERVER_RESPONSE0x80072f78Это преходящая ошибка, и задание будет продолжать скачивать.
BG_E_INSUFFICIENT_RANGE_SUPPORT0x80200013BITS использует заглавные элементы диапазона в http-запросах для запроса частей файла. Если сервер или прокси-сервер не понимают диапазон запросов и возвращает полный файл вместо запрашиваемого диапазона, BITS ставит задание в состояние ERROR с этой ошибкой. Захват сетевого трафика во время ошибки и проверьте, получают ли запросы HTTP GET с помощью заголовка Range допустимые ответы. Проверьте прокси-серверы, чтобы убедиться, что они правильно настроены для поддержки запросов range.
BG_E_MISSING_FILE_SIZE0x80200011Когда BITS отправляет HEAD-запрос, а сервер/прокси-сервер не возвращает в ответ заготвку Content-Length, BITS ставит задание в состояние ERROR с этой ошибкой. Проверьте прокси-сервер и сервер WSUS, чтобы убедиться, что они настроены правильно. Известно, что это поведение проявляется в некоторых версиях прокси-сервера Apache 2.0.
BG_E_HTTP_ERROR_4030x80190193Когда сервер возвращает ответ HTTP 403 в любом из запросов, BITS ставит задание в состояние ERROR с этим кодом ошибки. HTTP 403 соответствует запрету: доступ запрещен. Проверьте разрешения доступа для учетной записи, которая работает с заданием.
ERROR_NOT_LOGGED_ON0x800704ddСлужба SENS не получает уведомления о логотипе пользователя. Bits (версия 2.0 и более поздние версии) зависит от уведомлений с логотипом от диспетчера управления службой, что, в свою очередь, зависит от службы SENS. Убедитесь, что служба SENS запущена и запущена правильно.

Ремонт поврежденной конфигурации BITS

Чтобы восстановить поврежденную конфигурацию службы BITS, можно ввести конфигурацию службы BITS вручную.

Это действие следует предпринять только в тех случаях, когда все другие попытки устранения неполадок потерпели неудачу. Чтобы изменить конфигурацию BITS, необходимо быть администратором.

Чтобы восстановить поврежденную конфигурацию BITS, выполните следующие действия:

Откройте командную подсказку.

Введите следующие команды, нажмите ВВОД после ввода каждой команды:

Остановка и перезапуск BITS.

Проблемы со службой агентов WSUS

Убедитесь, что служба обновления Windows может успешно запуститься.

Чтобы просмотреть текущее состояние службы обновления Windows, откройте командную подсказку и запустите следующую команду:

Если WUAUSERV запущен, вы должны увидеть следующий вывод:

Если WUAUSERV не запущен, вы увидите следующий вывод:

Убедитесь, что вы можете успешно запустить службу WUAUSERV. Чтобы остановить и перезапустить WUAUSERV, необходимо войти в систему в качестве локального администратора.

Чтобы запустить службу WUAUSERV, запустите следующие команды из командной подсказки:

Если агент клиента не запустится должным образом, проверьте версию агента обновления Windows. Если агент не обновлен, обнови агент обновления Windows до последней версии.

Убедитесь, что сервер WSUS можно достичь от клиента

Убедитесь, что вы можете получить доступ к URL-адресу http:// /iuident.cab и скачать файл без ошибок.

Если сервер WSUS недостижим от клиента, наиболее вероятными причинами являются следующие:

Используйте стандартные процедуры устранения неполадок, чтобы убедиться, что разрешение имен работает в сети. Если разрешение имен работает, следующим шагом является проверка проблем с прокси-серверами. Проверьте windowsupdate.log (C:\windows), чтобы узнать, есть ли ошибки, связанные с ) прокси. Вы можете запустить proxycfg команду, чтобы проверить параметры прокси WinHTTP.

При ошибках прокси перейдите в lan-параметры Internet Explorer > Tools Connections, настройте правильный прокси и убедитесь, что вы можете получить доступ к > > указанному URL-адресу WSUS.

Восстановление магазина агентов автоматического обновления

При проблемах с загрузкой обновлений и ошибках, связанных с магазином рассылки программного обеспечения, выполните следующие действия на клиенте:

Проверка для клиентов с тем же ИД SUSclient

Для тех клиентов, которые не работают должным образом из-за того SUSclientID же, выполните следующие действия:

Остановите службу автоматических обновлений, sc stop wuauserv выключив командный запрос.

Удаление SUSclientID ключа реестра из следующего расположения:

Перезапустите службу автоматического обновления с sc start wuauserv помощью командной подсказки.

Источник

Сервер WSUS не удается подключиться к центру обновления Windows в Windows Server 2012

Симптомы

Рассмотрим следующий сценарий:

Имеется сервер cлужбы Windows Server Update Services (WSUS), на котором работает Windows Server 2012.

Отсутствует обязательный прошедшего проверку подлинности прокси-сервера выполняется в среде.

В этом сценарии успешно выполняет синхронизацию WSUS. Тем не менее сервер WSUS не удается подключиться к Windows Update для загрузки необходимых обновлений.

Примечание. Эта проблема также касается развертывания Microsoft System Center Configuration Manager и клиентских служб Forefront.

Причина

Решение

Сведения об исправлении

Существует исправление от корпорации Майкрософт. Однако данное исправление предназначено для устранения только проблемы, описанной в этой статье. Применяйте данное исправление только в тех системах, которые имеют данную проблему.

Если исправление доступно для скачивания, имеется раздел «Пакет исправлений доступен для скачивания» в верхней части этой статьи базы знаний. Если этого раздела нет, отправьте запрос в службу технической поддержки для получения исправления.

Примечание. Если наблюдаются другие проблемы или необходимо устранить неполадки, вам может понадобиться создать отдельный запрос на обслуживание. Стандартная оплата за поддержку будет взиматься только за дополнительные вопросы и проблемы, которые не соответствуют требованиям конкретного исправления. Полный список телефонов поддержки и обслуживания клиентов корпорации Майкрософт или создать отдельный запрос на обслуживание посетите следующий веб-узел корпорации Майкрософт:

Примечание. В форме «Пакет исправлений доступен для скачивания» отображаются языки, для которых доступно исправление. Если нужный язык не отображается, значит исправление для данного языка отсутствует.

Предварительные условия

Для установки этого исправления необходимо наличие Windows Server 2012.

Сведения о реестре

Для установки этого исправления нет необходимости вносить изменения в реестр.

Необходимость перезагрузки

Не требуется перезагружать компьютер после установки данного исправления.

Сведения о замене исправлений

Это исправление не заменяет ранее выпущенные исправления.

Глобальная версия этого исправления устанавливает файлы с атрибутами, указанными в приведенных ниже таблицах. Дата и время для файлов указаны в формате UTC. Дата и время для файлов на локальном компьютере отображаются в местном времени с вашим текущим смещением летнего времени (DST). Кроме того, при выполнении определенных операций с файлами, даты и время могут изменяться.

Примечания к сведениям о файле Windows Server 2012Важно. Исправления для Windows Server 2012 и Windows 8 исправления включены в те же пакеты. Однако только «Windows 8» отображается на странице запрос исправления. Для получения пакета исправлений, который применяется к одной или обеих операционных систем, установите исправления, перечисленные в разделе «Windows 8» на странице. Всегда смотрите раздел «Информация в данной статье относится к следующим продуктам» статьи для определения фактических операционных систем, к которым применяется каждое исправление.

Файлы, относящиеся к определенному продукту, этапу разработки (RTM, SP n) и направлению поддержки (LDR, GDR) можно определить по номерам версий, как показано в следующей таблице.

Выпуски обновлений GDR содержат только те исправления, которые выпускаются повсеместно и предназначены для устранения распространенных критических проблем. В обновления LDR входят также специализированные исправления.

Файлы МАНИФЕСТА (.manifest) и MUM (.mum), устанавливаемые для каждой среды, указаны отдельно в разделе «Дополнительные сведения о файлах» для системы Windows Server 2012»». Файлы MUM и MANIFEST, а также связанные файлы каталога безопасности (CAT) чрезвычайно важны для поддержания состояния обновленных компонентов. Файлы каталога безопасности, для которых не перечислены атрибуты, подписаны цифровой подписью корпорации Майкрософт.

Статус

Корпорация Майкрософт подтверждает, что это проблема продуктов Майкрософт, перечисленных в разделе «Относится к».

Продукты независимых производителей, обсуждаемые в этой статье, производятся компаниями, независимыми от корпорации Майкрософт. Корпорация Майкрософт не дает никаких явных или подразумеваемых гарантий относительно производительности или надежности этих продуктов.

Дополнительные сведения

Для получения дополнительных сведений о терминологии обновлений программного обеспечения щелкните следующий номер статьи базы знаний Майкрософт:

Описание Стандартные термины, используемые при описании обновлений программных продуктов Майкрософт

Сведения о дополнительных файлах для Windows Server 2012

Дополнительные файлы для всех поддерживаемых версий Windows Server 2012 на базе x64

Источник

Как решить проблемы с Windows Server Update Services (WSUS)

Устранение неполадок служб обновления Windows Server

Предпосылки

1] Пользователям, использующим WSUS 3.0 SP2 на Windows Server 2008 R2, необходимо установить обновление KB4039929 или более позднюю версию в системе.

2] Для тех, кто использует WSUS на Windows Server 2012 или более поздней версии, в системе должны быть установлены следующие обновления или более поздние:

Устранение ошибок подключения с помощью WSUS

Обновление за апрель 2021 года:

Теперь мы рекомендуем использовать этот инструмент для вашей ошибки. Кроме того, этот инструмент исправляет распространенные компьютерные ошибки, защищает вас от потери файлов, вредоносных программ, сбоев оборудования и оптимизирует ваш компьютер для максимальной производительности. Вы можете быстро исправить проблемы с вашим ПК и предотвратить появление других программ с этим программным обеспечением:

Windows server 2012 не обновляется через wsus. Смотреть фото Windows server 2012 не обновляется через wsus. Смотреть картинку Windows server 2012 не обновляется через wsus. Картинка про Windows server 2012 не обновляется через wsus. Фото Windows server 2012 не обновляется через wsus

Проверьте следующие причины для устранения ошибок соединения с WSUS:

1] Служба публикации и обновления WWW должна работать на сервере WSUS.

2] Веб-сайт WSUS или веб-сайт по умолчанию должен работать на сервере WSUS.

3] Проверьте журнал в C: windowssystem32logfileshttperr для ошибок (где C: системный диск).

Устранение проблем высокой загрузки ЦП на сервере WSUS

Нажмите CTRL + ALT + DEL и откройте диспетчер задач из опций. Было бы показать использование процессора. Если загрузка процессора на сервере WSUS высока, система замедляется.

Причины высокой загрузки ЦП на сервере WSUS

Причины высокой загрузки процессора могут быть:

1] SUSDB не чист. Это может запутать клиентские системы, и они сканируют непрерывно в цикле.

2] Слишком много ожидающих обновлений для сервера WSUS для пересылки клиентам. Это обычно происходит после длительного использования.

В обоих случаях мы должны очистить сервер WSUS в качестве решения. В идеале его следует регулярно чистить, независимо от того, сталкиваемся ли мы с проблемой. Действуйте шаг за шагом следующим образом:

1] Резервное копирование WSUS база данных

Предполагается, что резервное копирование базы данных WSUS улучшает производительность сервера. Это является обязательным условием для запуска мастера очистки.

2] Запустите мастер очистки сервера WSUS

3] Переиндексирование базы данных WSUS

Может помочь повторная индексация базы данных WSUS, особенно если она фрагментирована.

Вы должны выполнить следующие команды.

Сначала используйте опцию FULLSCAN для обновления статистики:

Затем индексы можно реконструировать:

4] Отклонить замененные обновления

Как и в вышеописанном случае, клиентские системы сканируют базу данных WSUS, и это приводит к высокой загрузке ЦП, немедленный обход должен принимать форму устаревших обновлений, поскольку это помогает освобождать систему.

1] Изменить порт для веб-сайта WSUS : Выберите «Администрирование веб-сайта WSUS»> «Изменить привязки» и отредактируйте консоль WSUS для подключения к новому порту. Запустите сценарий и синхронизируйте его с USS.

Для получения дополнительной информации см. Поддержка Microsoft.

Источник

Windows server 2012 не обновляется через wsus

Windows server 2012 не обновляется через wsus. Смотреть фото Windows server 2012 не обновляется через wsus. Смотреть картинку Windows server 2012 не обновляется через wsus. Картинка про Windows server 2012 не обновляется через wsus. Фото Windows server 2012 не обновляется через wsus

Вопрос

Windows server 2012 не обновляется через wsus. Смотреть фото Windows server 2012 не обновляется через wsus. Смотреть картинку Windows server 2012 не обновляется через wsus. Картинка про Windows server 2012 не обновляется через wsus. Фото Windows server 2012 не обновляется через wsus

Windows server 2012 не обновляется через wsus. Смотреть фото Windows server 2012 не обновляется через wsus. Смотреть картинку Windows server 2012 не обновляется через wsus. Картинка про Windows server 2012 не обновляется через wsus. Фото Windows server 2012 не обновляется через wsus

Прошу помочь с такой проблемой:
— установил, активировал и обновил штатными средствами ОС MS Windows Server 2012 Standart, вырубил брандмауэр
— ничего дополнительно не ставил, пытаюсь поставить WSUS, так, как это описано в многочисленных статьях в Инете, т.е. добавляю роль WSUS в графическом интерфейсе, ОС сама мне выбирает, что дополнительно ставить и настраивать (IIS7 и т.п.), я со всем соглашаюсь, ничего дополнительно не выбираю, база данных WID, все по умолчанию.
— роль и компоненты нормально ставятся, а вот проведение послеустановочных задач, которые запускаются автоматом после установки роли WSUS, сразу завершаются с ошибкой, причем ошибку можно прочитать только в созданном файле tmp в темпе, вот она:

Код: 2015-01-08 11:43:04 Postinstall started
2015-01-08 11:43:04 Detected role services: Api, UI, WidDatabase, Services
2015-01-08 11:43:04 Start: LoadSettingsFromXml
2015-01-08 11:43:04 Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentLocal
2015-01-08 11:43:04 Value is true
2015-01-08 11:43:04 End: GetConfigValue
2015-01-08 11:43:04 Start: GetConfigValue with filename=UpdateServices-Services.xml item=ContentDirectory
2015-01-08 11:43:04 Config file did not contain a value «ContentDirectory»
2015-01-08 11:43:04 Microsoft.UpdateServices.Administration.CommandException: Требуемое значение конфигурации не найдено в системе. Обычно это происходит из-за установки WSUS с помощью PowerShell без указания файла конфигурации. Дополнительные сведения о рекомендуемых шагах по установке WSUS с помощью PowerShell см. в статье «Управление WSUS с помощью PowerShell» из библиотеки TechNet Library (http://go.microsoft.com/fwlink/?LinkId=235499).
в Microsoft.UpdateServices.Administration.PostInstall.GetConfigValue(String filename, String item)
в Microsoft.UpdateServices.Administration.PostInstall.LoadSettingsFromXml()
в Microsoft.UpdateServices.Administration.PostInstall.Initalize(Parameters parameters)
в Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)

В ошибке указано, что я ставлю роль WSUW якобы через PowerShell, но это не так, я все действия делаю через интерфейс диспетчера сервера.
Прошу знающих помочь разобраться в причине данного глюка
Заранее, спасибо за ответ
PS: с праздниками всех

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *