Показать полную графическую версию : [решено] клиенты не подключаются к WSUS
всем привет!
имеется домен win2k, в нем рядовым компом есть win2k3 на котором развернут WSUS 3.0 SP1. загрузка обновлений на компьютерах-клиентах настроена через групповую доменную политику.
проблема в том что к серверу WSUS подключилось всего 33 компьютера из более чем 400.
т.е. нужно понять - или компьютеры пытаются подключится и сервер WSUS их откидывает или клиенты вообще не пытаются подключится к серверу обновлений.
Diesel315
07-12-2009, 11:09
Ну так по пробуйте посмотреть на проблемных компах применилась политика или нет, затем вручную запустить обновление и с помощью логов и netstat -a посмотреть соединение идет. Годать то долго можно надо узнать в чем камень преткновения
Aleksey Potapov
08-12-2009, 09:59
devorer,
Здравствуйте.
Первое Ваше действие - посмотреть на нескольких проблемных компьютерах - применилась ли политика.
Второе Ваше действие, если политика применилась - посмотреть лог windowsupdatelog, который находится в каталоге %systemdrive%\windows на клиенте.
После дынных простых мероприятий можно дальше рассматривать проблему.
добрый день. извините - был в командировке.
посмотреть на нескольких проблемных компьютерах - применилась ли политика. »
доменная политика может не примениться на машинах-членах домена? сейчас конечно же посмотрю.
PS а как мне на локальном компьютере посмотреть применилась/не применилась доменная политика?
Diesel315
10-12-2009, 16:38
Запустите rsop.msc и далее ищите где вы прописали чтобы обновлялся с WSUS. Перед этим можете сделать gpupdate /force , и посмотреть в event об успешном применении групповой политики.
политика применилась, т.е. я вижу те параметры, которые задавал в доменной политике.
но служба автоматического обновления не стартует.
но служба автоматического обновления не стартует »
А она вообще включена? Или из-за какой-то ошибки не стартует? Тип запуска у службы какой на клиенте выставлен?
Тип запуска у службы какой на клиенте выставлен? »
тип запуска на клиенте "отключено"
честно говоря я думал что включив обновление в доменной политике я заставлю и на клиентских компах запускаться службу обновления
devorer, нет, настройка ГП на использование автоматичесго обновления не ведет в автоматическому запуску службы. Проще всего в той же ГП, где настроено использование автоматического обновления, установить тип запуска службы в режим Автоматически - "Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Системные службы". Там же кстати можно запретить остановку этой службы пользователями
спасибо!
но при этом происходят интересные вещи - служба стартует и тут же останавливается т.к. "ей нечего делать"
Diesel315
14-12-2009, 15:10
Проверьте машины на зловред. Kidokiller+заплатки+проверьте bits (служба запущена или нет)
ГЫ... прикол в том что что всус сама должна ставить заплатки а так ему придётся ставить на всех ~367 тачках обновления вручную..
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.