WSUS3.0 SP2 на windows 2008 на windows 2008 - клиенты молчат

[Denvert]

Господа кто может разясните в чем причина клиенты не берут обновления с всуса. Картина следующая:
домен 2003, прав на политику не имею, являюсь локальным админом на всех компах , сервер WSUS3.0 SP2 на windows 2008, клиенты XP, сервер обновления клиентам прописал с помощью батника, после чего клиенты появляются на севвере WSUS, дружно и кучеряво выясняют сколько и каких обновлений у них не хватает, но не на одного клиента ничего не поставилось, по дефолту на группу компов на WSUS одобряются обновления безопасности и критические, пробовал вручную делать одобрения на конкретные обновления всеравно ничего не ставиться.(горит желтый значек с восклицательным знаком на учетке машины во WSUS) Подскажите где и что надо пнуть чтоб заработало.

[Ivan Bardeen]

покажите файл windowsupdate.log с клиента, с момента последней загрузки

[fomin_]

Поищите причину ошибки в %windir%/WindowsUpdate.log на клиенте

[Denvert]

Показываю WindowsUpdate.log

[Diesel315]

Судя по ошибке а также коментам людей сталкивающимися с таким у вас не включена служба BITS проверте а также смотрите сюда http://support.microsoft.com/?scid=ph;ru-ru;6527#tab1

[fomin_]

Итак,
1. Скачайте Client Diagnostic Tool (http://technet.microsoft.com/en-us/wsus/bb466192.aspx) и запостите результат.
2. Можете ли скачать http://servername/selfupdate/wuident.cab
где servername - имя вашего WSUS сервера.
Если нет и выскакивает error 403, то вероятно мешает прокси
Ислользуется ли в сети прокси (например, ISA)?

[Denvert]

http://servername/selfupdate/wuident.cab »


Да есть прокси ISA, но он для инета в браузере на клиенте всус прописан как исключение для хождения на него через иса.
Результат работы утилыты выкладываю, если есть какието проблеммы укажи на них.
Файл по указанной вами ссылкой качается


WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 2 : Notify Prior to Download . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
10.163.205.10:8080
User IE ProxyByPass
http://10.251.1.44;http://10.251.1.45;http://10.163.205.44;http:
//10.251.1.46;http://10.163.202.9;*.local;<local>
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://10.163.205.44
WUStatusServer = http://10.163.205.44
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS

[Telepuzik]

The server name or address could not be resolved »
ping ibm005 с клиента проходит?

[fomin_]

Denvert,
Вообще-то правильнее настраивать клиентскую часть WSUS не через "Ща поменяю ручками в реестре", а через доменные политики. Поэтому, на всякий случай, поглядите, нет ли доменной политики, отвечающей за WSUS и какой сервер прописан там.
После того, как сделаете изменения,
1. На WSUS сервере удалите запись, относящуюся к компу, где Вы сделали изменения.
2. на клиенте введите команду wuauclt /detectnow
И смотрите за развитием событий в WindowsUpdate.log

[Denvert]

ping ibm005 с клиента проходит? »

Да пинг проходит

[Denvert]

Denvert,
Вообще-то правильнее настраивать клиентскую часть WSUS не через "Ща поменяю ручками в реестре", а через доменные политики. Поэтому, на всякий случай, поглядите, нет ли доменной политики, отвечающей за WSUS и какой сервер прописан там.
После того, как сделаете изменения,
1. На WSUS сервере удалите запись, относящуюся к компу, где Вы сделали изменения.
2. на клиенте введите команду wuauclt /detectnow
И смотрите за развитием событий в WindowsUpdate.log »

Я доступа к политикам не имею!!
1.Обновления пошли на тестовой группе машин, но при установке их на клиента спрашивается разрешение на загрузку и установку . Как это можно отключить?
2.В консоли всуса на каждой учеткее компа доля установленных обновлений равна 99% при том что на некоторых компах не стоит порядка 100 обновлений, это как то лечиться?

[fomin_]

1. на клиенте gpedit.msc
a) Computer configuration -> Administrative Templates -> Windows Components -> Windows Update -> Configure Automatic Update -> Enabled ->4 - auto download and shedule the install
b) Computer configuration -> Administrative Templates -> Windows Components -> Windows Update -> Allow Automatic Updates Immediate Installation-> Enabled
2. Сделайте отчет по обновлениям на выбранный комп. Сразу поймете, что установилось, а что нет.

Кстати, ответы на ваши вопросы есть в очень хорошо написанной документации.
Рекомендую почитать.

[Denvert]

а как мне на всех компах политику поменять не имея доступа к политикам домена? можно как нибудь назначить исполняемый файл который пропишет на станциях в политике автоматическою установку обновлений без спрашивания пользователяна установку?

[QRS]

Обновления пошли на тестовой группе машин »
Попросите администратора домена поместить тестовые машины в OU и делегировать Вам полномочия по назначению и созданию групповых политик для них.