[решено] Настройка групповых политик для WSUS

[Telepuzik]

nikitos435,
Попробуйте выполнить на проблемном клиенте команду netsh winhttp import proxy source=ie.

[nikitos435]

Команду выполнил, отработала все верно - все мои настройки прокси правильно указаны

[Telepuzik]

nikitos435,
На клиентских компьютерах FWC установлен?

[nikitos435]

Часть лога после отработки команды netsh winhttp import proxy source=ie.

По коду ошибки 0x80190194 нашел это:

Ошибка на стороне сервера WSUS. На клиентских компьютерах в WindowsUpdate.log сопровождается следующими сообщениями:
WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
WARNING: DownloadFileInternal failed for http://_WSUS_/selfupdate/wuident.cab: error 0x80190194
FATAL: IsUpdateRequired failed with error 0x80244019
Возможны два решения:
1. (это решение сработало) Проверьте наличие виртуального каталога selfupdate на сервере IIS. Если его нет, создайте такой виртуальный каталог и укажите для него путь %ProgramFiles%\Update Services\Selfupdate
2. (в одном случае не помогло, откат до WSUS 3.0 решил проблему) По адресу Решение прочтите раздел "Check for the selfupdate tree on the WSUS server". Там предлагается запустить VB-скрипт из папки с установленным WSUS.
Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0

С разрешения все норм и у меня стоит Wsus 3.0 sp2

[nikitos435]

FWC » не понял абревиатуры :) :)

В логах есть еще ошибка 0x80244019:

Ошибка на стороне клиента. Сопровождается сообщениями:
Agent failed detecting
Необходимо пройтись по следующим пунктам:
проверить наличие Windows Installer 3.1;
проверить наличие парсера msxml3, при его наличии зарегистрировать соответсвующие DLL;
REGSVR32 MSXML.DLL
REGSVR32 MSXML2.DLL
REGSVR32 MSXML3.DLL
проверить права доступа на папку с обновлениями на сервере;
проверить отсутствие блокировки на запуск EXE файлов в файле %SystemRoot%\system32\inetsrv\urlscan\urlscan.ini (в случае, если у вас установлен IIS Lockdown).
Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0

Как проверить наличие парсера и что это?
Отсутствие блокировки проверять на сервере или клиенте и где это посмотреть на IIS(если это надо)

[nikitos435]

Блин...я похоже здесь всех еще и в заблуждение ввожу из за того, что старую тему поднял свою
На сервере у меня устаноавлена WinServer 2008 R2 (лицензия)
Я вот думаю может папку Selfupdate надо не в %ProgramFiles%\Update Services\ а %ProgramFiles(x86)%\Update Services\ указать???

[Telepuzik]

не понял абревиатуры »
У Вас же ISA сервер в качестве прокси правильно? FWC - клиент файрвола.
Я вот думаю может папку Selfupdate надо не в %ProgramFiles%\Update Services\ а %ProgramFiles(x86)%\Update Services\ указать??? »
Нет она должна быть в %ProgramFiles%\Update Services\.

[nikitos435]

У Вас же ISA сервер в качестве прокси правильно » в качестве прокси сервера у нас ForefrontTMG

Теперь понял, да на всех компах стоит ISA Client

[nikitos435]

При выпонении данной команды wuauclt /demoui в трее появляется значек обновления и пишет "Обновления не устанавливаются автоматически", разворачиваю окно настройки на скриншоте

[Telepuzik]

Теперь понял, да на всех компах стоит ISA Client »
Попробуйте на одном клиенте отключить ISA клиента и выполнить wuauclt.exe /detectnow. Затем посмотрите появяться ли обновления для установки или нет.

[nikitos435]

Без изменений: вот конец лога

2012-07-10 11:07:07:252 1104 ea8 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2012-07-10 11:07:07:253 1104 ea8 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.group.ru/ClientWebService/client.asmx
2012-07-10 11:07:07:738 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:739 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:739 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/5D/C7219D84584330517E7DECED59014E55A08B535D.txt with error 0x80244019
2012-07-10 11:07:07:760 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:760 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:761 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/40/BF2D4D457D6046DF198A78F3DF4A73779142DA40.txt with error 0x80244019
2012-07-10 11:07:07:784 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:784 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:785 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/FF/82CEFE4D1177BD9EC39BF63D14D2BF1024470FFF.txt with error 0x80244019
2012-07-10 11:07:07:805 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:805 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:806 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/73/CAFF46D2D74D71CCC1543612015BE6AD648DC073.txt with error 0x80244019
2012-07-10 11:07:08:148 1104 ea8 Agent * Found 0 updates and 77 categories in search; evaluated appl. rules of 1452 out of 2326 deployed entities
2012-07-10 11:07:08:269 1104 ea8 Agent *********
2012-07-10 11:07:08:269 1104 ea8 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-10 11:07:08:269 1104 ea8 Agent *************
2012-07-10 11:07:08:298 1104 2654 AU >>## RESUMED ## AU: Search for updates [CallId = {B7B1B367-C151-4A04-8624-63BAB3DD8EE8}]
2012-07-10 11:07:08:302 1104 2654 AU # 0 updates detected
2012-07-10 11:07:08:302 1104 2654 AU #########
2012-07-10 11:07:08:303 1104 2654 AU ## END ## AU: Search for updates [CallId = {B7B1B367-C151-4A04-8624-63BAB3DD8EE8}]
2012-07-10 11:07:08:303 1104 2654 AU #############
2012-07-10 11:07:08:410 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:08:410 1104 2654 AU Featured notifications is disabled.
2012-07-10 11:07:08:416 1104 2654 AU AU setting next detection timeout to 2012-07-11 04:20:55
2012-07-10 11:07:08:427 1104 2654 AU Setting AU scheduled install time to 2012-07-10 08:00:00
2012-07-10 11:07:08:428 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:08:442 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:10:866 1104 13c0 AU Triggering AU detection through DetectNow API
2012-07-10 11:07:10:866 1104 13c0 AU Triggering Online detection (interactive)
2012-07-10 11:07:10:867 1104 150c AU #############
2012-07-10 11:07:10:868 1104 150c AU ## START ## AU: Search for updates
2012-07-10 11:07:10:868 1104 150c AU #########
2012-07-10 11:07:10:875 1104 150c AU <<## SUBMITTED ## AU: Search for updates [CallId = {2EE069BE-899E-4394-B01C-7AD6E9E86EAE}]
2012-07-10 11:07:10:876 1104 ea8 Agent *************
2012-07-10 11:07:10:876 1104 ea8 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-10 11:07:10:876 1104 ea8 Agent *********
2012-07-10 11:07:10:876 1104 ea8 Agent * Online = Yes; Ignore download priority = No
2012-07-10 11:07:10:877 1104 ea8 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2012-07-10 11:07:10:877 1104 ea8 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-07-10 11:07:10:877 1104 ea8 Agent * Search Scope = {Machine}
2012-07-10 11:07:10:877 1104 ea8 Setup Checking for agent SelfUpdate
2012-07-10 11:07:10:879 1104 ea8 Setup Client version: Core: 7.6.7600.256 Aux: 7.6.7600.256
2012-07-10 11:07:10:880 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-07-10 11:07:10:922 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:10:944 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-07-10 11:07:10:967 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:10:972 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2012-07-10 11:07:10:998 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:11:018 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2012-07-10 11:07:11:044 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:11:074 1104 ea8 Setup Determining whether a new setup handler needs to be downloaded
2012-07-10 11:07:11:074 1104 ea8 Setup SelfUpdate handler is not found. It will be downloaded
2012-07-10 11:07:11:075 1104 ea8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.6.7600.256"
2012-07-10 11:07:11:082 1104 ea8 Setup Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.6.7600.256" is already installed.
2012-07-10 11:07:11:082 1104 ea8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256"
2012-07-10 11:07:11:115 1104 ea8 Setup Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256" is already installed.
2012-07-10 11:07:11:115 1104 ea8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256"
2012-07-10 11:07:11:163 1104 ea8 Setup Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256" is already installed.
2012-07-10 11:07:11:163 1104 ea8 Setup SelfUpdate check completed. SelfUpdate is NOT required.
2012-07-10 11:07:12:430 1104 ea8 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2012-07-10 11:07:12:431 1104 ea8 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.group.ru/ClientWebService/client.asmx
2012-07-10 11:07:19:572 1104 ea8 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2012-07-10 11:07:19:572 1104 ea8 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.group.ru/ClientWebService/client.asmx
2012-07-10 11:07:20:037 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:037 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:038 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/5D/C7219D84584330517E7DECED59014E55A08B535D.txt with error 0x80244019
2012-07-10 11:07:20:071 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:071 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:072 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/40/BF2D4D457D6046DF198A78F3DF4A73779142DA40.txt with error 0x80244019
2012-07-10 11:07:20:322 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:322 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:323 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/FF/82CEFE4D1177BD9EC39BF63D14D2BF1024470FFF.txt with error 0x80244019
2012-07-10 11:07:20:363 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:363 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:364 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/73/CAFF46D2D74D71CCC1543612015BE6AD648DC073.txt with error 0x80244019
2012-07-10 11:07:20:697 1104 ea8 Agent * Found 0 updates and 77 categories in search; evaluated appl. rules of 1452 out of 2326 deployed entities
2012-07-10 11:07:20:704 1104 ea8 Agent *********
2012-07-10 11:07:20:704 1104 ea8 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-10 11:07:20:704 1104 ea8 Agent *************
2012-07-10 11:07:20:730 1104 ea8 Report REPORT EVENT: {D8ABE010-A504-4BA6-90B9-DF646B707A32} 2012-07-10 11:07:08:148+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2012-07-10 11:07:20:730 1104 ea8 Report REPORT EVENT: {AE85D37E-9E1D-4560-96AB-A3FE85DBEC26} 2012-07-10 11:07:08:268+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2012-07-10 11:07:20:733 1104 ea8 Report CWERReporter finishing event handling. (00000000)
2012-07-10 11:07:20:734 1104 2654 AU >>## RESUMED ## AU: Search for updates [CallId = {2EE069BE-899E-4394-B01C-7AD6E9E86EAE}]
2012-07-10 11:07:20:734 1104 2654 AU # 0 updates detected
2012-07-10 11:07:20:734 1104 2654 AU #########
2012-07-10 11:07:20:734 1104 2654 AU ## END ## AU: Search for updates [CallId = {2EE069BE-899E-4394-B01C-7AD6E9E86EAE}]
2012-07-10 11:07:20:734 1104 2654 AU #############
2012-07-10 11:07:20:739 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:20:739 1104 2654 AU Featured notifications is disabled.
2012-07-10 11:07:20:740 1104 2654 AU AU setting next detection timeout to 2012-07-11 00:54:45
2012-07-10 11:07:20:742 1104 2654 AU Setting AU scheduled install time to 2012-07-10 08:00:00
2012-07-10 11:07:20:743 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:20:746 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:25:702 1104 ea8 Report REPORT EVENT: {B8C7AE9F-C54A-43D8-9B15-36DE1567D465} 2012-07-10 11:07:20:697+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2012-07-10 11:07:25:703 1104 ea8 Report REPORT EVENT: {289D36B7-FD4B-4583-BEF5-E03FFD1B91E6} 2012-07-10 11:07:20:702+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2012-07-10 11:07:25:704 1104 ea8 Report CWERReporter finishing event handling. (00000000)

[Telepuzik]

Отсутствие блокировки проверять на сервере или клиенте и где это посмотреть на IIS(если это надо) »
Проверять на сервере. Посмотрите еще права на папки используя утилиту cacls:
The WSUS installation creates several Web service directories.
WSUSInstallDir\WebServices\apiremoting30 (where WSUSInstallDir is the directory where WSUS has been installed)
WSUSInstallDir\WebServices\clientwebservice
WSUSInstallDir\WebServices\dssauthwebservice
WSUSInstallDir\WebServices\reportingwebservice
WSUSInstallDir\WebServices\serversyncwebservice
WSUSInstallDir\WebServices\simpleauthwebservice
WSUSInstallDir\Inventory
WSUSInstallDir\Selfupdate
All of the directories above (except for the self-update directory) should have the following ACLs:
NT AUTHORITY\NETWORK SERVICE: (OI)(CI)R
BUILTIN\Users: (OI)(CI)R
NT AUTHORITY\Authenticated Users: (OI)(CI)R
BUILTIN\Administrators: (OI)(CI)F
NT AUTHORITY\SYSTEM: (OI)(CI)F
The self-update directory should have the following ACLs:
BUILTIN\Users: (OI)(CI)R
BUILTIN\Administrators: (OI)(CI)F
NT AUTHORITY\SYSTEM: (OI)(CI)F

[nikitos435]

Не особо понял данные разрешения
C:\Users\admin>\\10.43.79.2\d$\cacls_[hostex.org].exe "C:\Program Files\Update Services\selfupdate"
C:\Program Files\Update Services\selfupdate BUILTIN\Пользователи: (OI)(CI)R
GROUP-S-ATT\Администраторы WSUS: (OI)(CI)R
GROUP-S-ATT\Создатели отчетов WSUS: (OI)(CI)R
NT AUTHORITY\NETWORK SERVICE: (OI)(CI)R
BUILTIN\Администраторы: (OI)(CI)F
NT AUTHORITY\система: (OI)(CI)F

[Telepuzik]

nikitos435,
С клиента попробуйте открыть в браузере http://wsus.group.ru/selfupdate/wuident.cab предлагает сохранить файл или нет?

[nikitos435]

файл сохраняет все норм
Меня смущает список предупреждении в логах после кадого запроса поиска обновлений:
2012-07-10 12:03:23:666 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:23:666 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:23:668 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/5D/C7219D84584330517E7DECED59014E55A08B535D.txt with error 0x80244019
2012-07-10 12:03:23:804 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:23:804 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:23:808 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/40/BF2D4D457D6046DF198A78F3DF4A73779142DA40.txt with error 0x80244019
2012-07-10 12:03:24:242 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:24:242 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:24:244 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/FF/82CEFE4D1177BD9EC39BF63D14D2BF1024470FFF.txt with error 0x80244019
2012-07-10 12:03:24:476 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:24:476 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:24:477 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/73/CAFF46D2D74D71CCC1543612015BE6AD648DC073.txt with error 0x80244019

То что жирным выделил в папках отсутствует, видимо проблемы где то iis прячутся. где в iis посмотрреть анонимного пользователя?

[Telepuzik]

где в iis посмотрреть анонимного пользователя? »
Откройте консоль Диспетчер служб IIS->Администрирование WSUS->Content справа выбирете Проверка подлинности и скрин покажите.
То что жирным выделил в папках отсутствует »
Т.е. на самом сервере этих файлов нет правильно? У Вас сервер WSUS качает обновления с сайта MS или вышестоящего сервера WSUS?
И покажите еще ipconfig /all с сервера WSUS и ping wsus.group.ru с клиента.

[nikitos435]

Проверка подлинности и скрин покажите »
на скриншотах

Т.е. на самом сервере этих файлов нет правильно? »
Все правильно, на сервере в указанных папках отсутствует конечный файл
У Вас сервер WSUS качает обновления с сайта MS или вышестоящего сервера WSUS? »
С сайта MS
ipconfig /all с сервера WSUS »
Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : wsus.group.ru
Основной DNS-суффикс . . . . . . : group.ru.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : group.ru

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R)
82576 Gigabit #2
Физический адрес. . . . . . . . . : E8-39-35-B1-C3-09
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.3.0.33(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.3.0.254
DNS-серверы. . . . . . . . . . . : 10.3.0.20
10.1.0.13
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B53D0C9F-63FD-442A-A283-CEB3F92515F2}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
ping wsus.group.ru »
C:\Users\admin>ping wsus.group.ru

Обмен пакетами с wsus.group.ru [10.3.0.33] с 32 байтами данных:
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127

Статистика Ping для 10.3.0.33:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

[Telepuzik]

Все правильно, на сервере в указанных папках отсутствует конечный файл »
Значит WSUS не выкачал данные файлы, выполните на сервере WSUS команду wsusutil reset и затем запустите синхронизацию. На TMG должно быть правило разрешающее доступ с сервера WSUS на следующие адреса:
http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com

на скриншотах »
Скрин не тот, необходимо для папки Selfupdate нажать на иконку "Проверка подленности", а Вы показали Основные настройки, у меня там такая же ошибка но все работает.

[nikitos435]

Диспетчер IIS -> wsus.group.ru -> сайты -> selfdarte. В правой части окна выбираю "Проверка подлинности". Путь верный? Скрин прилагаю.

Я следил на TMG когда wsus выкачивал обновления, все нормально, TMG не ругался

[Telepuzik]

Путь верный? Скрин прилагаю »
Да все тут правильно настроено. У Вас настройках WSUS выбран продукт Silverlight для загрузки?