[решено] Настройка групповых политик для WSUS

[nikitos435]

У Вас настройках WSUS выбран продукт Silverlight для загрузки? »
да

[Telepuzik]

Почему то он так и не выкачал для него обновления или только EULA не выкачал. wsusutil reset то пробывали сделать?

[nikitos435]

wsusutil reset то пробывали сделать? »
Я в cmd запускаю эту команду пишет "не является внутренней или внешней командой"

[Telepuzik]

пишет "не является внутренней или внешней командой" »
cd C:\Program Files\Update Services\Tools
wsusutil reset

[nikitos435]

cd C:\Program Files\Update Services\Tools
wsusutil reset »
Не помогло!

А где посмотреть логи IIS?

[Telepuzik]

Не помогло! »
А синхронизацию снова запускали после выполнения команды?
А где посмотреть логи IIS? »
По умолчанию %SystemDrive%\inetpub\logs\LogFiles если конечно включено ведение логов.

[nikitos435]

А синхронизацию снова запускали после выполнения команды? »
Запускал, не помогло

Есть предположение, что клиент ТМГ блокирует. какой прогой можно посмотреть как ходят пакеты от клиента к всусу

[Telepuzik]

Есть предположение, что клиент ТМГ блокирует. »
Я же Вам уже писал про отключение TMG/ISA клиента, Вы ответили что не помогло. Лучше на время тестирования совсем отключить TMG клиент.

[nikitos435]

Я же Вам уже писал про отключение TMG/ISA клиента, Вы ответили что не помогло. Лучше на время тестирования совсем отключить TMG клиент. »
Пробовал, выставлял даже в свойствах обозревателя одну галку "Автоматическое определение параметров", тоже самое

[nikitos435]

Кстати у меня на сервере Фрэмворк только 4,0... 2.0 версия случайно не нужна?

[nikitos435]

Нашел статью
Если после установки возникнут проблемы с работой WSUS, следует проследить, что встроенная в Windows группа Network Service имеет:

1.доступ для чтения (read) к каталогу, куда установлен WSUS, иначе не будет работать BITS;
2.полный доступ (Full Control) к каталогу WSUS\WsusContent, который так устанавливается по умолчанию, но другими сервисами, отвечающими за безопасность, может сбрасываться;
3.полный доступ к каталогам %windir%\Temp и %windir%\Microsoft .NET\Framework\v1.1.4322\Temporary ASP.NET Files.
Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально?
В статье описание для winsrwer2003

[nikitos435]

???

[Telepuzik]

Все доступы верны, каталога, который выделен жирно нет на сервере - это нормально? »
Нормально у меня его тоже нет. Я бы все таки разобрался почему WSUS не выкачивает часть обновлений. Какое у Вас правило на TMG создано для доступа WSUS к серверам MS?

[nikitos435]

Разрешил ему полный траффик. Скрин прилагаю

[Telepuzik]

Разрешил ему полный траффик. Скрин прилагаю »
Синхронизацию выполнили на WSUS ? Если да то появились ли отсутствующие файлы или нет?

[nikitos435]

Синхронизацию выполнил, а какие файлы должны появиться? не понял

[Telepuzik]

http://wsus.group.ru/Content/73/CAFF46D2D74D71CCC1543612015BE6AD648DC073.txt»
Вот эти которые были в логах клиента и их небыло на самом сервере WSUS.

[nikitos435]

Какой то замкнутый круг, эти файлы появились, но в логах также появились новые ошибки

Ошибка при загрузке файла содержимого. Причина: Код состояния HTTP 502: Сервер, работающий в качестве шлюза или прокси-сервера для выполнения запроса, получил неработоспособный ответ от вышестоящего сервера, к которому он обращался.
Исходный файл: /msdownload/update/v5/eula/vistasp2eula-heb-10af6fad-a725-41eb-abac-97bd60da239c.txt Конечный файл: d:\WSUS\WsusContent\D1\99C3C7C8FF014C2E24184F23BD6984DB068EE3D1.txt.

И этих файлов нет, сделал еще раз синхронизацию...не появились

[nikitos435]

Telepuzik, вобщем это какая то бессмыслица ставить WSUS больше недели....Как очистить на сервере все следы от WSUS, т.к. удаление ролей и переустановка WSUS ни на что не повлияла, все осталось по прежнему

[Telepuzik]

Как очистить на сервере все следы от WSUS, т.к. удаление ролей и переустановка WSUS ни на что не повлияла, все осталось по прежнему »
Если WSUS сервер все обновления выкачал то теперь надо смотреть настройки прокси на клиентах. Попробуйте на одном клиенте полностью отключить настройки прокси, отключить клиент TMG. На клиенте запустите wuauclt.exe /detectnow, а на сервере TMG посмотрите не заворачивается ли запрос с клиента на TMG сервер.