Ошибка при поиске обновлений

[leonty]

Привет всем!
Не получается привести в порядок бадак в голове, потому происходит бардак в сети.
Имеется домен АД. Все контроллеры на Windows 2008R2 SP1. Имеется сервер WSUS Version: 3.2.7600.226.
Устанавливаю новый сервер Windows 2008R2 SP1. Ввожу в домен. Жму получить обновления. После непродолжительной инсталяции просит перезагрузки. После ребута снова делаю поиск обновлений и получаю ошибку

2012-03-12 11:28:54:986 868 f14 AU #############
2012-03-12 11:28:54:986 868 f14 AU ## START ## AU: Search for updates
2012-03-12 11:28:54:986 868 f14 AU #########
2012-03-12 11:28:54:986 868 f14 AU <<## SUBMITTED ## AU: Search for updates [CallId = {8CD2B69C-928C-4B14-A8F7-665C0C938ABE}]
2012-03-12 11:28:54:986 868 200 Agent *************
2012-03-12 11:28:54:986 868 200 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-03-12 11:28:54:986 868 200 Agent *********
2012-03-12 11:28:54:986 868 200 Agent * Online = Yes; Ignore download priority = No
2012-03-12 11:28:54:986 868 200 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2012-03-12 11:28:54:986 868 200 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-03-12 11:28:54:986 868 200 Agent * Search Scope = {Machine}
2012-03-12 11:28:54:986 868 200 Setup Checking for agent SelfUpdate
2012-03-12 11:28:54:986 868 200 Setup Client version: Core: 7.5.7601.17514 Aux: 7.5.7601.17514
2012-03-12 11:28:54:986 868 200 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-03-12 11:28:54:986 868 200 Misc Microsoft signed: Yes
2012-03-12 11:28:55:001 868 200 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-03-12 11:28:55:001 868 200 Misc Microsoft signed: Yes
2012-03-12 11:28:55:032 868 200 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2012-03-12 11:28:55:032 868 200 Misc Microsoft signed: Yes
2012-03-12 11:28:55:079 868 200 Setup Determining whether a new setup handler needs to be downloaded
2012-03-12 11:28:55:079 868 200 Setup SelfUpdate handler is not found. It will be downloaded
2012-03-12 11:28:55:079 868 200 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.4.7600.226"
2012-03-12 11:28:55:797 868 200 Setup Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.4.7600.226" is not applicable
2012-03-12 11:28:55:813 868 200 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226"
2012-03-12 11:28:55:906 868 200 Setup Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226" is not applicable
2012-03-12 11:28:55:906 868 200 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226"
2012-03-12 11:28:56:015 868 200 Setup Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.4.7600.226" is not applicable
2012-03-12 11:28:56:015 868 200 Setup SelfUpdate check completed. SelfUpdate is NOT required.
2012-03-12 11:28:56:093 868 200 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2012-03-12 11:28:56:093 868 200 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.contoso.com:80/ClientWebService/client.asmx
2012-03-12 11:28:56:171 868 200 PT WARNING: Cached cookie has expired or new PID is available
2012-03-12 11:28:56:171 868 200 PT Initializing simple targeting cookie, clientId = 130ce6b7-edb7-4394-8228-f22ac97fa65f, target group = Servers, DNS name = my-server.contoso.com.group
2012-03-12 11:28:56:171 868 200 PT Server URL = http://wsus.contoso.com:80/SimpleAuthWebService/SimpleAuth.asmx
2012-03-12 11:28:56:171 868 200 PT WARNING: GetAuthorizationCookie failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2012-03-12 11:28:56:171 868 200 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80244021
2012-03-12 11:28:56:171 868 200 PT WARNING: PopulateAuthCookies failed: 0x80244021
2012-03-12 11:28:56:171 868 200 PT WARNING: RefreshCookie failed: 0x80244021
2012-03-12 11:28:56:171 868 200 PT WARNING: RefreshPTState failed: 0x80244021
2012-03-12 11:28:56:171 868 200 PT WARNING: Sync of Updates: 0x80244021
2012-03-12 11:28:56:171 868 200 PT WARNING: SyncServerUpdatesInternal failed: 0x80244021
2012-03-12 11:28:56:171 868 200 Agent * WARNING: Failed to synchronize, error = 0x80244021
2012-03-12 11:28:56:171 868 200 Agent * WARNING: Exit code = 0x80244021
2012-03-12 11:28:56:171 868 200 Agent *********
2012-03-12 11:28:56:171 868 200 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-03-12 11:28:56:171 868 200 Agent *************
2012-03-12 11:28:56:171 868 200 Agent WARNING: WU client failed Searching for update with error 0x80244021
2012-03-12 11:28:56:171 868 df0 AU >>## RESUMED ## AU: Search for updates [CallId = {8CD2B69C-928C-4B14-A8F7-665C0C938ABE}]
2012-03-12 11:28:56:171 868 df0 AU # WARNING: Search callback failed, result = 0x80244021
2012-03-12 11:28:56:171 868 df0 AU # WARNING: Failed to find updates with error code 80244021
2012-03-12 11:28:56:171 868 df0 AU #########
2012-03-12 11:28:56:171 868 df0 AU ## END ## AU: Search for updates [CallId = {8CD2B69C-928C-4B14-A8F7-665C0C938ABE}]
2012-03-12 11:28:56:171 868 df0 AU #############
2012-03-12 11:28:56:171 868 df0 AU Successfully wrote event for AU health state:0
2012-03-12 11:28:56:171 868 df0 AU AU setting next detection timeout to 2012-03-12 13:28:56
2012-03-12 11:28:56:171 868 df0 AU Successfully wrote event for AU health state:0
2012-03-12 11:28:56:171 868 df0 AU Successfully wrote event for AU health state:0
2012-03-12 11:29:01:179 868 200 Report REPORT EVENT: {CBCFB350-EEF3-4416-9515-A8AF249DB469} 2012-03-12 11:28:56:171+0300 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80244021 AutomaticUpdates Failure Software Synchronization Windows Update Client failed to detect with error 0x80244021.
2012-03-12 11:29:01:195 868 200 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
2012-03-12 11:29:01:195 868 200 Report WER Report sent: 7.5.7601.17514 0x80244021 00000000-0000-0000-0000-000000000000 Scan 101 Managed
2012-03-12 11:29:01:195 868 200 Report CWERReporter finishing event handling. (00000000)

Прокси сервер не прописан. Что ему надо?

Предвидя вопросы в стиле "А при чем здесь WSUS, если проблема у клиента?", скажу пока так, проблема носит не единичный характер и также присутствуют другие ошибки, но о них чуть позже.

Благодарю за внимание.

[gf100]

Для начала можно переинициализировать систему обновлений на стороне клиента:
- остановить службу автообновлений
- почистить внутренности каталога C:\Windows\SoftwareDistribution
- запустить службу автообновлений
- запустить от имени админа: wuauclt /resetauthorization /detectnow

[Telepuzik]

leonty,
Покажите вывод ipconfig /all с севера WSUS и клиентского сервера и вывод netsh winhttp show proxy с клиентскго сервера покажите.

[leonty]

Telepuzik,
Сервер WSUS

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corporation), 2009. Все права защищены.

C:\Users\user>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : wsus
Основной DNS-суффикс . . . . . . : contoso.com
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : contoso.com

Ethernet adapter Подключение по локальной сети:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевое подключение Intel(R) PRO/1000 MT
Физический адрес. . . . . . . . . : 00-50-56-B1-38-A9
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
Локальный IPv6-адрес канала . . . : fe80::3cdc:3b6:a4fd:7d9e%11(Основной)
IPv4-адрес. . . . . . . . . . . . : 10.4.5.192(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.4.5.254
IAID DHCPv6 . . . . . . . . . . . : 234901590
DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-12-BD-1C-29-00-50-56-B1-38-A9

DNS-серверы. . . . . . . . . . . : 10.4.5.81
10.4.5.82
10.4.5.99
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{0957EDA0-DDCB-41E9-BA9C-53DB590BB15C}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\user>

Клиент

Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.

C:\Users\user>ipconfig /all

Windows IP Configuration

Host Name . . . . . . . . . . . . : server
Primary Dns Suffix . . . . . . . : contoso.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : contoso.com

Ethernet adapter Local Area Connection 5:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : HP Network Team #1
Physical Address. . . . . . . . . : 3C-4A-92-73-A7-D4
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
Link-local IPv6 Address . . . . . : fe80::c029:1138:812a:493c%19(Preferred)
IPv4 Address. . . . . . . . . . . : 10.4.39.242(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Monday, March 12, 2012 11:26:32 AM
Lease Expires . . . . . . . . . . : Wednesday, April 11, 2012 11:26:34 AM
Default Gateway . . . . . . . . . : 10.4.39.254
DHCP Server . . . . . . . . . . . : 10.4.5.200
DHCPv6 IAID . . . . . . . . . . . : 339495570
DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-16-EE-E6-0F-3C-4A-92-73-A7-DA

DNS Servers . . . . . . . . . . . : 10.4.5.99
10.4.5.82
10.4.5.81
Primary WINS Server . . . . . . . : 10.4.5.218
NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{BB0BD45A-C5D9-493B-80EF-1E64F8C8A8E3}:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Local Area Connection* 13:

Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes

C:\Users\user>netsh winhttp show proxy

Current WinHTTP proxy settings:

Direct access (no proxy server).

C:\Users\user>


Выполнил шаги по алгоритму gf100. Лог с клиента

2012-03-13 07:15:44:749 868 b6c AU ########### AU: Initializing Automatic Updates ###########
2012-03-13 07:15:44:749 868 b6c AU # WSUS server: http://wsus.contoso.com:80
2012-03-13 07:15:44:749 868 b6c AU # Detection frequency: 22
2012-03-13 07:15:44:749 868 b6c AU # Target group: Servers
2012-03-13 07:15:44:749 868 b6c AU # Approval type: Pre-install notify (Policy)
2012-03-13 07:15:44:749 868 b6c AU # Auto-install minor updates: No (User preference)
2012-03-13 07:15:44:749 868 b6c AU # Will interact with non-admins (Non-admins are elevated (Policy))
2012-03-13 07:15:44:812 868 268 Report *********** Report: Initializing static reporting data ***********
2012-03-13 07:15:44:812 868 268 Report * OS Version = 6.1.7601.1.0.196880
2012-03-13 07:15:44:812 868 268 Report * OS Product Type = 0x00000007
2012-03-13 07:15:44:827 868 268 Report * Computer Brand = HP
2012-03-13 07:15:44:827 868 268 Report * Computer Model = ProLiant DL380 G7
2012-03-13 07:15:44:827 868 268 Report * Bios Revision = P67
2012-03-13 07:15:44:827 868 268 Report * Bios Name = Default System BIOS
2012-03-13 07:15:44:827 868 268 Report * Bios Release Date = 2010-12-01T00:00:00
2012-03-13 07:15:44:827 868 268 Report * Locale ID = 1033
2012-03-13 07:15:44:827 868 b6c AU Successfully wrote event for AU health state:0
2012-03-13 07:15:44:827 868 b6c AU Initializing featured updates
2012-03-13 07:15:44:827 868 b6c AU Found 0 cached featured updates
2012-03-13 07:15:44:827 868 b6c AU Successfully wrote event for AU health state:0
2012-03-13 07:15:44:827 868 b6c AU Successfully wrote event for AU health state:0
2012-03-13 07:15:44:827 868 b6c AU AU finished delayed initialization
2012-03-13 07:15:44:827 868 b6c AU Triggering AU detection through DetectNow API
2012-03-13 07:15:44:827 868 b6c AU Triggering Online detection (non-interactive)
2012-03-13 07:15:44:827 868 268 AU #############
2012-03-13 07:15:44:827 868 268 AU ## START ## AU: Search for updates
2012-03-13 07:15:44:827 868 268 AU #########
2012-03-13 07:15:44:827 868 268 AU <<## SUBMITTED ## AU: Search for updates [CallId = {CA0F8F6C-E917-43D0-8DF7-38C9484168B2}]
2012-03-13 07:15:44:827 868 bb8 Agent *************
2012-03-13 07:15:44:827 868 bb8 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-03-13 07:15:44:827 868 bb8 Agent *********
2012-03-13 07:15:44:827 868 bb8 Agent * Online = Yes; Ignore download priority = No
2012-03-13 07:15:44:827 868 bb8 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2012-03-13 07:15:44:827 868 bb8 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-03-13 07:15:44:827 868 bb8 Agent * Search Scope = {Machine}
2012-03-13 07:15:44:827 868 bb8 Setup Checking for agent SelfUpdate
2012-03-13 07:15:44:827 868 bb8 Setup Client version: Core: 7.5.7601.17514 Aux: 7.5.7601.17514
2012-03-13 07:15:44:843 868 bb8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x801901f6
2012-03-13 07:15:44:843 868 bb8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x801901f6
2012-03-13 07:15:44:843 868 bb8 Misc WARNING: DownloadFileInternal failed for http://wsus.contoso.com:80/selfupdate/wuident.cab: error 0x801901f6
2012-03-13 07:15:44:843 868 bb8 Setup WARNING: SelfUpdate check failed to download package information, error = 0x80244021
2012-03-13 07:15:44:843 868 bb8 Setup FATAL: SelfUpdate check failed, err = 0x80244021
2012-03-13 07:15:44:843 868 bb8 Agent * WARNING: Skipping scan, self-update check returned 0x80244021
2012-03-13 07:15:44:843 868 bb8 Agent * WARNING: Exit code = 0x80244021
2012-03-13 07:15:44:843 868 bb8 Agent *********
2012-03-13 07:15:44:843 868 bb8 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-03-13 07:15:44:843 868 bb8 Agent *************
2012-03-13 07:15:44:843 868 bb8 Agent WARNING: WU client failed Searching for update with error 0x80244021
2012-03-13 07:15:44:843 868 dd4 AU >>## RESUMED ## AU: Search for updates [CallId = {CA0F8F6C-E917-43D0-8DF7-38C9484168B2}]
2012-03-13 07:15:44:843 868 dd4 AU # WARNING: Search callback failed, result = 0x80244021
2012-03-13 07:15:44:843 868 dd4 AU # WARNING: Failed to find updates with error code 80244021
2012-03-13 07:15:44:843 868 dd4 AU #########
2012-03-13 07:15:44:843 868 dd4 AU ## END ## AU: Search for updates [CallId = {CA0F8F6C-E917-43D0-8DF7-38C9484168B2}]
2012-03-13 07:15:44:843 868 dd4 AU #############
2012-03-13 07:15:44:843 868 dd4 AU Successfully wrote event for AU health state:0
2012-03-13 07:15:44:843 868 dd4 AU AU setting next detection timeout to 2012-03-13 09:15:44
2012-03-13 07:15:44:843 868 dd4 AU Successfully wrote event for AU health state:0
2012-03-13 07:15:44:843 868 dd4 AU Successfully wrote event for AU health state:0
2012-03-13 07:15:49:835 868 bb8 Report REPORT EVENT: {6A960107-BD35-4D6A-AEDF-6E2BE5D7E151} 2012-03-13 07:15:44:843+0300 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 80244021 SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x80244021.
2012-03-13 07:15:49:850 868 bb8 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
2012-03-13 07:15:49:850 868 bb8 Report WER Report sent: 7.5.7601.17514 0x80244021 D67661EB-2423-451D-BF5D-13199E37DF28 Scan 101 Managed
2012-03-13 07:15:49:850 868 bb8 Report CWERReporter finishing event handling. (00000000)

[Telepuzik]

leonty,
Отключите на серверах ipv6 если не используете. Судя по настройкам у Вас сервера в разных подсетях, что установлено на границе между сетями? Есть ли проблемы с обновлениями у клиентов находящихся в той же подсети что и сервер WSUS?

[leonty]

что установлено на границе между сетями? »
cisco
Есть ли проблемы с обновлениями у клиентов находящихся в той же подсети что и сервер WSUS? »
просмотрел пару машин из этой подсети, ошибок не обнаружил. попробую еще помониторить несколько машин.

[Telepuzik]

просмотрел пару машин из этой подсети, ошибок не обнаружил. попробую еще помониторить несколько машин. »
Если проблем с клиентами в подсети где расположен WSUS нет, то смотрите настройки cisco.

[leonty]

Если проблем с клиентами в подсети где расположен WSUS нет, то смотрите настройки cisco. »
мертвый номер. :)
циско одмин очень суров. любые попытки донести до него, что в настройках его железок что-то не так, изначально обречены на провал. А просьба посмотреть возможные неточности в конфигурации будет беспощадно разбита о встречный вопрос "Какой параметр тебя конкретно интересует? Объясни почему именно он и на какое значение должен быть изменен, тогда мы это сделаем. Если не знаешь, тогда приходи когда узнаешь. А у меня все работает так как должно работать." Это я своими словами, но суть именно та.

[gf100]

Какой параметр тебя конкретно интересует? »
Судя по логам, доступность http (порт 80) wsus.contoso.com. Проверить можно командами (с клиента):

telnet wsus.contoso.com 80
telnet 10.4.5.192 80 - должна быть пустая страница и реакция на нажатие клавиш - перемещение курсора.

и набрав в браузере адрес сервера - должен быть ответ, что нет домашней страницы (в IE)

[leonty]

telnet 10.4.5.192 80 - должна быть пустая страница и реакция на нажатие клавиш - перемещение курсора. »
все верно. именно так и происходит.
набрав в браузере адрес сервера - должен быть ответ, что нет домашней страницы (в IE) »
нет. открывается страница с логотипом IIS7. Но оно и логично.
При открытии в браузере ссылки (см.ниже), предлагает сохранить/открыть файл
http://wsus.contoso.com:80/selfupdate/wuident.cab

[gf100]

Ввожу в домен. Жму получить обновления. После непродолжительной инсталяции просит перезагрузки. »
Откатить до состояния "до обновлений" можно?

[leonty]

Откатить до состояния "до обновлений" можно? »
видимо утро еще, не проснулся. Не пойму что именно надо сделать. Сервер, который я пытаюсь обновиь он пока "чистый". На нем нет никаких задач в данный момент. Можно делать все что угодно.

[gf100]

Не пойму что именно надо сделать. »
откатить на точку восстановления, которая до обновлений.