Войти

Показать полную графическую версию : Обновление клиента после переустановки его ОС


k_a_tumanov
21-09-2012, 10:54
Доброго времени суток!

Имеется WSUS 3.0 SP 2 с несколькими клиентами. На сервере WSUS есть единственная группа - "Unassigned Computers". Используется Server Side Targeting. Для указанной группы имеется 2050 одобренных обновлений, установка последних из них на компьютеры-клиенты была выполнена около месяца назад.

На одном из клиентов под Win Serv 2008 R2 SP1 пришлось переустановить ОС. Теперь ОС на нём - "голая", без многочисленных обновлений, которые были ранее установлены с помощью WSUS.
ОС устанавливалась при выдернутом сетевом кабеле. Перед подключением компьютера к сети, была остановлена служба "Центр обновлений".
Компьютеру заданы "правильные" имя и IP-адрес, он введён в домен. Компьютер включён в OU, к которому "привязана" групповая политика клиентов WSUS.

Указанный клиент виден на WSUS. Однако он обновил только "агента обновлений", всё остальное по мнению и его, и сервера - "installed/not applicable".
Я одобрил одно из ранее "неодобренных" обновлений. WSUS его скачал, оно установилось на клиента. Клиент перезагрузился, и опять ситуация повторилась: больше 2 тысяч обновлений "installed/not applicable" для данного клиента на сервере, "отсутствуют какие-либо обновления для этого компьютера" на клиенте. В журнале клиента - 2 обновления (обновление агента и одно только что установленное), и конечно никаких IE 9 и "тому подобного".

На WSUS повторно одобрил для установки все ранее одобренные обновления, после чего обсуждаемый клиент скачал и установил 34 обновления (а на клиентах WSUS с такой же ОС установлено более 120 обновлений). Дальше его обновление никак прогрессировать не хочет (статус клиента на сервере обновляется регулярно). Никаким IE 9 (и, по-видимому, кучей других апдейтов) на данном клиенте по-прежнему не пахнет...

Как понудить клиента обновиться с WSUS?

Спасибо!

ejik_off
21-09-2012, 13:47
Попробуйте с WSUS-а удалить проблемный комп. Потом на клиенте запустить wuauclt /detectnow

Telepuzik
21-09-2012, 14:23
wuauclt /detectnow »
И выполните еще wuauclt /resetauthorization.

k_a_tumanov
21-09-2012, 15:19
ejik_off, попробовал. Также приправил это дело gpudate /force на контроллере домена. После длительного ожидания (сначала клиент не был виден на WSUS, затем ожидался его статус) - состояние в точности такое же как было раньше.
Пока выяснил только, что если отклонить ранее одобренное обновление, а затем снова его одобрить, это обновление установится на обсуждаемого клиента. Правда при этом обновление заново скачивается из Интернет на WSUS и добавляет объёма его хранилищу. Да и многовато таких ранее одобренных обновлений...
Неужели из-за сбоя любого клиента нужно всё хранилище WSUS переодобрять и заново скачивать?!

Telepuzik, ни "wuauclt /resetauthorization", ни "wuauclt /detectnow /resetauthorization" ситуацию не меняют.

ejik_off
21-09-2012, 15:29
можно его лог посмотреть? что то я такого поведения не встречал, после перестановки системы клиент сам цеплялся к ВСУСу и качал обновления без дополнительных действий с моей стороны.

k_a_tumanov
21-09-2012, 17:08
Прикладываю лог клиента.

k_a_tumanov
21-09-2012, 17:10
"...после перестановки системы клиент сам цеплялся к ВСУСу и качал обновления без дополнительных действий с моей стороны" - просто мечта! :)

k_a_tumanov
25-09-2012, 09:47
Время не терпит. Поэтому пока вывернулся обновлением данного клиента через Интернет. Затем вернул клиента в соответствующую OU. Проверил одобрением 1 ранее не одобренного обновления на WSUS (также и не установленного через Интернет). Оно скачалось на WSUS и установилось на клиента, поэтому надеюсь, что в дальнейшем новые одобряемые обновления от WSUS клиент получать будет. Но в чём причина такого поведения клиента после переустановки его ОС и как его принудить установить ранее одобренные обновления с WSUS так и не понял.




© OSzone.net 2001-2012