[решено] WSUS -новый клиент не видит обнолвения

[dahiko]

Всем привет!
ПК с Windows 7 не видит обновления с WSUS. На WSUS ПК появился со статусом "Не было отчета". Поиск обновлений на ПК не завершается - ждал более 4 часов. Образ ОС с официального сайта, и он установлен и на других ПК - там все номрально. Пробовал переустанавливать - то же самое.
2016-04-18 12:33:37:762 1016 adc AU ## START ## AU: Search for updates
2016-04-18 12:33:37:762 1016 adc AU #########
2016-04-18 12:33:37:871 1016 adc AU <<## SUBMITTED ## AU: Search for updates [CallId = {C408CBA6-204C-4E69-8740-371457540235}]
2016-04-18 12:33:37:981 1016 268 Agent *************
2016-04-18 12:33:37:981 1016 268 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2016-04-18 12:33:37:981 1016 268 Agent *********
2016-04-18 12:33:37:981 1016 268 Agent * Online = Yes; Ignore download priority = No
2016-04-18 12:33:37:981 1016 268 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2016-04-18 12:33:37:981 1016 268 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2016-04-18 12:33:37:981 1016 268 Agent * Search Scope = {Machine}
2016-04-18 12:33:37:981 1016 268 Setup Checking for agent SelfUpdate
2016-04-18 12:33:37:981 1016 268 Setup Client version: Core: 7.6.7600.320 Aux: 7.6.7600.320
2016-04-18 12:33:50:039 1016 268 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab with dwProvFlags 0x00000080:
2016-04-18 12:33:59:070 1016 73c AU Triggering AU detection through DetectNow API
2016-04-18 12:33:59:070 1016 73c AU Piggybacking on an AU detection already in progress
2016-04-18 12:34:15:138 1016 268 Misc Microsoft signed: NA
2016-04-18 12:34:15:138 1016 268 Misc WARNING: Cab does not contain correct inner CAB file.
2016-04-18 12:34:15:138 1016 268 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab with dwProvFlags 0x00000080:
2016-04-18 12:34:15:138 1016 268 Misc Microsoft signed: NA
2016-04-18 12:34:15:154 1016 268 Setup Wuident for the managed service is valid but not quorum-signed. Skipping selfupdate.
2016-04-18 12:34:15:154 1016 268 Setup Skipping SelfUpdate check based on the /SKIP directive in wuident
2016-04-18 12:34:15:154 1016 268 Setup SelfUpdate check completed. SelfUpdate is NOT required.
2016-04-18 12:34:25:060 1016 268 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2016-04-18 12:34:25:060 1016 268 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://srv-wsus:80/ClientWebService/client.asmx
2016-04-18 12:34:48:460 1016 268 Agent WARNING: Failed to evaluate Installed rule, updateId = {189A8F50-0C3A-4FDF-8BC2-BC23A3EB11FB}.101, hr = 80242013
2016-04-18 12:34:52:064 1016 268 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2016-04-18 12:34:52:064 1016 268 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://srv-wsus:80/ClientWebService/client.asmx


Пробовал переустанавливать агента обновлений, переименовывать папку SoftwareDistribution, запускал утилиту, которая устраняет неисправности в WindowsUpdate. Что можно еще посмотреть?

[dahiko]

Client Diagnostic Tools показал следующее

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is not running. PASS

GetFileVersion(szEngineDir,&susVersion) failed with hr=0x80070002

[Telepuzik]

WSUS Client Diagnostics Tool »
Полный вывод данной утилиты покажите.

[dahiko]

А это все и есть, после этого написано "нажмите Enter для завершения".

[Telepuzik]

dahiko,
Настройки параметров WSUS сервера задаются через групповую политику?
Если с проблемного клиента открыть ссылку http://srv-wsus:80/ClientWebService/client.asmx ?

[dahiko]

Параметры подключения к WSUS пробовал указывать и политикой, когда подключал ПК к домену, и руками, когда выгонял из домена.

Ссылка не открывается ни с этого ПК, ни с любого другого.
Server Error in '/ClientWebService' Application.

Runtime Error

Description: An application error occurred on the server. The current custom error settings for this application prevent the details of the application error from being viewed remotely (for security reasons). It could, however, be viewed by browsers running on the local server machine.

Details: To enable the details of this specific error message to be viewable on remote machines, please create a <customErrors> tag within a "web.config" configuration file located in the root directory of the current web application. This <customErrors> tag should then have its "mode" attribute set to "Off".


<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="Off"/>
</system.web>
</configuration>

Notes: The current error page you are seeing can be replaced by a custom error page by modifying the "defaultRedirect" attribute of the application's <customErrors> configuration tag to point to a custom error page URL.


<!-- Web.Config Configuration File -->

<configuration>
<system.web>
<customErrors mode="RemoteOnly" defaultRedirect="mycustompage.htm"/>
</system.web>
</configuration>

[Telepuzik]

Параметры подключения к WSUS »
Покажите вывод команды netstat -an | findstr 8530 с WSUS сервера.

[dahiko]

WSUS слушает 80 порт, поэтому nestat ничего не показал на порту 8530. Вывод команды такой:

C:\Windows\system32>netstat -an | findstr 8530


А вот результат 80 порта:

C:\Windows\system32>netstat -an | findstr 80
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 192.168.1.21:49690 192.168.1.21:80 TIME_WAIT
TCP [::]:80 [::]:0 LISTENING

[dahiko]

Только что заметил, что на сервере WSUS у "Network Service" и "IIS IUSRS" нет прав на папку C:\Windows\Temp
Посмотрите у себя кто-нибудь пожалуйста, как должно быть?

[dahiko]

Поступил следующим образом. Зашел на ПК под доменным админом, запустил поиск обновлений "Проверить обновления с Microsoft Update через интернет" - процесс длился очень долго и я оставил ПК на ночь. Утром нашлось более 300 обновлений, я их установил и ПК отчитался на сервер. После этого ПК уже подтянул недостающие 30 обновлений с WSUS.
В чем была проблема так и не понял.

[dahiko]

Сегодня ситуация повторилась. Установил на новый ПК систему: новый образ, новое железо - проблема та же. ПК появился на сервере WSUS, отчеты не отправляет, и установка обновлений работает только через интернет. Хотя сегодня WSUS скачал новые обновления и они установились на все старые ПК и серверы.

[dahiko]

Отключил брандмауэр Windows в профилях: "Профиль домена", "Частный профиль", "Общий профиль". После этого Пк отчитался на WSUS и скачал последние обновления.
При этом сама служба брандмауэра работает.