Разное - [решено] Настройка групповых политик для WSUS

Telepuzik · Отправлено: **18:19, 09-07-2012** | #21

nikitos435,
Попробуйте выполнить на проблемном клиенте команду netsh winhttp import proxy source=ie.

nikitos435 · Отправлено: **19:37, 09-07-2012** | #22

Команду выполнил, отработала все верно - все мои настройки прокси правильно указаны

Telepuzik · Отправлено: **09:16, 10-07-2012** | #23

nikitos435,
На клиентских компьютерах FWC установлен?

nikitos435 · Отправлено: **09:42, 10-07-2012** | #24

Часть лога после отработки команды netsh winhttp import proxy source=ie.

По коду ошибки 0x80190194 нашел это:

Ошибка на стороне сервера WSUS. На клиентских компьютерах в WindowsUpdate.log сопровождается следующими сообщениями:
WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
WARNING: DownloadFileInternal failed for http://_WSUS_/selfupdate/wuident.cab: error 0x80190194
FATAL: IsUpdateRequired failed with error 0x80244019
Возможны два решения:
1. (это решение сработало) Проверьте наличие виртуального каталога selfupdate на сервере IIS. Если его нет, создайте такой виртуальный каталог и укажите для него путь %ProgramFiles%\Update Services\Selfupdate
2. (в одном случае не помогло, откат до WSUS 3.0 решил проблему) По адресу Решение прочтите раздел "Check for the selfupdate tree on the WSUS server". Там предлагается запустить VB-скрипт из папки с установленным WSUS.
Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0

С разрешения все норм и у меня стоит Wsus 3.0 sp2

nikitos435 · Отправлено: **09:44, 10-07-2012** | #25

Цитата Telepuzik:

FWC »

не понял абревиатуры

В логах есть еще ошибка 0x80244019:

Ошибка на стороне клиента. Сопровождается сообщениями:
Agent failed detecting
Необходимо пройтись по следующим пунктам:
проверить наличие Windows Installer 3.1;
проверить наличие парсера msxml3, при его наличии зарегистрировать соответсвующие DLL;
REGSVR32 MSXML.DLL
REGSVR32 MSXML2.DLL
REGSVR32 MSXML3.DLL
проверить права доступа на папку с обновлениями на сервере;
проверить отсутствие блокировки на запуск EXE файлов в файле %SystemRoot%\system32\inetsrv\urlscan\urlscan.ini (в случае, если у вас установлен IIS Lockdown).
Примечание: Данная ошибка наблюдалась после установки WSUS 3.0 SP1 поверх WSUS 3.0

Как проверить наличие парсера и что это?
Отсутствие блокировки проверять на сервере или клиенте и где это посмотреть на IIS(если это надо)

nikitos435 · Отправлено: **10:12, 10-07-2012** | #26

Блин...я похоже здесь всех еще и в заблуждение ввожу из за того, что старую тему поднял свою
На сервере у меня устаноавлена WinServer 2008 R2 (лицензия)
Я вот думаю может папку Selfupdate надо не в %ProgramFiles%\Update Services\ а %ProgramFiles(x86)%\Update Services\ указать???

Telepuzik · Отправлено: **10:19, 10-07-2012** | #27

Цитата nikitos435:

не понял абревиатуры »

У Вас же ISA сервер в качестве прокси правильно? FWC - клиент файрвола.

Цитата nikitos435:

Я вот думаю может папку Selfupdate надо не в %ProgramFiles%\Update Services\ а %ProgramFiles(x86)%\Update Services\ указать??? »

Нет она должна быть в %ProgramFiles%\Update Services\.

nikitos435 · Отправлено: **10:25, 10-07-2012** | #28

Цитата Telepuzik:

У Вас же ISA сервер в качестве прокси правильно »

в качестве прокси сервера у нас ForefrontTMG

Теперь понял, да на всех компах стоит ISA Client

nikitos435 · Отправлено: **10:49, 10-07-2012** | #29

При выпонении данной команды wuauclt /demoui в трее появляется значек обновления и пишет "Обновления не устанавливаются автоматически", разворачиваю окно настройки на скриншоте

Telepuzik · Отправлено: **10:53, 10-07-2012** | #30

Цитата nikitos435:

Теперь понял, да на всех компах стоит ISA Client »

Попробуйте на одном клиенте отключить ISA клиента и выполнить wuauclt.exe /detectnow. Затем посмотрите появяться ли обновления для установки или нет.