WSUS-сервер - клиенты не отображаются в "Неназначенные компьютеры"
 

Доброе время суток. Имеется 2 тестовых машины на Windows Server 2016 Std. На одной развернул WSUS, на второй, которая выступает клиентом, в политике "Указать сервер обновлений в локальной сети" ( пишу не дословно) указал сначала:
сервер обновлений - w_srv2016HyperV.test_2016.com
сервер статистики: https://w_srv2016HyperV.test_2016.com

Обновил политику на клиенте ( gpupdate /force)

Сервер-клиент не появился в группе неназначенных компьютеров у WSUS.
На машине-клиенте изменил параметры политики:
- сервер обновлений и сервер статистики: https://w_srv2016HyperV.test_2016.com:8530 , обновил политику .
Все равно клиента нет на сервере WSUS. Порты 80, 443, 8530 на сервере открыты. Машины в одной сети. В чем причина проблемы ?

__sa__nya, а логи с WU-клиента на клиенте, что говорят?

Иногда советуют делать сброс авторизации, к чему Сам и не единожды прибегал:
Иногда про прокси забывается.

NickM, журнал "Application and service logs\Microsoft\Windows\WindowsUpdateClient" говорит только об успешном скачивании 1 обновления, и ошибке проверки обновления. Учитывая что на Wsus'е еще нет одобренных обновлений - значит клиент скачал видимо что-то с сайта MS, обнаруженное там еще до переключения его на WSUS сервер. 2-я ошибка, это видимо уже связанная с WSUS-сервером. Событий, где писалось бы что-либо почему клиент не может подключиться к WSUS-серверу, нет. Или у клиента есть еще где-то логи по поводу WSUS-сервера ?
Прокси нет - клиент и сервер в одной физической и логической локальной сети.

__sa__nya, в powershell
после искать на раб.столе пользователя

NickM, Посмотрел лог. Смущают в нем строчки:


Хотя в политике явно прописан сервер, и если смотреть в rsop.msc, она применилась к клиенту:


Пока для чистоты эксперимента на клиенте указал путь к wsus по http, порт 8530.

А с клиента этот URL откроется и архив к загрузке предложится?
Если всё норм, значит агент WU не корректно получает настройки, возможно его следует сбросить рекомендуемым способом.

NickM, это строка не открывается, ни с клиента, ни с самого WSUS-сервера . Причем с клиента идет стандартное сообщение об ошибке "Err_connection_refused", а с сервера идет сообщение 403:14:


При этом с клиента порт сервера 8530 доступен.

Не каталог, сайта, а

NickM, я и указывал конечный путь не каталог, а http://win_srv_2016_wsus.test_2016.c...te/wuident.cab . Когда выходит окно с ошибкой 403.14, в строке адреса указан путь уже без конечного файла.
Для чистоты эксперимента установил чистую ОС ( та на которой ставил изначально сильно захламлена вследствие моих экспериментов), поставил на ней WSUS, Net Framework 3.5, проверил доступность портов 8530, применил на клиенте групповую политику - и все равно комп-клиент не отображается...

Вот и копайте в эту сторону - ошибок на URL быть не должно.

На данный момент файл скачивается, политика применяется - клиента по-прежнему нет в консоли WSUS

Значит снова смотрим лог, без него гадать бессмысленно.

NickM, проблема решилась. Какой именно шаг помог - не могу вспомнить - делал перед НГ. После праздников все вылетело из головы :- ) .

А хотя нет, не решилась: клиенты появились в консоли WSUS, а контроллер домена нет. Политика к КД применилась, порты открыты, файл скачивается. В чем причина. Лог смотрел - по логу не нашел причины.

__sa__nya, хмм, а что-за такой лог?

У Вас последняя запись прошлогодняя: