Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   WSUS (http://forum.oszone.net/forumdisplay.php?f=99)
-   -   Ошибка 800710dd (http://forum.oszone.net/showthread.php?t=170018)

dimonprodigy 13-03-2010 13:35 1367660
Ошибка 800710dd
 
Доброго времени суток, господа.

Стоит задача - поднять сервер обновлений в локальной сети. Вернее, его подняли до меня, но настроить так и не смогли. Ну а я типа взялся за эту задачу по собсной инициативе хе-хе. В общем, неважно.

Дано: VMware Server, в котором живет Microsoft Windows Server 2003. В свою очередь, она укомплектована таким набором ПО:



Изначально вообще не работало.
Что я сделал:
1) выставил права на папки в диспетчере служб IIS (взято из документа WSUS30SP2OpsGuide.pdf




(а сам диспетчер служб IIS имеет такой вид http://i.imgur.com/Lw34Vl.jpg)


2) выставил права на папки в свойствах папок согласно тому же документу





3) выставил права в реестре согласно тому же документу




4) на тестовом компе в групповых политиках прописал "Настройка автоматического обновления" (выбрал п.4) и "Указать размещение службы обновлений в интрасети" (http://wsus:8530), выполнил команду gpupdate /force. Также в свойствах обозревателя указал вручную прокси и порт (192.168.208.1:3128), поставил галочку "не использовать прокси для локальных адресов", после чего выполнил команду proxycfg -u

В итоге, после всех мытарств, ClientDiag выдает ошибку



а файлики C:\WINDOWS\SoftwareDistribution\ReportingEvents.log и C:\WINDOWS\WindowsUpdate.log пополняются унылыми сообщениями типа
Код:
{BF41E176-934D-4B7E-A906-3F899C9ED842}        2010-03-13 13:31:39:562+0300        1        148        101        {D67661EB-2423-451D-BF5D-13199E37DF28}        0        800710dd        SelfUpdate        Failure        Software Synchronization        Windows Update Client failed to detect with error 0x800710dd.
и
Код:
2010-03-13        13:31:39:500        1096        9e8        Report        ***********  Report: Initializing static reporting data  ***********
2010-03-13        13:31:39:500        1096        9e8        Report          * OS Version = 5.1.2600.3.0.65792
2010-03-13        13:31:39:531        1096        9e8        Report          * Computer Brand = Gigabyte Technology Co., Ltd.
2010-03-13        13:31:39:531        1096        9e8        Report          * Computer Model = G31M-ES2L
2010-03-13        13:31:39:531        1096        9e8        Report          * Bios Revision = F7
2010-03-13        13:31:39:531        1096        9e8        Report          * Bios Name = Award Modular BIOS v6.00PG
2010-03-13        13:31:39:531        1096        9e8        Report          * Bios Release Date = 2009-01-15T00:00:00
2010-03-13        13:31:39:531        1096        9e8        Report          * Locale ID = 1049
2010-03-13        13:31:39:531        1096        9e8        AU        #############
2010-03-13        13:31:39:531        1096        9e8        AU        ## START ##  AU: Search for updates
2010-03-13        13:31:39:531        1096        9e8        AU        #########
2010-03-13        13:31:39:531        1096        9e8        AU        <<## SUBMITTED ## AU: Search for updates [CallId = {45086AC3-D534-4B5C-9064-2696A2D4908B}]
2010-03-13        13:31:39:531        1096        998        Agent        *************
2010-03-13        13:31:39:531        1096        998        Agent        ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2010-03-13        13:31:39:531        1096        998        Agent        *********
2010-03-13        13:31:39:531        1096        998        Agent          * Online = Yes; Ignore download priority = No
2010-03-13        13:31:39:531        1096        998        Agent          * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2010-03-13        13:31:39:531        1096        998        Agent          * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2010-03-13        13:31:39:531        1096        998        Agent          * Search Scope = {Machine}
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <192.168.208.1:3128;192.168.208.1:3128> Bypass List used : <<local>> Auth Schemes used : <>
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: SendRequestUsingProxy failed for <http://wsus:8530/selfupdate/wuident.cab>. error 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <192.168.208.1:3128;192.168.208.1:3128> Bypass List used : <<local>> Auth Schemes used : <>
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: SendRequestUsingProxy failed for <http://wsus:8530/selfupdate/wuident.cab>. error 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2010-03-13        13:31:39:546        1096        998        Misc        WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <192.168.208.1:3128;192.168.208.1:3128> Bypass List used : <<local>> Auth Schemes used : <>
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: SendRequestUsingProxy failed for <http://wsus:8530/selfupdate/wuident.cab>. error 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: SendRequest failed with hr = 800710dd. Proxy List used: <192.168.208.1:3128;192.168.208.1:3128> Bypass List used : <<local>> Auth Schemes used : <>
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: SendRequestUsingProxy failed for <http://wsus:8530/selfupdate/wuident.cab>. error 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x800710dd
2010-03-13        13:31:39:562        1096        998        Misc        WARNING: DownloadFileInternal failed for http://wsus:8530/selfupdate/wuident.cab: error 0x800710dd
2010-03-13        13:31:39:562        1096        998        Setup        FATAL: IsUpdateRequired failed with error 0x800710dd
2010-03-13        13:31:39:562        1096        998        Setup        WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x800710dd
2010-03-13        13:31:39:562        1096        998        Setup        WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x800710DD
2010-03-13        13:31:39:562        1096        998        Agent          * WARNING: Skipping scan, self-update check returned 0x800710DD
2010-03-13        13:31:39:562        1096        998        Agent          * WARNING: Exit code = 0x800710DD
2010-03-13        13:31:39:562        1096        998        Agent        *********
2010-03-13        13:31:39:562        1096        998        Agent        **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2010-03-13        13:31:39:562        1096        998        Agent        *************
2010-03-13        13:31:39:562        1096        998        Agent        WARNING: WU client failed Searching for update with error 0x800710dd
2010-03-13        13:31:39:562        1096        a34        AU        >>##  RESUMED  ## AU: Search for updates [CallId = {45086AC3-D534-4B5C-9064-2696A2D4908B}]
2010-03-13        13:31:39:562        1096        a34        AU          # WARNING: Search callback failed, result = 0x800710DD
2010-03-13        13:31:39:562        1096        a34        AU          # WARNING: Failed to find updates with error code 800710DD
2010-03-13        13:31:39:562        1096        a34        AU        #########
2010-03-13        13:31:39:562        1096        a34        AU        ##  END  ##  AU: Search for updates [CallId = {45086AC3-D534-4B5C-9064-2696A2D4908B}]
2010-03-13        13:31:39:562        1096        a34        AU        #############
2010-03-13        13:31:39:562        1096        a34        AU        AU setting next detection timeout to 2010-03-13 15:31:39
2010-03-13        13:31:39:562        1096        a34        AU        Setting AU scheduled install time to 2010-03-14 06:00:00
2010-03-13        13:31:44:531        1096        998        Report        REPORT EVENT: {BF41E176-934D-4B7E-A906-3F899C9ED842}        2010-03-13 13:31:39:562+0300        1        148        101        {D67661EB-2423-451D-BF5D-13199E37DF28}        0        800710dd        SelfUpdate        Failure        Software Synchronization        Windows Update Client failed to detect with error 0x800710dd.
соответственно.

Чо еще сделать - ума не приложу (кроме как снести все нахер и искать альтернативу ибо реально уже с неделю бьюсь над проблемой)

dimonprodigy 13-03-2010 14:59 1367700
Нашел статью IIS 6.0: HOW TO: Configure IIS to Control the Anonymous Password и выполнил все пункты. Не помогло.

dimonprodigy 15-03-2010 10:12 1368967
Наткнулся на статью Права пользователей и разрешения, устанавливаемые по умолчанию для служб IIS 6.0. Не помогло.

Telepuzik 15-03-2010 10:29 1368978
ipconfig /all с клиента и сервера покажите.

dimonprodigy 16-03-2010 11:01 1369726
Telepuzik,

с клиента
C:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : d476
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : ***.intranet

Подключение по локальной сети 2 - Ethernet адаптер:

DNS-суффикс этого подключения . . : stolline.intranet
Описание . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Eth
ernet NIC
Физический адрес. . . . . . . . . : 00-16-EC-00-AD-02
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 192.168.208.252
Маска подсети . . . . . . . . . . : 255.255.240.0
Основной шлюз . . . . . . . . . . : 192.168.208.1
DHCP-сервер . . . . . . . . . . . : 192.168.208.1
DNS-серверы . . . . . . . . . . . : 192.168.208.1
Аренда получена . . . . . . . . . : 16 марта 2010 г. 10:49:47
Аренда истекает . . . . . . . . . : 16 марта 2010 г. 16:49:47

с сервера
C:\>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : wsus
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : нет
WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : AMD PCNET семейство PCI Ethernet адаптеро
в
Физический адрес. . . . . . . . . : 00-0C-29-7B-13-E2
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.208.5
Маска подсети . . . . . . . . . . : 255.255.240.0
Основной шлюз . . . . . . . . . . : 192.168.208.1
DNS-серверы . . . . . . . . . . . : 192.168.208.1

Telepuzik 16-03-2010 13:32 1369823
Цитата:
Цитата dimonprodigy
Также в свойствах обозревателя указал вручную прокси и порт (192.168.208.1:3128), поставил галочку "не использовать прокси для локальных адресов" »
На кладке Дополнительно в исключения добавьте адрес 192.168.208.5 При обращении с клиента по адресу http://wsus/ClientWebService/client.asmx тчто выдает? В логах IIS что написано?

dimonprodigy 17-03-2010 08:14 1370441
Telepuzik, добавил. При обращении с клиента по адресу http://wsus/ClientWebService/client.asmx выдается стандартное окошко "You are not authorized to view this page"

Цитата:
Цитата Telepuzik
В логах IIS что написано? »
сплошные ошибки 401

Telepuzik 17-03-2010 10:09 1370500
Ошибся, что выдает при доступе к http://wsus:8530/ClientWebService/client.asmx

dimonprodigy 17-03-2010 16:56 1370830
Telepuzik, выдает You are not authorized to view this page :)

Я прекрасно понимаю, что что-то не так с правами доступа на сервере, но хоть убей не могу найти что.

Telepuzik 17-03-2010 17:31 1370865
Скрин настроек покажите для IIS ->Веб узел по умолчанию->Безопасность каталога->Управление доступом и проверка подлинности->Изменить

dimonprodigy 18-03-2010 08:17 1371259
Telepuzik,

Telepuzik 18-03-2010 09:37 1371285
dimonprodigy,
А для веб узла "Администрированиу WSUS" и всех подпапок какие разрешения установлены? Пользователь IUSR_WSUS входит в какую группу? Щелкните правой клавишей мыши по узлу "Администрированиу WSUS" и выбирете Разрешения, посмотрите пользователю IUS_WSUS какие даны разрешения.

dimonprodigy 18-03-2010 14:27 1371519
Цитата:
Цитата Telepuzik
А для веб узла "Администрированиу WSUS" и всех подпапок какие разрешения установлены? »
Это я писал в самом первом каменте. Для всех подпапок - согласно инструкции, а "правой клавишей мыши по узлу "Администрированиу WSUS" и выбирете Разрешения" - выдает тоже самое, что и тут http://imgur.com/nz2Uj.png

Пользователь IUSR_WSUS входит в группы "Гости", "Пользователи" и "IIS WPG"

Это, кстати, все имеющиеся учетные записи:

Telepuzik 18-03-2010 15:14 1371564
Покажите скрин закладки "Веб-узел" для узла "Администрирование WSUS". Файрвол отключен?
Цитата:
Цитата dimonprodigy
Это я писал в самом первом каменте. »
Для каталога "Администрирование WSUS" какие разрешения выставлены?

dimonprodigy 18-03-2010 16:50 1371635
Цитата:
Цитата Telepuzik
Покажите скрин закладки "Веб-узел" для узла "Администрирование WSUS". »


Цитата:
Цитата Telepuzik
Файрвол отключен? »
Ага, даже служба такая остановлена. Что на клиенте, что на сервере.

Цитата:
Цитата Telepuzik
Для каталога "Администрирование WSUS" какие разрешения выставлены? »
Для каталога? Т.е. для папки C:\Program Files\Update Services\WebServices\Root\ ?

Telepuzik 18-03-2010 17:11 1371652
Цитата:
Цитата dimonprodigy
Для каталога? Т.е. для папки C:\Program Files\Update Services\WebServices\Root\ ? »
Нет, в IIS щелкните правой по узлу "Администрирование WSUS" и выбирете "Разрешения".

dimonprodigy 19-03-2010 11:47 1372228
Telepuzik,
NETWORK SERVICE - чтение и выполнение
SYSTEM - полный доступ
Администраторы - полный доступ
Гостевая учетная запись интернета IUSR_WSUS - чтение и выполнение
Пользователи - чтение и выполнение
Прошедшие проверку - чтение и выполнение

Telepuzik 19-03-2010 12:09 1372247
dimonprodigy,
У меня такие разрешения:
IIS_WPG - Чтение и выполнение, Список содержимого папки, Чтение
SYSTEM - Полный доступ
Администраторы - Полный доступ
Пользователи - Чтение и выполнение, Список содержимого папки, Чтение
Гостевая учетная запись Интернета - Особые разрешения (Обзор папок/Выполнение файлов;Содержание папки/Чтение данных;Чтение атрибутов;Чтение дополнительных атрибутов;Чтение разрешений)

dimonprodigy 19-03-2010 14:31 1372378
Цитата:
Цитата Telepuzik
IIS_WPG - Чтение и выполнение, Список содержимого папки, Чтение »
А что это за IIS_WPG, а то у меня и учетки-то такой нет.

А нет, пардон, есть. Только в списке учеток в "Управлении компьютером" не показывается.

Telepuzik 19-03-2010 14:38 1372385
dimonprodigy,
IIS_WPG - это группа "Группа рабочего процесса IIS"

dimonprodigy 19-03-2010 14:41 1372386
Telepuzik,
сделал все как у вас. Все равно error :(

Telepuzik 19-03-2010 15:13 1372411
Странно, по ссылке http://wsus:8530/ClientWebService/client.asmx все та же ошибка? Для "Веб узел по умолчанию" поставьте так же как для "Администрирование WSUS". Уберите прослушку портов SSL. На вкладке "Веб-узел" для узла "Администрирование WSUS" для IP адреса поставьте "Значения не присвоены" и перезапустите службу IIS.

dimonprodigy 19-03-2010 16:03 1372468
Цитата:
Цитата Telepuzik
по ссылке http://wsus:8530/ClientWebService/client.asmx все та же ошибка? »
Ага.

Цитата:
Цитата Telepuzik
Для "Веб узел по умолчанию" поставьте так же как для "Администрирование WSUS". Уберите прослушку портов SSL. На вкладке "Веб-узел" для узла "Администрирование WSUS" для IP адреса поставьте "Значения не присвоены" и перезапустите службу IIS. »
Сделал. Толка нет. :idontnow:

Telepuzik 19-03-2010 16:14 1372484
Покажите с клиента следующие записи реестра:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
и
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
И кто у Вас входит в группу пользователи скрин покажите.

dimonprodigy 19-03-2010 16:39 1372506
Цитата:
Цитата Telepuzik
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate »


Цитата:
Цитата Telepuzik
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU »


Цитата:
Цитата Telepuzik
И кто у Вас входит в группу пользователи скрин покажите.
На клиенте? А какое это имеет значение - я-то под учеткой администратора пытаюсь заставить все хозяйство заработать :)

Telepuzik 19-03-2010 16:45 1372513
Цитата:
Цитата dimonprodigy
На клиенте? »
Нет на сервере WSUS.

dimonprodigy 20-03-2010 13:04 1373113
Telepuzik,

Telepuzik 22-03-2010 09:17 1374261
dimonprodigy,
У меня вместо пользователя IUSR_WSUS группа "Пользователи домена" хотя наврядли из-за этого не работает. Покажите кто у Вас въодит в группу IIS_WPG и свойства учетки IUSR_WSUS покажите.

dimonprodigy 22-03-2010 10:44 1374309
Цитата:
Цитата Telepuzik
Покажите кто у Вас въодит в группу IIS_WPG »


Цитата:
Цитата Telepuzik
свойства учетки IUSR_WSUS покажите. »





Telepuzik 22-03-2010 11:14 1374327
dimonprodigy,
Вы разрешения для узлов вот такие выставили:
IIS_WPG - Чтение и выполнение, Список содержимого папки, Чтение
SYSTEM - Полный доступ
Администраторы - Полный доступ
Пользователи - Чтение и выполнение, Список содержимого папки, Чтение
Гостевая учетная запись Интернета - Особые разрешения (Обзор папок/Выполнение файлов;Содержание папки/Чтение данных;Чтение атрибутов;Чтение дополнительных атрибутов;Чтение разрешений)
Посмотрите разрешения NTFS для папки Program files\Update Services и вложенных папок.

dimonprodigy 22-03-2010 14:27 1374476
Цитата:
Цитата Telepuzik
Вы разрешения для узлов вот такие выставили »
Выставил :yes:

Цитата:
Цитата Telepuzik
Посмотрите разрешения NTFS для папки Program files\Update Services и вложенных папок. »
SYSTEM - Полный доступ
NETWORK SERVICE - Полный доступ
Администраторы - Полный доступ
Администраторы WSUS - Чтение и выполнение, Список содержимого папки, Чтение
Пользователи - Чтение и выполнение, Список содержимого папки, Чтение
Создатели отчета WSUS - Чтение и выполнение, Список содержимого папки, Чтение

А вложенных папок - всех или какой-то одной, например, C:\Program Files\Update Services\WebServices\Root ?

Telepuzik 23-03-2010 12:18 1375225
dimonprodigy,
Что то мысли заканчиваются, попробуйте вот это: Windows Integrated Authentication needs to be enabled on the "SimpleAuthWebService", "Content", "ClientWebService", "ReportingWebService" and the "SelfUpdate" folders.


Время: 21:13.

Время: 21:13.
© OSzone.net 2001-