[NickM]

__sa__nya, а логи с WU-клиента на клиенте, что говорят?

Иногда советуют делать сброс авторизации, к чему Сам и не единожды прибегал:

Код:

wuauclt.exe /resetauthorization /detectnow

Иногда про прокси забывается.

[__sa__nya]

NickM, журнал "Application and service logs\Microsoft\Windows\WindowsUpdateClient" говорит только об успешном скачивании 1 обновления, и ошибке проверки обновления. Учитывая что на Wsus'е еще нет одобренных обновлений - значит клиент скачал видимо что-то с сайта MS, обнаруженное там еще до переключения его на WSUS сервер. 2-я ошибка, это видимо уже связанная с WSUS-сервером. Событий, где писалось бы что-либо почему клиент не может подключиться к WSUS-серверу, нет. Или у клиента есть еще где-то логи по поводу WSUS-сервера ?
Прокси нет - клиент и сервер в одной физической и логической локальной сети.

[NickM]

__sa__nya, в powershell

Код:

Get-WindowsUpdateLog

после искать на раб.столе пользователя

[__sa__nya]

NickM, Посмотрел лог. Смущают в нем строчки:

Скрытый текст

2020.12.13 17:49:22.5077523 1328 3520 Agent WSUS server: NULL
2020.12.13 17:49:22.5077529 1328 3520 Agent WSUS status server: NULL

Хотя в политике явно прописан сервер, и если смотреть в rsop.msc, она применилась к клиенту:


Пока для чистоты эксперимента на клиенте указал путь к wsus по http, порт 8530.

[NickM]

А с клиента этот URL откроется и архив к загрузке предложится?

Код:

http://Здесь_Наименование_Вашего_Сервера:8530/selfupdate/wuident.cab

Если всё норм, значит агент WU не корректно получает настройки, возможно его следует сбросить рекомендуемым способом.

[__sa__nya]

NickM, это строка не открывается, ни с клиента, ни с самого WSUS-сервера . Причем с клиента идет стандартное сообщение об ошибке "Err_connection_refused", а с сервера идет сообщение 403:14:


При этом с клиента порт сервера 8530 доступен.

[NickM]

эта строка не открывается, ни с клиента, ни с самого WSUS-сервера »

Не каталог, сайта, а

этот URL откроется и архив к загрузке предложится? »

http://Здесь_Наименование_Вашего_Сервера:8530/selfupdate/wuident.cab »

[__sa__nya]

NickM, я и указывал конечный путь не каталог, а http://win_srv_2016_wsus.test_2016.c...te/wuident.cab . Когда выходит окно с ошибкой 403.14, в строке адреса указан путь уже без конечного файла.
Для чистоты эксперимента установил чистую ОС ( та на которой ставил изначально сильно захламлена вследствие моих экспериментов), поставил на ней WSUS, Net Framework 3.5, проверил доступность портов 8530, применил на клиенте групповую политику - и все равно комп-клиент не отображается...

[NickM]

выходит окно с ошибкой 403.14 »

Вот и копайте в эту сторону - ошибок на URL быть не должно.