WSUS не обнаруживает компьютеры
Привет! Я ознакомился с онлайн-руководством Microsoft Technet и успешно установил настроенный WSUS 3.0 с пакетом обновления 2 (SP2) на Windows Server 2008 x64. Я также настроил новый объект групповой политики для использования с WSUS и установил необходимые политики, однако служба WSUS не обнаруживает компьютеры в Домене, которые, очевидно, нуждаются в обновлениях. Может кто-нибудь помочь, пожалуйста? Я также внес белый список IP-адреса сервера на порт 80 (HTTP) и 443 (HTTPS) через брандмауэр Pfsense. Спасибо
3 ответа
Здесь есть целый ряд возможных проблем:
- WSUS действительно работает на портах по умолчанию, как вы говорите? Это может быть использование альтернативного конфига.
- PfSense предполагает, что сервер WSUS находится в другой подсети в качестве клиентов. Вы уверены, что URL-адрес, используемый в политике, действительно действителен с точки зрения клиентов?
- Действительно ли политика развернута на клиентах? Проверьте, созданы ли ключи реестра на клиентском компьютере. GPUPDATE /FORCE - твой друг.
- На клиенте запустите "wuauclt /DetectNow" из командной строки. Проверьте WindowsUpdate.log (в C:\Windows или c:\Winnt), чтобы увидеть, что происходит.
Если вы работали с шаблонами на своих серверах без запуска sysprep После этого вы можете попытаться создать новый идентификатор клиента. Используйте этот скрипт PowerShell для автоматизации.
Одно небольшое обновление, иногда сервер SUS не обнаруживается, если просто поместить адрес сервера SUS в расположение сервера в объекте групповой политики. Иногда вам нужно добавить порт по умолчанию для сайта SUS, который автоматически создается в IIS. Например, порт по умолчанию - http:// wsus:8530, поэтому вам нужно будет указать его вместо http:// wsus. Я обнаружил это, когда моим SUS-сервером был Server 2012 и IIS 8. Надеюсь, это поможет некоторым из вас.
Для визуально ориентированных людей я сделал несколько скриншотов того, о чем я говорил здесь:
http://danblee.com/wsus-not-detecting-clients-and-not-listing-computers/