WSUS не видит клиентов, MOM не может установить агент
Мне было поручено протестировать Microsoft Forefront Client Security для государственного университета, и я как бы потерял себя в этом процессе.
Моей конечной целью было создать Test OU (готово), добавить несколько компьютеров в OU, развернуть на них FCS через WSUS, а затем насильственно навязать их вирусам и вредоносным программам.
На данный момент у меня есть:
-установленные компоненты сервера FCS (1 сервер topo) на виртуальной машине WS2008, работающей на ESX.
-создал тест OU
-создал и связал политику ФТС
-создал и связал политику, указывающую на WSUS на тестовом сервере (не хочу вовлекать основной WSUS-сервер школы)
Теперь я пытаюсь заставить MOM управлять этими клиентами, а затем получить WSUS для развертывания клиентского программного обеспечения. Однако у меня есть некоторые проблемы
Проблема 1: WSUS(на сервере FCS) не может видеть ни один из компьютеров в тестовой OU (есть ли способ переопределить доменные объекты WSUS GPO?)
Проблема 2: MOM не будет устанавливать агентов на клиентских компьютерах, говоря, что не может подключиться к базе данных
так куда мне идти отсюда? Спасибо
2 ответа
Пока ваш объект групповой политики применяется, он будет применяться. Убедитесь, что он применяется к нужной группе / компьютерам.
Затем введите: wuauclt.exe /detectnow и проверьте файл журнала в C:\Windows (windowsupdate.log), если клиент правильно синхронизируется с сервером WSUS. Если нет, проверьте настройки GPO. Убедитесь, что он применяется на компьютере вместо пользователя.
Вы также можете попытаться обновить политику, выполнив следующую команду: gpupdate
Затем проверьте, применяется ли он к клиентскому компьютеру: gpresult
Дай мне знать, пожалуйста.
РЕДАКТИРОВАТЬ:
Проверьте этот сайт, так как сообщение об ошибке связано с этим: - http://msmvps.com/blogs/Athif/articles/43174.aspx
Также проверьте настройки прокси-сервера, если он у вас есть.
Объект GPO принудительно установлен, для OU установлено блокирование наследования. Несколько раз я принудительно обновлял групповую политику, но безрезультатно. Вот что я получил из лог-файла
2010-02-04 17:01:57:167 1056 4e8 AU Запуск обнаружения AU с помощью API DetectNow
2010-02-04 17:01:57:167 1056 4e8 AU Запуск онлайн-обнаружения (неинтерактивный)
2010-02-04 17: 01: 57: 167 1056 634 AU #############
2010-02-04 17: 01: 57: 167 1056 634 AU ## START ## AU: Поиск обновлений
2010-02-04 17:01:57:167 1056 634 AU ######### 2010-02-04 17:01:57:167 1056 634 AU << ## SUBMITTED ## AU: Поиск обновления [CallId = {EAD0DDE0-22E2-406D-9501-9E709DD40E3F}]
2010-02-04 17: 01: 57: 167 1056 734 Агент *************
2010-02-04 17: 01: 57: 167 1056 734 Агент ** START ** Агент: Поиск обновлений [CallerId = AutomaticUpdates] 2010-02-04 17:01:57:167 1056 734 Агент ****** ***
2010-02-04 17: 01: 57: 167 1056 734 Агент * Онлайн = Да; Игнорировать приоритет загрузки = Нет
2010-02-04 17: 01: 57: 167 1056 734 Агент * Критерии = "IsHidden=0 и IsInstalled=0 и DeploymentAction=" Установка "и IsAssigned=1 или IsHidden = 0 и IsPresent=1 и DeploymentAction=" Удаление " и IsAssigned=1 или IsHidden = 0 и IsInstalled=1 и DeploymentAction='Installation' и IsAssigned=1 и RebootRequired=1 или IsHidden = 0 и IsInstalled=0 и DeploymentAction= 'Деинсталляция' и IsAssigned=1 и RebootRequired=1" 2010-02-04 17:01:57:167 1056 734 Агент * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Управляется
2010-02-04 17: 01: 57: 167 1056 734 Агент * Область поиска = {Машина}
2010-02-04 17: 01: 57: 183 1056 734 Разное Проверка подписи для C: \ WINDOWS \ SoftwareDistribution \ SelfUpdate \ Default \ wuident.cab:
2010-02-04 17: 01: 57: 183 1056 734 Разное Microsoft подписала: Да
2010-02-04 17: 02: 02: 182 1056 734 Разное ВНИМАНИЕ: отправка не удалась с hr = 80072efd.
2010-02-04 17: 02: 02: 182 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Сбой SendRequest с hr = 80072efd. Используемый список прокси: <(null)> Используемый обходной список: <(null)> Используемые схемы аутентификации: <>
2010-02-04 17: 02: 02: 182 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestUsingProxy не удалось для http://wsus:8530/selfupdate/wuident.cab. ошибка 0x80072efd
2010-02-04 17: 02: 02: 182 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ. Ошибка создания запроса WinHttp: SendRequestToServerForFileInformation. ошибка 0x80072efd
2010-02-04 17: 02: 02: 182 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestToServerForFileInformation завершился ошибкой с 0x80072efd
2010-02-04 17: 02: 02: 182 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: сбой WinHttp: ShouldFileBeDownloaded с 0x80072efd
2010-02-04 17: 02: 03: 198 1056 734 Разное ВНИМАНИЕ: Ошибка отправки с hr = 80072efd.
2010-02-04 17: 02: 03: 198 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Сбой SendRequest с hr = 80072efd. Используемый список прокси: <(null)> Используемый обходной список: <(null)> Используемые схемы аутентификации: <>
2010-02-04 17: 02: 03: 198 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestUsingProxy не удалось для http://wsus:8530/selfupdate/wuident.cab. ошибка 0x80072efd
2010-02-04 17: 02: 03: 198 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Ошибка создания запроса WinHttp: SendRequestToServerForFileInformation. ошибка 0x80072efd
2010-02-04 17: 02: 03: 198 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestToServerForFileInformation не удалось с 0x80072efd
2010-02-04 17: 02: 03: 198 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: сбой WinHttp: ShouldFileBeDownloaded с 0x80072efd
2010-02-04 17: 02: 04: 213 1056 734 Разное ВНИМАНИЕ: отправка не удалась с hr = 80072efd.
2010-02-04 17: 02: 04: 213 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Сбой SendRequest с hr = 80072efd. Используемый список прокси: <(null)> Используемый обходной список: <(null)> Используемые схемы аутентификации: <>
2010-02-04 17: 02: 04: 213 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestUsingProxy не удалось для http://wsus:8530/selfupdate/wuident.cab. ошибка 0x80072efd
2010-02-04 17: 02: 04: 213 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Ошибка создания запроса WinHttp: SendRequestToServerForFileInformation. ошибка 0x80072efd
2010-02-04 17: 02: 04: 213 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestToServerForFileInformation завершился неудачно с 0x80072efd
2010-02-04 17: 02: 04: 213 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: сбой WinHttp: ShouldFileBeDownloaded с 0x80072efd
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: отправка не удалась с hr = 80072efd.
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Сбой SendRequest с hr = 80072efd. Используемый список прокси: <(null)> Используемый обходной список: <(null)> Используемые схемы аутентификации: <>
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestUsingProxy не удалось для http://wsus:8530/selfupdate/wuident.cab. ошибка 0x80072efd
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Ошибка создания запроса WinHttp: SendRequestToServerForFileInformation. ошибка 0x80072efd
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: WinHttp: SendRequestToServerForFileInformation завершился неудачно с 0x80072efd
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: Ошибка WinHttp: ShouldFileBeDownloaded с 0x80072efd
2010-02-04 17: 02: 05: 229 1056 734 Разное ПРЕДУПРЕЖДЕНИЕ: DownloadFileInternal не удалось для http://wsus:8530/selfupdate/wuident.cab: ошибка 0x80072efd
2010-02-04 17: 02: 05: 229 1056 734 Установка FATAL: ошибка IsUpdateRequired с ошибкой 0x80072efd
2010-02-04 17: 02: 05: 229 1056 Настройка 734 ПРЕДУПРЕЖДЕНИЕ: SelfUpdate: служба по умолчанию: IsUpdateRequired не удалось: 0x80072efd
2010-02-04 17: 02: 05: 229 1056 Настройка 734 ПРЕДУПРЕЖДЕНИЕ: SelfUpdate: служба по умолчанию: IsUpdateRequired не удалось, ошибка = 0x80072EFD
2010-02-04 17: 02: 05: 229 1056 734 Агент * ВНИМАНИЕ: Пропуск сканирования, возвращена проверка на самообновление 0x80072EFD
2010-02-04 17: 02: 05: 229 1056 734 Агент * ВНИМАНИЕ: Код выхода = 0x80072EFD
2010-02-04 17: 02: 05: 229 1056 734 Агент *********
2010-02-04 17: 02: 05: 229 1056 734 Агент ** END ** Агент: Поиск обновлений [CallerId = AutomaticUpdates]
2010-02-04 17: 02: 05: 229 1056 734 Агент *************
2010-02-04 17: 02: 05: 229 1056 734 Агент ПРЕДУПРЕЖДЕНИЕ: сбой клиента WU Поиск обновления с ошибкой 0x80072efd
2010-02-04 17: 02: 05: 229 1056 504 AU >> ## RESUMED ## AU: Поиск обновлений [CallId = {EAD0DDE0-22E2-406D-9501-9E709DD40E3F}]
2010-02-04 17: 02: 05: 229 1056 504 AU # ПРЕДУПРЕЖДЕНИЕ: Сбой обратного вызова при поиске, результат = 0x80072EFD
2010-02-04 17: 02: 05: 229 1056 504 AU # ПРЕДУПРЕЖДЕНИЕ: не удалось найти обновления с кодом ошибки 80072EFD
2010-02-04 17: 02: 05: 229 1056 504 AU #########
2010-02-04 17: 02: 05: 229 1056 504 AU ## END ## AU: поиск обновлений [CallId = {EAD0DDE0-22E2-406D-9501-9E709DD40E3F}]
2010-02-04 17: 02: 05: 229 1056 504 AU #############
2010-02-04 17: 02: 05: 229 1056 504 AU AU устанавливает следующий тайм-аут обнаружения на 2010-02-04 23:44:03
2010-02-04 17: 02: 05: 229 1056 504 AU Настройка запланированного времени установки AU на 2010-02-04 23:00:00
2010-02-04 17: 02: 10: 228 1056 734 ОТЧЕТ О СОБЫТИИ ОТЧЕТА: {A94AC3B8-B0D0-42A9-B76B-F72FE2800D4F}
2010-02-04 17: 02: 05: 229-0500 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 0 80072efd SelfUpdate Сбой синхронизации программного обеспечения Клиенту обновления Windows не удалось обнаружить с ошибкой 0x80072efd.