|
WSUS 3.0客戶端無法獲得補丁。用戶的網(wǎng)絡(luò)中配置了一臺wsus 服務(wù)器 (windows 2003 sp1+ wsus 3.0sp1 + sql 2005 sp2）。已經(jīng)做過自動審批，補丁也下載的了wsus本機。有若干工作組狀態(tài)window xp sp2客戶端通過配置本地組策略把intranet升級服務(wù)器指向作了修改，通過wsus控制臺已經(jīng)能看到這些客戶端的信息。也看到了客戶端所需要的補丁。 現(xiàn)在發(fā)現(xiàn)這些客戶端無法更新相應(yīng)補丁，如何檢查排錯，請幫助。 回答：根據(jù)您的描述，我對這個問題的理解是：
1.WSUS服務(wù)器已將期望的更新下載到了本地磁盤并已自動批準;
2.從服務(wù)器控制臺已經(jīng)看到了Windows XP SP2的客戶機和應(yīng)該下載的補丁;
3.所有的客戶機無法從WSUS服務(wù)器獲得應(yīng)該要下載的補丁。您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404551/
由于目前缺少具體的日志做具體分析，請您先嘗試以下做法：
1.在客戶機上運行命令行：wuauclt /detectnow使客戶機立即檢測并下載更新；
2.確認客戶機和服務(wù)器之間的通信狀況是否良好、有無防火墻，如果可以的話，嘗試在測試機上暫時關(guān)閉防火墻以隔離問題；
3.確認服務(wù)器上自動運行的服務(wù)均正常運行. 鑒于您之前曾嘗試的操作以及根據(jù)日志中的錯誤信息，建議您嘗試以下操作：
1.首先確認WSUS服務(wù)器上已安裝所有最新補丁；某些第三方軟件如軟件加速程序、反病毒軟件（如McAfee、Norton、Panda等）會造成意外錯誤，請先盡量臨時關(guān)閉這些程序您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404551/ 2.如果故障仍然存在，請檢查從客戶機上能否訪問到此URL:
http://<wsus服務(wù)器IP>/Content/7D/A1FE49619C8E7599B5D737D525D780D46B056D7D.txt
如果將服務(wù)器IP換成服務(wù)器名，又能否訪問 3.若都否，請在一臺有問題的客戶機上嘗試以下操作
a)方案一：如果您的客戶機上配置了代理服務(wù)器
i.打開某臺客戶機的IE瀏覽器的Internet選項
ii.在“連接”選項卡上選擇“局域網(wǎng)設(shè)置”，然后“高級”
iii.將所有“例外”條目刪除，并確認、退出
iv.在命令行界面中運行：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404551/
proxycfg –d
net stop wuauserv
net start wuauserv b)方案二：
i.在命令行中輸入: net stop wuauserv
ii.打開%windir%(默認是c:\windows)，將”SoftwareDitribution”文件夾重命名
iii.在命令行中輸入：net start wuauserv c)方案三：有時ActiveX 也可能出現(xiàn)問題，重新注冊以下文件
i.關(guān)閉所有運行的IE
ii.在命令行中輸入以下命令：
Regsvr32 wuapi.DLL
Regsvr32 wuaueng.DLL
Regsvr32 wuaueng1.DLL
Regsvr32 wucltui.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUWEB.DLL
REGSVR32 JSCRIPT.DLL
REGSVR32 ATL.DLL
REGSVR32 MSXML3.DLL
REGSVR32 SOFTPUB.DLL
如果問題仍然存在，請訪問以下鏈接，下載WSUS MPS Report：您看到的文章來自活動目錄seo http://gnaw0725.blogbus.com/c1404551/
http://www.codeplex.com/WSUS/Release/ProjectReleases.aspx?ReleaseId=4640
在WSUS服務(wù)器上運行該工具，并根據(jù)”%WinDir%\MPSReports\WSUS\Reports”下產(chǎn)生的log作近一步分析。 WSUS3.0SP1的排錯總結(jié) 一、客戶端無法自動更新，可以安裝以下思路進行排錯
1、 查看服務(wù)項中的Windows Update服務(wù)是否正常啟動
2、 打開注冊表項，查看“HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate”中的地址是否為WSUS服務(wù)器的地址“http:// WSUS服務(wù)器地址”
3、 打開命令提示符，telnet服務(wù)器的80端口或者8530端口是否已經(jīng)開通（具體端口為安裝時設(shè)置的端口）
4、 打開IE，輸入http://WSUS服務(wù)器地址/iuident.cab和http://WSUS服務(wù)器地址/selfupdate/wuident.cab，看這兩個cab文件是否可以正常下載
5、 打開命令提示符，輸入“wuauclt.exe /resetauthorization /detectnow”進行客戶端的重新注冊
完成以上步驟后，再次查看WindowsUpdate.log日志文件，檢查客戶端是否已經(jīng)正常進行補丁的更新
二、服務(wù)器無法自動更新
1、檢查WindowsUpdate.log日志文件，嘗試從中查出問題所在
2、可以嘗試修改服務(wù)中的update services的登錄方式由網(wǎng)絡(luò)服務(wù)修改為本地系統(tǒng)
3、Background Intelligent Transfer Service服務(wù)是否已經(jīng)啟動
4、修改存儲WSUS數(shù)據(jù)的文件夾的磁盤，授予EVERYONE為完全控制
5、安裝wsus server debug tool，然后打開命令提示符，輸入：WsusDebugTool.exe /Tool:SetForegroundDownload /OutputCab:c:\Data.cab，然后重啟服務(wù)器
三、WSUS服務(wù)中，客戶端無法報告狀態(tài)
1、檢查WindowsUpdate.log日志文件，嘗試從中查出問題所在
2、打開IE，輸入http://WSUS服務(wù)器地址/iuident.cab和http://WSUS服務(wù)器地址/selfupdate/wuident.cab，看這兩個cab文件是否可以正常下載。這點很重要，特別是后面的wuident.cab文件，如果無法提示下載，客戶端就肯定無法向服務(wù)器報告狀態(tài)。解決方法是，打開IIS服務(wù)器控制臺，檢查是否存在selfupdate的虛擬站點，如果有，則查看安全權(quán)限是否開啟了匿名訪問，如果沒有，可以手工添加一個selfupdate的虛擬站點，并開啟匿名訪問，過程參照下面的截圖
3、打開C:\Program Files\Update Services\setup，雙擊installselfupdateonport80.vbs（此VBS腳本應(yīng)該是開啟80端口的訪問，但是8530的要如何設(shè)置，在下沒有設(shè)置過，請知道的朋友告訴一聲） | 
