none
wsus updates an windows update RRS feed

  • שאלה

  • יש לי רשת מחשבים עם שרת sbs 2011  שמותקן עלין  wsus.תחנות עם win7 pro.שרת ה wsus  אמור למשוך עידכונים ממיקרוסופט ולהפיץ אותם לתחנות.הגדרתי בפוליסי שהתחנות ימשכו עידכונים מהשרת שלי.כל התחנות מופיעות ב wsus  אך הן נמצאות במצב שהן עדיין לא דיוחו על מצבם.כשאני מנסה להריץ windows update  בתחנות אני מקבל הודעת שגיאה 80072f8f  שכבכול יש לי בעיה בתאריך או בשעה דבר שלא נכון מול השרת ומול כל שעון אחר במערכת שלי.כמובן שאין לי בעיה בתקשורת בין התחנות לשרת בכל הבדיקות.שרת ה wsus  מבצע חיבור החוצה בצורה מוצלחת

    ronnie

    • הועבר על-ידי Alon Shasha יום חמישי 14 יולי 2016 13:00
    יום רביעי 13 יולי 2016 08:08

תשובות

  • האם הערך שאני אמור לבדוק זה בשרת או בתחנה?

    ronnie

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:53
    יום ראשון 07 אוגוסט 2016 13:42
  • זה ערך רג'יסטרי בשרת ה WSUS:

    HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup
    Create DWORD value: EnableSelfSignedCertificates = 1

    --אמיר

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:53
    יום רביעי 10 אוגוסט 2016 13:19
  • היי

    מדובר בכל התחנות.כולם win7 pro.ב gpo  שבשרת הגדרתי ב ou של תחנות ה wsus ב policie-admin template-windows commponent

    שם הגדרתי מאיזה שרת למשוך את העדכונים ב http://domainname 

    כל התחנות מופיעות לי בשרת ה wsus אבל הם במצב שלא דיווחו ובתחנה לא מתבצע עידכון

    כשניתקתי תחנה מהדומיין העידכונים עבדו ללא בעיה


    ronnie

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 07:45
  • יוני תודה

    טעיתי בניסוח-כתבתי שם את שם השרת ולא הדומיין אבל בלי הפורט .הוא ניגש לפורט 80 בברירת מחדל לדעתי אבל אוסיף זאת

    בשרת ה iis  אבדוק כשאהיה שם

    עוד שאלה על הדרך-בשרת 2012 r2  שהותקן בבסיסו עם שם לדוגמא server1 עם כל היישומים כולל  wsus מפני שהיה אמור להתחבר באותה רשת לשרת ישן לצורך החלפתו ולא יכל להיקרא באותו שם.לאחר העברת החומר וניתוק השרת הישן שיניתי את שמו לשם המקורי שהיה אמור להיות

    כשהפעלתי את wsus הוא ראה שם את השם הישן ואני מחקתי אותו וכרגע כשאני מנסה לעשות connect to server  ורושם שם את שם השרת הנוכחי עם הפורט 8530 הוא לא מזהה.גם לא את ה ip  של השרת.

    האם יש דרך להוסיף ל wsus  את השרת החדש?

    ניסיתי להסיר את wsus  ולהתקין מחדש אבל משהו ללא הצלחה


    ronnie

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 09:02
  • עלייך לוודא שבתחנה מוגדר שם השרת (לא שם דומיין כפי שכתבת) והפורט הנכון:

    בנוסף, תבדוק ב IIS של השרת תחת התיקייה הרלווטית שהיא מוגדרת לעבוד באותו פורט:

     



    Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 09:06
  • כברירת מחדל ב Windows 2012 R2 WSUS בונה את התיקייה בנפרד עם פורט 8530.

    במקרה שלך, אני ממליץ להסיר את ה WSUS ולהתקינו מחדש עם בסיס נתונים של WSUS חדש וכמובן לשנות את הפורט ב GPO ל 8530.

     

    Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 09:09

כל התגובות

  • באיזה פורט הגדרת את ה WSUS לעבוד (80\443\8530\8531)?

    Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.

    יום רביעי 13 יולי 2016 08:40
  • פורט 80

    ronnie

    יום רביעי 13 יולי 2016 19:54
  • אם אתה מקבל שגיאה 0x80072f8f אז יש סיכוי שהמחשבים עדיין מנסים לגשת בפורט 443 ל windows update במקום לשרת ה WSUS.
    האם הבעיה מתרחשת עבור כל התחנות? כולל תחנות windows 8 ומעלה?
    תוכל לפרט מה בדיוק הגדרת ב GPO?

    עוד אופציה היא שמדובר בבעיה שקשורה ל certificates על השרת. שווה לנסות את ה workaround שמוסבר כאן:

    While WSUS will not generate self-signed certificates by default, it is possible to restore the legacy behavior by setting the following registry key: 

    HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup
    Create DWORD value: EnableSelfSignedCertificates = 1

    https://blogs.technet.microsoft.com/wsus/2013/08/15/wsus-no-longer-issues-self-signed-certificates/

    יום רביעי 27 יולי 2016 14:55
  • אבדוק ואודיעך

    תודה


    ronnie

    יום רביעי 27 יולי 2016 20:55
  • האם הערך שאני אמור לבדוק זה בשרת או בתחנה?

    ronnie

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:53
    יום ראשון 07 אוגוסט 2016 13:42
  • זה ערך רג'יסטרי בשרת ה WSUS:

    HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup
    Create DWORD value: EnableSelfSignedCertificates = 1

    --אמיר

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:53
    יום רביעי 10 אוגוסט 2016 13:19
  • היי

    מדובר בכל התחנות.כולם win7 pro.ב gpo  שבשרת הגדרתי ב ou של תחנות ה wsus ב policie-admin template-windows commponent

    שם הגדרתי מאיזה שרת למשוך את העדכונים ב http://domainname 

    כל התחנות מופיעות לי בשרת ה wsus אבל הם במצב שלא דיווחו ובתחנה לא מתבצע עידכון

    כשניתקתי תחנה מהדומיין העידכונים עבדו ללא בעיה


    ronnie

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 07:45
  • יוני תודה

    טעיתי בניסוח-כתבתי שם את שם השרת ולא הדומיין אבל בלי הפורט .הוא ניגש לפורט 80 בברירת מחדל לדעתי אבל אוסיף זאת

    בשרת ה iis  אבדוק כשאהיה שם

    עוד שאלה על הדרך-בשרת 2012 r2  שהותקן בבסיסו עם שם לדוגמא server1 עם כל היישומים כולל  wsus מפני שהיה אמור להתחבר באותה רשת לשרת ישן לצורך החלפתו ולא יכל להיקרא באותו שם.לאחר העברת החומר וניתוק השרת הישן שיניתי את שמו לשם המקורי שהיה אמור להיות

    כשהפעלתי את wsus הוא ראה שם את השם הישן ואני מחקתי אותו וכרגע כשאני מנסה לעשות connect to server  ורושם שם את שם השרת הנוכחי עם הפורט 8530 הוא לא מזהה.גם לא את ה ip  של השרת.

    האם יש דרך להוסיף ל wsus  את השרת החדש?

    ניסיתי להסיר את wsus  ולהתקין מחדש אבל משהו ללא הצלחה


    ronnie

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 09:02
  • עלייך לוודא שבתחנה מוגדר שם השרת (לא שם דומיין כפי שכתבת) והפורט הנכון:

    בנוסף, תבדוק ב IIS של השרת תחת התיקייה הרלווטית שהיא מוגדרת לעבוד באותו פורט:

     



    Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 09:06
  • כברירת מחדל ב Windows 2012 R2 WSUS בונה את התיקייה בנפרד עם פורט 8530.

    במקרה שלך, אני ממליץ להסיר את ה WSUS ולהתקינו מחדש עם בסיס נתונים של WSUS חדש וכמובן לשנות את הפורט ב GPO ל 8530.

     

    Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.

    • סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
    יום חמישי 11 אוגוסט 2016 09:09