משיב מוביל
wsus updates an windows update

שאלה
-
יש לי רשת מחשבים עם שרת sbs 2011 שמותקן עלין wsus.תחנות עם win7 pro.שרת ה wsus אמור למשוך עידכונים ממיקרוסופט ולהפיץ אותם לתחנות.הגדרתי בפוליסי שהתחנות ימשכו עידכונים מהשרת שלי.כל התחנות מופיעות ב wsus אך הן נמצאות במצב שהן עדיין לא דיוחו על מצבם.כשאני מנסה להריץ windows update בתחנות אני מקבל הודעת שגיאה 80072f8f שכבכול יש לי בעיה בתאריך או בשעה דבר שלא נכון מול השרת ומול כל שעון אחר במערכת שלי.כמובן שאין לי בעיה בתקשורת בין התחנות לשרת בכל הבדיקות.שרת ה wsus מבצע חיבור החוצה בצורה מוצלחת
ronnie
- הועבר על-ידי Alon Shasha יום חמישי 14 יולי 2016 13:00
תשובות
-
-
-
היי
מדובר בכל התחנות.כולם win7 pro.ב gpo שבשרת הגדרתי ב ou של תחנות ה wsus ב policie-admin template-windows commponent
שם הגדרתי מאיזה שרת למשוך את העדכונים ב http://domainname
כל התחנות מופיעות לי בשרת ה wsus אבל הם במצב שלא דיווחו ובתחנה לא מתבצע עידכון
כשניתקתי תחנה מהדומיין העידכונים עבדו ללא בעיה
ronnie
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
-
יוני תודה
טעיתי בניסוח-כתבתי שם את שם השרת ולא הדומיין אבל בלי הפורט .הוא ניגש לפורט 80 בברירת מחדל לדעתי אבל אוסיף זאת
בשרת ה iis אבדוק כשאהיה שם
עוד שאלה על הדרך-בשרת 2012 r2 שהותקן בבסיסו עם שם לדוגמא server1 עם כל היישומים כולל wsus מפני שהיה אמור להתחבר באותה רשת לשרת ישן לצורך החלפתו ולא יכל להיקרא באותו שם.לאחר העברת החומר וניתוק השרת הישן שיניתי את שמו לשם המקורי שהיה אמור להיות
כשהפעלתי את wsus הוא ראה שם את השם הישן ואני מחקתי אותו וכרגע כשאני מנסה לעשות connect to server ורושם שם את שם השרת הנוכחי עם הפורט 8530 הוא לא מזהה.גם לא את ה ip של השרת.
האם יש דרך להוסיף ל wsus את השרת החדש?
ניסיתי להסיר את wsus ולהתקין מחדש אבל משהו ללא הצלחה
ronnie
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
-
עלייך לוודא שבתחנה מוגדר שם השרת (לא שם דומיין כפי שכתבת) והפורט הנכון:
בנוסף, תבדוק ב IIS של השרת תחת התיקייה הרלווטית שהיא מוגדרת לעבוד באותו פורט:
Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
-
כברירת מחדל ב Windows 2012 R2 WSUS בונה את התיקייה בנפרד עם פורט 8530.
במקרה שלך, אני ממליץ להסיר את ה WSUS ולהתקינו מחדש עם בסיס נתונים של WSUS חדש וכמובן לשנות את הפורט ב GPO ל 8530.
Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
כל התגובות
-
-
-
אם אתה מקבל שגיאה 0x80072f8f אז יש סיכוי שהמחשבים עדיין מנסים לגשת בפורט 443 ל windows update במקום לשרת ה WSUS.
האם הבעיה מתרחשת עבור כל התחנות? כולל תחנות windows 8 ומעלה?
תוכל לפרט מה בדיוק הגדרת ב GPO?
עוד אופציה היא שמדובר בבעיה שקשורה ל certificates על השרת. שווה לנסות את ה workaround שמוסבר כאן:While WSUS will not generate self-signed certificates by default, it is possible to restore the legacy behavior by setting the following registry key:
HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup
Create DWORD value: EnableSelfSignedCertificates = 1https://blogs.technet.microsoft.com/wsus/2013/08/15/wsus-no-longer-issues-self-signed-certificates/
-
-
-
-
היי
מדובר בכל התחנות.כולם win7 pro.ב gpo שבשרת הגדרתי ב ou של תחנות ה wsus ב policie-admin template-windows commponent
שם הגדרתי מאיזה שרת למשוך את העדכונים ב http://domainname
כל התחנות מופיעות לי בשרת ה wsus אבל הם במצב שלא דיווחו ובתחנה לא מתבצע עידכון
כשניתקתי תחנה מהדומיין העידכונים עבדו ללא בעיה
ronnie
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
-
יוני תודה
טעיתי בניסוח-כתבתי שם את שם השרת ולא הדומיין אבל בלי הפורט .הוא ניגש לפורט 80 בברירת מחדל לדעתי אבל אוסיף זאת
בשרת ה iis אבדוק כשאהיה שם
עוד שאלה על הדרך-בשרת 2012 r2 שהותקן בבסיסו עם שם לדוגמא server1 עם כל היישומים כולל wsus מפני שהיה אמור להתחבר באותה רשת לשרת ישן לצורך החלפתו ולא יכל להיקרא באותו שם.לאחר העברת החומר וניתוק השרת הישן שיניתי את שמו לשם המקורי שהיה אמור להיות
כשהפעלתי את wsus הוא ראה שם את השם הישן ואני מחקתי אותו וכרגע כשאני מנסה לעשות connect to server ורושם שם את שם השרת הנוכחי עם הפורט 8530 הוא לא מזהה.גם לא את ה ip של השרת.
האם יש דרך להוסיף ל wsus את השרת החדש?
ניסיתי להסיר את wsus ולהתקין מחדש אבל משהו ללא הצלחה
ronnie
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
-
עלייך לוודא שבתחנה מוגדר שם השרת (לא שם דומיין כפי שכתבת) והפורט הנכון:
בנוסף, תבדוק ב IIS של השרת תחת התיקייה הרלווטית שהיא מוגדרת לעבוד באותו פורט:
Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52
-
כברירת מחדל ב Windows 2012 R2 WSUS בונה את התיקייה בנפרד עם פורט 8530.
במקרה שלך, אני ממליץ להסיר את ה WSUS ולהתקינו מחדש עם בסיס נתונים של WSUS חדש וכמובן לשנות את הפורט ב GPO ל 8530.
Please take a moment to Vote as Helpful and/or Mark as Answer where applicable. Thanks.
- סומן כתשובה על-ידי ronip62 יום חמישי 11 אוגוסט 2016 09:52