Con più domande
WSUS non installa aggiornamenti

Domanda
-
Ciao, ho messo un server WSUS con win2012 standard, ho impostato le policy per i singoli clienti e server come link l'indirizzo del server WSUS; dopodiché ho impostato i gruppi di PC sul server WSUS, ora gli aggiornamenti da scaricare sul WSUS li vedo in rosso, mentre sui PC e server ricevo l'icona degli aggiornamenti da scaricare, quando cerco di installare ricevo questo errore: 80244019: errore sconosciuto.
Grazie
Tutte le risposte
-
Ciao, ho messo un server WSUS con win2012 standard, ho impostato le policy per i singoli clienti e server come link l'indirizzo del server WSUS; dopodiché ho impostato i gruppi di PC sul server WSUS, ora gli aggiornamenti da scaricare sul WSUS li vedo in rosso,
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
-
Già avevo inserito la policy in questo modo http://srvwsus:8530
-
Potresti usare un tool freeware della solawinds per verificare la configurazione e connettività tra cleint e server, lo trovi qui wsus test
Ovviamente i client li vedi nei gruppi creati nella console del wsus e le patch sono state approvate, giusto ?
MarioAlpha
-
Ecco i risultati del tool:
Machine state
User rights: User has administrator rights
Update service status: Running
Background Intelligent Transfer service status: Running
OS Version: Windows 7 Ultimate Service Pack 1
Windows update agent version: 7.6.7600.256 (WU Agent is OK)
Windows Update Agent configuration settings
Automatic Update: Not found (There is no such key)
Options: Not found (There is no such key)
Use WSUS Server: Enabled
Windows Update Server: http://srvwsus:8530
Windows Update Status Server: http://srvwsus:8530
WSUS URLs are identical: Identical
WSUS URL is valid: Valid URL
WSUS Server Connectivity
clientwebservice/client.asmx: OK
simpleauthwebservice/simpleauth.asmx: OK
content: Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)
selfupdate/iuident.cab: OK
iuident.cab: Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)I client li vedo nei vari gruppi che ho creato, tranquillamente e le patch sono approvate.
Grazie
-
Ecco i risultati del tool:
Machine state
User rights: User has administrator rights
Update service status: Running
Background Intelligent Transfer service status: Running
OS Version: Windows 7 Ultimate Service Pack 1
Windows update agent version: 7.6.7600.256 (WU Agent is OK)
Windows Update Agent configuration settings
Automatic Update: Not found (There is no such key)
Options: Not found (There is no such key)
Use WSUS Server: Enabled
Windows Update Server: http://srvwsus:8530
Windows Update Status Server: http://srvwsus:8530
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
durante l'installazione del wsus le porte del windows firewall vengono automaticamente aperte, ma se usi altri firewall, dovresti verificare la connetività sulla porta 8530 o se hai modficato qualcosa lato server verificare su IIS che sia configurato sulla porta sopracitata.
Oltra a quanto suggerito da Edoardo se tramite fqdn avessi ancora problemi e le porte sono ok, nella policy utilizza l'indirizzo IP http://ipserver:8530
MarioAlpha
- Modificato marioalpha mercoledì 5 giugno 2013 16:52
-
Ho fatto le modifiche alle policy Ancora non funziona, il firewall è quello standard di Windows2012, ecco i risultato del tool
# Solarwinds® Diagnostic Tool for the WSUS Agent
# 06/06/2013
Machine state
User rights: User has administrator rights
Update service status: Running
Background Intelligent Transfer service status: Running
OS Version: Windows 7 Ultimate Service Pack 1
Windows update agent version: 7.6.7600.256 (WU Agent is OK)
Windows Update Agent configuration settings
Automatic Update: Not found (There is no such key)
Options: Not found (There is no such key)
Use WSUS Server: Enabled
Windows Update Server: http://srvwsus.miodominio.it:8530
Windows Update Status Server: http://srvwsus.miodominio.it:8530
WSUS URLs are identical: Identical
WSUS URL is valid: Valid URL
WSUS Server Connectivity
clientwebservice/client.asmx: OK
simpleauthwebservice/simpleauth.asmx: OK
content: Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)
selfupdate/iuident.cab: OK
iuident.cab: Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable) -
ma questo file
selfupdate/iuident.cab
esiste ed è raggiungibile dai clients di rete ?
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
vedi se il file è presente e vedi se da un client riesci ad accedere alla cartella.
potrebbero essere le permission sbagliate
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
-
-
Dovresti verificare dai client se, aprendo il browser, riesci a scaricare il file CAB da questo indirizzo:
http://srvwsus:8530/selfupdate/wuident.cab
Come già consigliato da marioalpha controlla inoltre le impostazioni del firewall per la porta e fai un test utilizzando nella policy l'indirizzo IP invece nel nome.
- Modificato Fabrizio GiammariniMVP, Moderator mercoledì 12 giugno 2013 08:21
-
-
In IIS è configurata la virtual directory SelfUpdate? Se non è presente configurala manualmente facendola puntare alla cartella C:\Program Files\Update Services\Selfupdate.
Questo problema si verifica solitamente quando si installa WSUS su una porta non standard e si aggiorna all'SP1: http://blogs.msdn.com/b/jjameson/archive/2008/04/08/wsus-clients-failing-with-error-0x80244019-after-installing-wsus-sp1.aspx
-
-
andando per esclusioni, ti avevo suggerito di utilizzare l'IP
http://ipserver:8530
e di verificare che il client raggiunga correttamente la porta 8530 del server:
portqry /n ipserver /p tcp /e 8530
Ma almeno il server, che punta a se stesso, riesce ad aggiornarsi ?
MarioAlpha
-
ho impostato nelle policy http:ipserver:8530 poi su un client con win7 ho fatto un gpupdate /force per fargli prendere subito la policy, dopodichè ho lanciato il comando portqry
C:\>portqry /n ipserver /p tcp /e 8530
Querying target system called:
ipserver
Attempting to resolve IP address to a name...
IP address resolved to srvwsus.dominio.it
TCP port 8530 (unknown service): LISTENINGNeanche il server wsus riesce ad aggiornarsi
-
L' errore "NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)" del tool diagnostico mi fa pensare più ad un problema di permessi o di file mancanti. Potresti eseguire un test di raggiungibilità per i file segnalati ed eseguire una verifica in IIS?
In effetti "selfupdate/iuident.cab" risulta effettivamente raggiungibile come confermato anche dal tool.
- Modificato Fabrizio GiammariniMVP, Moderator mercoledì 12 giugno 2013 23:12
-
Ci sono delle procedure per fare un test di raggiungibilità?
Ho provato su 3 pc di diversi gruppi a fare http://nomeserver:8530/selfupdate/wuident.cab e sia al posto del nome server l'ip ed funziona. -
-
Questo URL invece funziona? http://nomeserver:8530/iuident.cab
No quando cerco di accedere da un client mi dice: impossibile trovare il file o la directoryLa directory virtuale Content è presente?
Si è presente ho controllato tramite IIS -
Quindi il file è mancante, i permessi non sono corretti oppure, se utilizzi un proxy, questo non è configurato correttamente. In IIS il file è presente?
- Modificato Fabrizio GiammariniMVP, Moderator giovedì 13 giugno 2013 11:06
-
-
La directory virtuale Content solitamente non può essere visualizzata da browser in quanto l'esplorazione cartelle è disabilitata di default, tuttavia da IIS dovresti poter utilizzare il comando "Esplora" per visualizzare la directory fisica di riferimento (<cartella root WSUS>\WsusContent). Se questo non è possibile ricrea la directory virtuale.
Verifica inoltre, sempre utilizzando il comando Esplora in modo da aprire Esplora risorse, che nella root del sito di WSUS sia presente effettivamente un file iuident.cab.
-
-
-
leggi attentamente questo articolo
http://technet.microsoft.com/en-us/library/cc720439(v=ws.10).aspx
Edoardo Benussi
Microsoft MVP - Directory Services
edo[at]mvps[dot]org -
a sto punto anche se è una installazione pulita, inizierei a cercare / verificare i permessi sulle cartelle e IIS, come da link:
http://support.microsoft.com/kb/920659
Nel registro eventi e file di log del wsus non hai errori ?
Una verifica ai file di log del server wsus e IIS potrebbero aiutare a ricercare il problema:
MarioAlpha
- Modificato marioalpha giovedì 13 giugno 2013 16:25
-
Rispondo ai vari post
Nella cartella c:\program files\update services\logfiles trovo solo due file di log: softwaredistribution e change
Il file iuident.cab me lo trovo c:\program files\update services\self update.Da premettere che l'installazione si trova su un server dedicato, mentre la path dei contenuti su un altro server che ha dei dischi più capienti.
-
-
Avevo una macchina con 4 gb di ram e degli HD non capienti e su questo ho installato Win2012 std con il ruolo WSUS, all'atto dell'installazione ho impostato come path dei contenuti un percorso remoto su un altro server fisico facendo parte della mia organizzazione, su questo stesso server è installato anche il database di sql di WSUS
-
Ma è una semplice cartella condivisa, è stata montata un'unità di rete oppure è stato utilizzato iSCSI? Lo storage è formattato in NTFS?
Comunque secondo me il problema è nato tutto dallo spostamento della cartella dei contenuti: in questo caso potrebbe trattarsi di una configurazione non supportata da WSUS.
-
-
Diciamo che non è proprio una configurazione standard per un server WSUS (inoltre le unità di rete sono molto legate al contesto utente, il che rende l'operazione ancora più rischiosa), ti consiglio quindi di configurarlo al massimo con iSCSI (anche installando una SAN "virtuale") se proprio non puoi espandere lo storage del server.
Qui trovi ulteriori informazioni per lo spostamento della cartella contenuti:
- Proposto come risposta Fabrizio GiammariniMVP, Moderator venerdì 21 giugno 2013 10:07