none
WSUS non installa aggiornamenti RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao, ho messo un server WSUS con win2012 standard, ho impostato le policy per i singoli clienti e server come link l'indirizzo del server WSUS; dopodiché ho impostato i gruppi di PC sul server WSUS, ora gli aggiornamenti da scaricare sul WSUS li vedo in rosso, mentre sui PC e server ricevo l'icona degli aggiornamenti da scaricare, quando cerco di installare ricevo questo errore: 80244019: errore sconosciuto.
    Grazie

      
    lunedì 3 giugno 2013 10:33
    |

Tutte le risposte

  • Question
    Registrati per votare
    0
    Registrati per votare

    Ciao, ho messo un server WSUS con win2012 standard, ho impostato le policy per i singoli clienti e server come link l'indirizzo del server WSUS; dopodiché ho impostato i gruppi di PC sul server WSUS, ora gli aggiornamenti da scaricare sul WSUS li vedo in rosso,

      
    li vedi in rosso perché non vengono scaricati dal WSUS ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 3 giugno 2013 13:52
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare
    Penso che sia questo il problema.
    lunedì 3 giugno 2013 13:54
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    di default wsus v6 è in ascolto sulla porta http 8530 o https 8531.

    Nella GPO inserisci http://nomeserverwsus:8530

    MarioAlpha

    lunedì 3 giugno 2013 18:28
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    Già avevo inserito la policy in questo modo http://srvwsus:8530
    martedì 4 giugno 2013 07:54
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Potresti usare un tool freeware della solawinds per verificare la configurazione e connettività tra cleint e server, lo trovi qui wsus test

    Ovviamente i client li vedi nei gruppi creati nella console del wsus e le patch sono state approvate, giusto ?

    MarioAlpha

    martedì 4 giugno 2013 16:43
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ecco i risultati del tool:
    Machine state
      User rights:                                       User has administrator rights
      Update service status:                             Running
      Background Intelligent Transfer service status:    Running
      OS Version:                                        Windows 7 Ultimate  Service Pack 1
      Windows update agent version:                      7.6.7600.256 (WU Agent is OK)
    Windows Update Agent configuration settings
      Automatic Update:                                  Not found (There is no such key)
      Options:                                           Not found (There is no such key)
      Use WSUS Server:                                   Enabled
      Windows Update Server:                             http://srvwsus:8530
      Windows Update Status Server:                      http://srvwsus:8530
      WSUS URLs are identical:                           Identical
      WSUS URL is valid:                                 Valid URL
    WSUS Server Connectivity
      clientwebservice/client.asmx:                      OK
      simpleauthwebservice/simpleauth.asmx:              OK
      content:                                           Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)
      selfupdate/iuident.cab:                            OK
      iuident.cab:                                       Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)

    I client li vedo nei vari gruppi che ho creato, tranquillamente e le patch sono approvate.

    Grazie

    mercoledì 5 giugno 2013 09:03
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ecco i risultati del tool:
    Machine state
      User rights:                                       User has administrator rights
      Update service status:                             Running
      Background Intelligent Transfer service status:    Running
      OS Version:                                        Windows 7 Ultimate  Service Pack 1
      Windows update agent version:                      7.6.7600.256 (WU Agent is OK)
    Windows Update Agent configuration settings
      Automatic Update:                                  Not found (There is no such key)
      Options:                                           Not found (There is no such key)
      Use WSUS Server:                                   Enabled
      Windows Update Server:                             http://srvwsus:8530
      Windows Update Status Server:                      http://srvwsus:8530

    nella policy invece di mettere il nome NetBIOS metti il nome fqdn ossia http://srvwsus.dominio.local:8530

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    mercoledì 5 giugno 2013 15:21
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    durante l'installazione del wsus le porte del windows firewall vengono automaticamente aperte, ma se usi altri firewall, dovresti verificare la connetività sulla porta 8530 o se hai modficato qualcosa lato server verificare su IIS che sia configurato sulla porta sopracitata.

    Oltra a quanto suggerito da Edoardo se tramite fqdn avessi ancora problemi e le porte sono ok, nella policy utilizza l'indirizzo IP http://ipserver:8530

    MarioAlpha


    • Modificato marioalpha mercoledì 5 giugno 2013 16:52
    mercoledì 5 giugno 2013 16:51
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ho fatto le modifiche alle policy Ancora non funziona, il firewall è quello standard di Windows2012, ecco i risultato del tool

    # Solarwinds® Diagnostic Tool for the WSUS Agent
    # 06/06/2013
    Machine state
      User rights:                                       User has administrator rights
      Update service status:                             Running
      Background Intelligent Transfer service status:    Running
      OS Version:                                        Windows 7 Ultimate  Service Pack 1
      Windows update agent version:                      7.6.7600.256 (WU Agent is OK)
    Windows Update Agent configuration settings
      Automatic Update:                                  Not found (There is no such key)
      Options:                                           Not found (There is no such key)
      Use WSUS Server:                                   Enabled
      Windows Update Server:                             http://srvwsus.miodominio.it:8530
      Windows Update Status Server:                      http://srvwsus.miodominio.it:8530
      WSUS URLs are identical:                           Identical
      WSUS URL is valid:                                 Valid URL
    WSUS Server Connectivity
      clientwebservice/client.asmx:                      OK
      simpleauthwebservice/simpleauth.asmx:              OK
      content:                                           Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)
      selfupdate/iuident.cab:                            OK
      iuident.cab:                                       Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)

    giovedì 6 giugno 2013 07:32
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    ma questo file

    selfupdate/iuident.cab

    esiste ed è raggiungibile dai clients di rete ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    giovedì 6 giugno 2013 07:41
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    come posso verificare?

    giovedì 6 giugno 2013 07:48
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    vedi se il file è presente e vedi se da un client riesci ad accedere alla cartella.

    potrebbero essere le permission sbagliate

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    giovedì 6 giugno 2013 08:02
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare
    dal client se vado su esegui e faccio \\srvwsus mi compare in esplora risorse solo la cartella WSUSTemp
    giovedì 6 giugno 2013 08:21
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Non ho ancora risolto, stamane non riesco neanche a far partire gli aggiornamenti manualmente.

    mercoledì 12 giugno 2013 08:10
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Dovresti verificare dai client se, aprendo il browser, riesci a scaricare il file CAB da questo indirizzo:

    http://srvwsus:8530/selfupdate/wuident.cab

    Come già consigliato da marioalpha controlla inoltre le impostazioni del firewall per la porta e fai un test utilizzando nella policy l'indirizzo IP invece nel nome.


    mercoledì 12 giugno 2013 08:18
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Si riesco a scaricare mi fa aprire un file.cab all'interno contiene il file wuident.txt

    mercoledì 12 giugno 2013 08:53
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    In IIS è configurata la virtual directory SelfUpdate? Se non è presente configurala manualmente facendola puntare alla cartella C:\Program Files\Update Services\Selfupdate.

    Questo problema si verifica solitamente quando si installa WSUS su una porta non standard e si aggiorna all'SP1: http://blogs.msdn.com/b/jjameson/archive/2008/04/08/wsus-clients-failing-with-error-0x80244019-after-installing-wsus-sp1.aspx

    mercoledì 12 giugno 2013 11:02
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Controllato, la virtual directoty SelfUpdate esiste e punta alla path c:\program files\Update Services\Selfupdate.
    Tieni presente che la porta è la 8530 non ho fatto nessun aggiornamento del server WSUS perchè è quello nativo di win2012 std

    mercoledì 12 giugno 2013 11:11
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    andando per esclusioni, ti avevo suggerito di utilizzare l'IP

    http://ipserver:8530

    e di verificare che il client raggiunga correttamente la porta 8530 del server:

    portqry /n ipserver /p tcp /e 8530

    Ma almeno il server, che punta a se stesso, riesce ad aggiornarsi ?

    MarioAlpha

    mercoledì 12 giugno 2013 16:25
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    ho impostato nelle policy http:ipserver:8530 poi su un client con win7 ho fatto un gpupdate /force per fargli prendere subito la policy, dopodichè ho lanciato il comando portqry

    C:\>portqry /n ipserver /p tcp /e 8530
    Querying target system called:
     ipserver
    Attempting to resolve IP address to a name...
    IP address resolved to srvwsus.dominio.it
    TCP port 8530 (unknown service): LISTENING

    Neanche il server wsus riesce ad aggiornarsi

    mercoledì 12 giugno 2013 17:11
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    L' errore "NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)" del tool diagnostico mi fa pensare più ad un problema di permessi o di file mancanti. Potresti eseguire un test di raggiungibilità per i file segnalati ed eseguire una verifica in IIS?

    In effetti "selfupdate/iuident.cab" risulta effettivamente raggiungibile come confermato anche dal tool.


    mercoledì 12 giugno 2013 23:11
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ci sono delle procedure per fare un test di raggiungibilità?
    Ho provato su 3 pc di diversi gruppi a fare http://nomeserver:8530/selfupdate/wuident.cab e sia al posto del nome server l'ip ed funziona.

    giovedì 13 giugno 2013 09:29
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Questo URL invece funziona?  http://nomeserver:8530/iuident.cab

    La directory virtuale Content è presente?

    giovedì 13 giugno 2013 09:38
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Questo URL invece funziona?  http://nomeserver:8530/iuident.cab
    No quando cerco di accedere da un client mi dice: impossibile trovare il file o la directory

    La directory virtuale Content è presente?
    Si è presente ho controllato tramite IIS

    giovedì 13 giugno 2013 10:43
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Quindi il file è mancante, i permessi non sono corretti oppure, se utilizzi un proxy, questo non è configurato correttamente. In IIS il file è presente?


    giovedì 13 giugno 2013 11:05
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Quando cerco di accedere alla virtual directory in IIS quella content, non va ricevo il messaggio "Impossibile trovare il file specificato"

    giovedì 13 giugno 2013 12:25
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    La directory virtuale Content solitamente non può essere visualizzata da browser in quanto l'esplorazione cartelle è disabilitata di default, tuttavia da IIS dovresti poter utilizzare il comando "Esplora" per visualizzare la directory fisica di riferimento (<cartella root WSUS>\WsusContent). Se questo non è possibile ricrea la directory virtuale.

    Verifica inoltre, sempre utilizzando il comando Esplora in modo da aprire Esplora risorse, che nella root del sito di WSUS sia presente effettivamente un file iuident.cab.

    giovedì 13 giugno 2013 15:18
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Nella directory WsusContent manca il file iuident.cab, ci sono una serie di cartelle tipo 0A, 0B ecc...
    Mentre da IIS ho fatto esplora risorse e non la visualizzazione da browser cioè sfoglia.

    Come posso fare?

    giovedì 13 giugno 2013 15:52
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    No, il file iuident.cab deve trovarsi nella root del sito di WSUS. E' normale che in WsusContent siano presenti solo delle cartelle: sono in pratica gli aggiornamenti archiviati nel server.
    giovedì 13 giugno 2013 16:08
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    leggi attentamente questo articolo

    http://technet.microsoft.com/en-us/library/cc720439(v=ws.10).aspx

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    giovedì 13 giugno 2013 16:11
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    a sto punto anche se è una installazione pulita, inizierei a cercare / verificare i permessi sulle cartelle e IIS, come da link:

    http://support.microsoft.com/kb/920659

    Nel registro eventi e file di log del wsus non hai errori ?

    Una verifica ai file di log del server wsus e IIS potrebbero aiutare a ricercare il problema:

    Log file WSUS e IIS

    MarioAlpha



    • Modificato marioalpha giovedì 13 giugno 2013 16:25
    giovedì 13 giugno 2013 16:23
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Rispondo ai vari post
    Nella cartella c:\program files\update services\logfiles trovo solo due file di log: softwaredistribution e change
    Il file iuident.cab me lo trovo c:\program files\update services\self update.

    Da premettere che l'installazione si trova su un server dedicato, mentre la path dei contenuti su un altro server che ha dei dischi più capienti.

    giovedì 13 giugno 2013 19:40
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Da premettere che l'installazione si trova su un server dedicato, mentre la path dei contenuti su un altro server che ha dei dischi più capienti.


    Potresti spiegare questo punto nel dettaglio?
    venerdì 14 giugno 2013 07:20
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Avevo una macchina con 4 gb di ram e  degli HD non capienti e su questo ho installato  Win2012 std con il ruolo WSUS, all'atto dell'installazione ho impostato come path dei contenuti un percorso remoto su un altro server fisico facendo parte della mia organizzazione, su questo stesso server è installato anche il database di sql di WSUS

    venerdì 14 giugno 2013 07:53
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Ma è una semplice cartella condivisa, è stata montata un'unità di rete oppure è stato utilizzato iSCSI? Lo storage è formattato in NTFS?

    Comunque secondo me il problema è nato tutto dallo spostamento della cartella dei contenuti: in questo caso potrebbe trattarsi di una configurazione non supportata da WSUS.

    venerdì 14 giugno 2013 09:15
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    E' una semplice cartella condivisa montata su un'unità di rete. Non è stato utilizzato iSCSI. I dischi sono formattati in NTFS.
    Non è stato previsto nessuno spostamento dei contenuti, ma la path di rete è stata configurata all'atto dell'installazione del server WSUS.

    venerdì 14 giugno 2013 09:44
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    Diciamo che non è proprio una configurazione standard per un server WSUS (inoltre le unità di rete sono molto legate al contesto utente, il che rende l'operazione ancora più rischiosa), ti consiglio quindi di configurarlo al massimo con iSCSI (anche installando una SAN "virtuale") se proprio non puoi espandere lo storage del server.

    Qui trovi ulteriori informazioni per lo spostamento della cartella contenuti:

    http://blogs.technet.com/b/sus/archive/2008/05/19/wsus-how-to-change-the-location-where-wsus-stores-updates-locally.aspx

    venerdì 14 giugno 2013 14:53
    |
    Moderatore