none
Проблемы с обновлениями с WSUS. RRS feed

  • Вопрос

  • Добрый день Уважаемые господа!

    Что есть:

     Есть лес с двумя сайтами СПБ и МСК , в сайте СПБ стоит WSUS ver 3.0 SP2-главный с ОС Windows Server 2003 R2 x64, обновления настроены автоматом через GPO на порты 8530 и 8531 соответственно, так как тут же стоит SharePoint и SCCM. В сайте МСК стоит подчиненный WSUS- на порт 80 !

     Так вот до недавнего времени все работало отлично-то есть раздавались обновления, но теперь к сожалению все заглохло, а именно в сайте СПБ! И что интересно серверы и клиенты могут брать обновления с подчиненного WSUS -который находится в МСК сайте по порту 80.

    Проблема:

    Клиенты отказываются получать обновления и в файле WindowsUpdate.log появляется вот такой журнал:

    Server URL = http://sicm01.domain.ru:8530/SimpleAuthWebService/SimpleAuth.asmx
    2012-10-03 13:34:39:440 1512 f24 PT WARNING: GetAuthorizationCookie failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
    2012-10-03 13:34:39:440 1512 f24 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80244018
    2012-10-03 13:34:39:440 1512 f24 PT WARNING: PopulateAuthCookies failed: 0x80244018
    2012-10-03 13:34:39:440 1512 f24 PT WARNING: RefreshCookie failed: 0x80244018
    2012-10-03 13:34:39:440 1512 f24 PT WARNING: RefreshPTState failed: 0x80244018
    2012-10-03 13:34:39:440 1512 f24 PT WARNING: PTError: 0x80244018
    2012-10-03 13:34:39:440 1512 f24 Report WARNING: Reporter failed to upload events with hr = 80244018.
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: Cached cookie has expired or new PID is available
    2012-10-03 13:34:39:471 1512 f24 PT Initializing simple targeting cookie, clientId = e090a8eb-415e-48c4-a711-5ed11e2c0c93, target group = , DNS name = admin.domain.ru
    2012-10-03 13:34:39:471 1512 f24 PT  Server URL = http://sicm01.domain.ru:8530/SimpleAuthWebService/SimpleAuth.asmx
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: GetAuthorizationCookie failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80244018
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: PopulateAuthCookies failed: 0x80244018
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: RefreshCookie failed: 0x80244018
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: RefreshPTState failed: 0x80244018
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: PTError: 0x80244018
    2012-10-03 13:34:39:471 1512 f24 Report WARNING: Reporter failed to upload events with hr = 80244018. 

    Что делал:

    Проверил версию клиентов-версия 3, далее проверил прямой путь через браузер для скачивания cab файла-работает, порты все открыты, фаейрволы на серверах выключены, пробовал менять порты с 8530 на 8531, гуглил, но пока ничего существенного!

    Использовал ClientDiag:

    WSUS Client Diagnostics Tool

    Checking Machine State
            Checking for admin rights to run tool . . . . . . . . . PASS
            Automatic Updates Service is running. . . . . . . . . . PASS
            Background Intelligent Transfer Service is running. . . PASS
            Wuaueng.dll version 7.6.7600.256. . . . . . . . . . . . PASS
                    This version is WSUS 2.0

    Checking AU Settings
            AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
                    Option is from Policy settings

    Checking Proxy Configuration
            Checking for winhttp local machine Proxy settings . . . PASS
                    Winhttp local machine access type
                            <Direct Connection>
                    Winhttp local machine Proxy. . . . . . . . . .  NONE
                    Winhttp local machine ProxyBypass. . . . . . .  NONE
            Checking User IE Proxy settings . . . . . . . . . . . . PASS
                    User IE Proxy. . . . . . . . . . . . . . . . .  NONE
                    User IE ProxyByPass. . . . . . . . . . . . . .  NONE
                    User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                    User IE AutoDetect
                    AutoDetect in use

    Checking Connection to WSUS/SUS Server
                    WUServer = http://sicm01.domain.ru:8530
                    WUStatusServer = http://sicm01.domain.ru:8530
            UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

    VerifyWUServerURL() failed with hr=0x80190193

    No Error description could be found

    Вопрос:

    Может есть еще пути для разрешения данной проблемы ?

    Спасибо!

     


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!



    • Изменено rеstless 3 октября 2012 г. 10:08
    3 октября 2012 г. 9:51

Все ответы

  •  Единственное что меняли, так это в правиле ISA SERVER 2006 убрали группу пользователей WSUS  для которых обновлялся сам WSUS Server (закачка обновлений через прокси сервер)  и поставили AllUsers.

    Хотя..какое отношение ISA имеет к клиентам обновлений на ПК пользователей-которые как раз и "кричат" ошибку PT WARNING: GetAuthorizationCookie failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
    2012-10-03 13:34:39:471 1512 f24 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80244018

    Если пользователи, то есть клиенты обновления подключены к WSUS на прямую и в интернет через шлюз по умолчанию! Хотя и есть некоторые Web-прокси клиенты!

    В общем проверка показала, что сам WSUS синхронищирует базы через прокси, а клиенты на прямую должны брать обновления.

    На данный момент получается что WSUS звбирает обновления, но клиенты с него не могут их получить!

    Пока проблема остается..


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!


    • Изменено rеstless 4 октября 2012 г. 5:28
    3 октября 2012 г. 19:42
  •  Для теста подняли параллельно рядом свежий WSUS на свежей ОС Windows Server 2003 SP1.

    Теперь уже появляется ошибка  WARNING: UpdateNow failed with hr:8024afff.

     


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    8 октября 2012 г. 5:00
  • Ну что ребят!  Я так понимаю конкретное кунг-фу получается с WSUS!!!

    Это просто чума! И не понятно, вроде рядом стоит новый свежий ПК с ОС Windows Server 2003 R2 SP2 и на нем стоит свежеиспеченный WSUS 3.0 SP2 и на стандартном 80-ом порту!

    Что еще ему надо, может баккарди с пепсиколой?:-))


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    8 октября 2012 г. 12:14
  • Так в общем перешли к плану B!

    Новый WSUS для теста прекрасно работает и выдает клинента обновления!

    Далее на не рабочих WSUS пробуем поставить вот это http://blogs.technet.com/b/sus/archive/2012/07/26/wsus-support-tip-warning-skipping-scan-self-update-check-returned-0x800b0001-in-windowsupdate-log.aspx

    Так как,как раз весия клиентов у нас у всех 256.Но. устанавливая KB, оно говорит что установлено, но на самом деле я его не вижу на сервере.То есть оно не устанавливается, а клиент как был, так и остался прежним на WSUS 3.0 SP2.

    Тогда  я вручную поставил клиента windowsupdateagent30-x86.exe   на WSUS , версия поднялась до 788-й. Но результата НОЛЬ!


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    10 октября 2012 г. 7:05
  • А теперь еще веселее, все обычные старые клиенты, не могут получить обновления с нового свежего WSUS 3.0 SP2, но свеженькие ОС только что установленные , могут! Может несоответствие клиентов ?

    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    10 октября 2012 г. 9:57
  •  Блин, а как можно клиента поставить другого на клиентские машины ? Стоит версия одна, но необходимо например взять версию клиента у WSUS SP1 и поставить на ПК, КАК ?


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    11 октября 2012 г. 8:24
  •  Ребят интересную вещь обнаружил!

     Вот только что поставил свжеиспеченный Win2K3 R2 SP2 на виртуалку VHD файлом. Полностью пустая ОС без обновлений!

    А мой друг WSUS показывает в колонке nstall/not applicable 99% -это же значит что вроде как все обновления стоят, да и в статистике показывает 2543 обновления.

    Это что же получается , что он врет что ли, или подтормаживает ?


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    12 октября 2012 г. 12:01
  • Чем дальше в лес тем больше проблем, интересно если WSUS стоит совместно с SCCM , то это что -то меняет ?

    Самое интересное что WSUS загрузил обновлений всего на 2 гига из 120 гигов, то есть начнет загрузку, немного попытается чего то там подгрузить а потом опять в Idle! Это не нормально на мой взгляд.Еще к тому же контент у нас находится на другом сетевом диске так как на локальном нет места.

    Граждане, может кто чего подскажет, проблемы осталась плавать и может где то на поверхности ?

    Спасибо! 


    Люди тратят здоровье, что бы заработать $, а затем тратят $, что бы вернуть здоровье!

    16 октября 2012 г. 4:01