none
Windows 2008 R2 SP1 и WSUS 3.2.7600.226 RRS feed

  • Вопрос

  • Имеется свежеустановленный ВСУС, он скачал обновления с центра МС и даже обнаружил клиентов, которые настроены на обнаружение сервера ВСУС через ГПО. 

    И только одно меня напрягает - это вот эти восклицательные значки напротив названий компьютеров. Когда я пытаюсь посмотреть отчет о компьютере, то при нажатии на обновление мне выдается сообщение:

    "События отсутствуют. Причина может заключаться в том, что клиент еще не отправил событие или события были удалены с сервера. Подробные сведения см. в журнале по адресу %WINDIR%\WindowsUpdate.log на *.cmkee.ru.". И так для каждого из клиентов. 

    Вот лог с одного из клиентов. 

    2013-06-18	14:16:57:233	1312	1a48	Misc	===========  Logging initialized (build: 7.6.7600.256, tz: +0400)  ===========
    2013-06-18	14:16:57:233	1312	1a48	Misc	  = Process: C:\Windows\system32\svchost.exe
    2013-06-18	14:16:57:233	1312	1a48	Misc	  = Module: c:\windows\system32\wuaueng.dll
    2013-06-18	14:16:57:233	1312	1a48	Service	*************
    2013-06-18	14:16:57:233	1312	1a48	Service	** START **  Service: Service startup
    2013-06-18	14:16:57:233	1312	1a48	Service	*********
    2013-06-18	14:16:57:233	1312	1a48	Agent	  * WU client version 7.6.7600.256
    2013-06-18	14:16:57:233	1312	1a48	Agent	  * Base directory: C:\Windows\SoftwareDistribution
    2013-06-18	14:16:57:233	1312	1a48	Agent	  * Access type: No proxy
    2013-06-18	14:16:57:233	1312	1a48	Agent	  * Network state: Connected
    2013-06-18	14:16:57:810	1312	1898	Report	CWERReporter::Init succeeded
    2013-06-18	14:16:57:810	1312	1898	Agent	***********  Agent: Initializing Windows Update Agent  ***********
    2013-06-18	14:16:57:810	1312	1898	Agent	***********  Agent: Initializing global settings cache  ***********
    2013-06-18	14:16:57:810	1312	1898	Agent	  * WSUS server: http://wsus
    2013-06-18	14:16:57:810	1312	1898	Agent	  * WSUS status server: http://wsus
    2013-06-18	14:16:57:810	1312	1898	Agent	  * Target group: (Unassigned Computers)
    2013-06-18	14:16:57:810	1312	1898	Agent	  * Windows Update access disabled: No
    2013-06-18	14:16:57:810	1312	1898	DnldMgr	Download manager restoring 0 downloads
    2013-06-18	14:16:57:841	1312	1898	DnldMgr	Retrieved 1 persisted download jobs
    2013-06-18	14:16:57:841	1312	1898	DnldMgr	***********  DnldMgr: Restoring download [no. 0]  ***********
    2013-06-18	14:16:57:841	1312	1898	DnldMgr	  * BITS JobId = {C5D72749-D426-49E4-8BDF-94E6C09FF7D4}
    2013-06-18	14:16:57:841	1312	1898	DnldMgr	  * ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}
    2013-06-18	14:16:57:888	1312	1898	DnldMgr	  * UpdateId = {29788BEB-45E0-4CA6-9BEF-08F97B92625C}.201
    2013-06-18	14:16:57:919	1312	1898	DnldMgr	  * Restored download job.
    2013-06-18	14:16:58:060	1312	1a48	Report	***********  Report: Initializing static reporting data  ***********
    2013-06-18	14:16:58:060	1312	1a48	Report	  * OS Version = 6.1.7601.1.0.131344
    2013-06-18	14:16:58:060	1312	1a48	Report	  * OS Product Type = 0x00000007
    2013-06-18	14:16:58:106	1312	1a48	Report	  * Computer Brand = Supermicro
    2013-06-18	14:16:58:106	1312	1a48	Report	  * Computer Model = X8DAH
    2013-06-18	14:16:58:106	1312	1a48	Report	  * Bios Revision = 2.1       
    2013-06-18	14:16:58:106	1312	1a48	Report	  * Bios Name = Supermicro X8DAH+/X8DAH+-F BIOS Date: 12/30/2011 Rev: 2.1
    2013-06-18	14:16:58:106	1312	1a48	Report	  * Bios Release Date = 2011-12-30T00:00:00
    2013-06-18	14:16:58:106	1312	1a48	Report	  * Locale ID = 1049
    2013-06-18	14:17:03:114	1312	1ba4	Report	CWERReporter finishing event handling. (00000000)
    2013-06-18	14:17:42:800	1312	1a48	AU	###########  AU: Initializing Automatic Updates  ###########
    2013-06-18	14:17:42:800	1312	1a48	AU	  # WSUS server: http://wsus
    2013-06-18	14:17:42:800	1312	1a48	AU	  # Detection frequency: 22
    2013-06-18	14:17:42:800	1312	1a48	AU	  # Approval type: Pre-install notify (Policy)
    2013-06-18	14:17:42:800	1312	1a48	AU	  # Auto-install minor updates: No (User preference)
    2013-06-18	14:17:42:800	1312	1a48	AU	  # Will interact with non-admins (Non-admins are elevated (User preference))
    2013-06-18	14:17:42:816	1312	1a48	AU	Successfully wrote event for AU health state:0
    2013-06-18	14:17:42:816	1312	1a48	AU	Initializing featured updates
    2013-06-18	14:17:42:816	1312	1a48	AU	Found 0 cached featured updates
    2013-06-18	14:17:42:816	1312	1a48	AU	Successfully wrote event for AU health state:0
    2013-06-18	14:17:42:816	1312	1a48	AU	Successfully wrote event for AU health state:0
    2013-06-18	14:17:42:816	1312	1a48	AU	AU finished delayed initialization
    2013-06-18	14:17:47:824	1312	1ba4	Report	CWERReporter finishing event handling. (00000000)
    2013-06-18	14:18:27:635	1312	1a48	AU	###########  AU: Uninitializing Automatic Updates  ###########
    2013-06-18	14:18:27:650	1312	1a48	Report	CWERReporter finishing event handling. (00000000)
    2013-06-18	14:18:27:931	1312	1a48	Service	*********
    2013-06-18	14:18:27:931	1312	1a48	Service	**  END  **  Service: Service exit [Exit code = 0x240001]
    2013-06-18	14:18:27:931	1312	1a48	Service	*************

    И в итоге получается, что обновления на клиенты не устанавливаются, т.к. ВСУС не знает об их состоянии. 

    Есть ли возможность это починить?

    18 июня 2013 г. 10:49

Ответы

  • Идея у меня следующая, банальная, переустановите WSUS. Штатно удалите и установите заново. Учитывая сегодняшние каналы и важность самого сервиса - не критично. Единственно, при установке выбирайте не сайт "по умолчанию", а новое собственное для WSUS приложение в IIS - на порту 8530.

    Судя по вашим логам вы выбрали именно сайт по умолчанию. Возможно у вас там ещё что-то есть на этом сервере, вот репортинг и глючит. При установке WSUS создаст директории как в "Default Web Site" так и в "Администрирование WSUS" - это нормально, ничего не удаляйте, директории нужны и там и там для работы.

    • Предложено в качестве ответа Elina Lebedeva 24 июня 2013 г. 9:03
    • Помечено в качестве ответа Elina Lebedeva 25 июня 2013 г. 7:07
    20 июня 2013 г. 6:25

Все ответы

  • Вы не торопитесь, по-умолчанию на клиентах настроено искать обновления каждые 22 часа с разбросом в пять часов.

    Если есть желание делать это почаще, то настройте в политиках "частоту поиска автоматических обновлений"

    • Изменено ITD27M01 18 июня 2013 г. 11:10
    18 июня 2013 г. 11:08
  • Но ведь wuauclt /detectnow форсирует это событие. Да и ВСУС был настроен на прошлой неделе.

    И опять же - делал на клиентах /reportnow и в логах появлялось:

    2013-06-18	14:27:07:116	1312	1f10	Report	REPORT EVENT: {6C696602-4D91-4769-8B0F-2E98938631EE}	2013-06-18 14:27:02:108+0400	1	183	101	{00E27F76-D7F0-4F7A-8886-72B12870CACC}	102	0	AutomaticUpdates	Success	Content Install	Installation Successful: Windows successfully installed the following update: Обновление для системы безопасности Microsoft Office 2007 suites (KB2687441)
    2013-06-18	14:27:07:116	1312	1f10	Report	CWERReporter finishing event handling. (00000000)
    2013-06-18	14:27:49:548	1312	1fa4	AU	Successfully wrote event for AU health state:0
    2013-06-18	14:27:49:595	1312	1fd0	AU	AU received handle event
    2013-06-18	14:27:54:555	1312	1f10	Report	CWERReporter finishing event handling. (00000000)
    2013-06-18	14:29:29:357	1312	1f10	Report	Uploading 1 events using cached cookie, reporting URL = http://wsus/ReportingWebService/ReportingWebService.asmx
    2013-06-18	14:29:29:372	1312	1f10	Report	Reporter successfully uploaded 1 events.
    Т.е. вроде как от клиента все уходит и удачно аплоадится. Но состояние не изменяется.

    18 июня 2013 г. 11:39
  • В оснастке если кликнуть по конкретной машине, что написано в нижнем окне, есть какая-то информация?

    18 июня 2013 г. 12:15
  • Учетная запись не проверена, не могу вставлять картинки и ссылки на них =\.

    Данные там есть. На подопытном компьютере строка "Необходимые обновления - 96", Дополнительные сведения заполнены, ОС, Язык, IP все есть. 

    Но если вот кликнуть на строку "Необходимые обновления", переключиться на второй лист и посмотреть список обновлений, то в столбце "одобрение" стоит "Установить", а в столбце "состояние" - "Не установлено". И вот когда уже кликаю на "Не установлено", то выдает окно с сообщением "События отсутствуют. Причина может заключаться в том, что клиент еще не отправил событие или события были удалены с сервера. Подробные сведения см. в журнале по адресу %WINDIR%\WindowsUpdate.log на *.cmkee.ru.". Исходя из чего я и сделал вывод, что клиент не отдает отчет об установленных обновлениях.

    18 июня 2013 г. 12:31
  • Попробуйте хакнуть и запустите утилиту "WuInstall.exe /install"

    https://skydrive.live.com/redir?resid=EB0BBBEF0E2DBAD0!2680&authkey=!AAc5CVgEyyrOEws

    , там будет видно работает ваш WSUS или нет.

    Это программка распростарнялась бесплатно, сейчас эта бесплатная версия уже не поддерживается, однако, работает, указанная мной строка опрашивает ваш WSUS, загружает с него апдейты и ставит.

    Также посмотрите в EventLog на сервере, нет сообщений касательно WSUS там?


    • Изменено ITD27M01 18 июня 2013 г. 13:25
    18 июня 2013 г. 13:24
  • Microsoft Windows [Version 6.1.7601]
    C:\>wuinstall /search
    WuInstall Version 1.1.
    Copyright by hs2n Informationstechnologie GmbH 2009-2012
    This software comes with ABSOLUTELY NO WARRANTY
    Visit:  http://www.wuinstall.com for more infos, new versions and WuInstallPro
    FREE VERSION. You are in Domain: CMKEE
    LICENSE INFORMATION: For WuInstall 1.1. this license authorizes for unlimited co
    mmercial and non-commercial use.
    
    For questions, please contact us under WuInstall@hs2n.at or see http://www.wuins
    tall.com
    
    WuInstallCall: C:\WUInstall.exe  /search
    
    Your update API: Major Version: 6, Minor Version: 0
    Product Version: 7.5.7601.17514
    
    You are using WSUS Server http://wsus
    
    Searching for updates ... Criteria: IsInstalled=0 and Type='Software'
    Result Code: Succeeded
    No Updates are available, nothing to do!
    C:\>

    WindowsUpdate.log

    2013-06-18	17:32:49:927	6308	16f0	Misc	===========  Logging initialized (build: 7.5.7601.17514, tz: +0400)  ===========
    2013-06-18	17:32:49:927	6308	16f0	Misc	  = Process: C:\WUInstall.exe
    2013-06-18	17:32:49:927	6308	16f0	Misc	  = Module: C:\Windows\SysWOW64\wuapi.dll
    2013-06-18	17:32:49:927	6308	16f0	COMAPI	-------------
    2013-06-18	17:32:49:927	6308	16f0	COMAPI	-- START --  COMAPI: Search [ClientId = <NULL>]
    2013-06-18	17:32:49:927	6308	16f0	COMAPI	---------
    2013-06-18	17:32:49:939	 244	1a0c	Agent	*************
    2013-06-18	17:32:49:939	 244	1a0c	Agent	** START **  Agent: Finding updates [CallerId = ]
    2013-06-18	17:32:49:939	 244	1a0c	Agent	*********
    2013-06-18	17:32:49:939	6308	16f0	COMAPI	<<-- SUBMITTED -- COMAPI: Search [ClientId = <NULL>]
    2013-06-18	17:32:49:939	 244	1a0c	Agent	  * Online = Yes; Ignore download priority = No
    2013-06-18	17:32:49:939	 244	1a0c	Agent	  * Criteria = "IsInstalled=0 and Type='Software'"
    2013-06-18	17:32:49:939	 244	1a0c	Agent	  * ServiceID = {00000000-0000-0000-0000-000000000000} Third party service
    2013-06-18	17:32:49:940	 244	1a0c	Agent	  * Search Scope = {Machine}
    2013-06-18	17:32:51:122	 244	1a0c	PT	+++++++++++  PT: Synchronizing server updates  +++++++++++
    2013-06-18	17:32:51:122	 244	1a0c	PT	  + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus/ClientWebService/client.asmx
    2013-06-18	17:32:51:167	 244	1a0c	PT	WARNING: Cached cookie has expired or new PID is available
    2013-06-18	17:32:51:167	 244	1a0c	PT	Initializing simple targeting cookie, clientId = b5527f62-857a-4378-975f-3b1f321a48aa, target group = , DNS name = wsus.cmkee.ru
    2013-06-18	17:32:51:167	 244	1a0c	PT	  Server URL = http://wsus/SimpleAuthWebService/SimpleAuth.asmx
    2013-06-18	17:33:01:530	 244	1a0c	PT	+++++++++++  PT: Synchronizing extended update info  +++++++++++
    2013-06-18	17:33:01:530	 244	1a0c	PT	  + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus/ClientWebService/client.asmx
    2013-06-18	17:33:02:446	 244	c28	AU	Triggering Offline detection (non-interactive)
    2013-06-18	17:33:02:446	 244	c28	AU	#############
    2013-06-18	17:33:02:446	 244	c28	AU	## START ##  AU: Search for updates
    2013-06-18	17:33:02:446	 244	c28	AU	#########
    2013-06-18	17:33:02:450	 244	c28	AU	<<## SUBMITTED ## AU: Search for updates [CallId = {58D25134-46A4-465B-837F-90E09DFD8287}]
    2013-06-18	17:33:02:451	 244	1a0c	Agent	  * Found 0 updates and 69 categories in search; evaluated appl. rules of 577 out of 1020 deployed entities
    2013-06-18	17:33:02:451	 244	1a0c	Agent	*********
    2013-06-18	17:33:02:451	 244	1a0c	Agent	**  END  **  Agent: Finding updates [CallerId = ]
    2013-06-18	17:33:02:451	 244	1a0c	Agent	*************
    2013-06-18	17:33:02:465	 244	1a0c	Agent	*************
    2013-06-18	17:33:02:465	 244	1a0c	Agent	** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2013-06-18	17:33:02:465	 244	1a0c	Agent	*********
    2013-06-18	17:33:02:465	 244	1a0c	Agent	  * Online = No; Ignore download priority = No
    2013-06-18	17:33:02:465	 244	1a0c	Agent	  * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
    2013-06-18	17:33:02:465	 244	1a0c	Agent	  * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2013-06-18	17:33:02:465	 244	1a0c	Agent	  * Search Scope = {Machine}
    2013-06-18	17:33:02:468	6308	1010	COMAPI	>>--  RESUMED  -- COMAPI: Search [ClientId = <NULL>]
    2013-06-18	17:33:02:468	6308	1010	COMAPI	  - Updates found = 0
    2013-06-18	17:33:02:468	6308	1010	COMAPI	---------
    2013-06-18	17:33:02:469	6308	1010	COMAPI	--  END  --  COMAPI: Search [ClientId = <NULL>]
    2013-06-18	17:33:02:469	6308	1010	COMAPI	-------------
    2013-06-18	17:33:05:066	 244	1a0c	Agent	  * Found 0 updates and 69 categories in search; evaluated appl. rules of 284 out of 1020 deployed entities
    2013-06-18	17:33:05:066	 244	1a0c	Agent	*********
    2013-06-18	17:33:05:066	 244	1a0c	Agent	**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2013-06-18	17:33:05:066	 244	1a0c	Agent	*************
    2013-06-18	17:33:05:083	 244	1a64	AU	>>##  RESUMED  ## AU: Search for updates [CallId = {58D25134-46A4-465B-837F-90E09DFD8287}]
    2013-06-18	17:33:05:083	 244	1a64	AU	  # 0 updates detected
    2013-06-18	17:33:05:083	 244	1a64	AU	#########
    2013-06-18	17:33:05:083	 244	1a64	AU	##  END  ##  AU: Search for updates [CallId = {58D25134-46A4-465B-837F-90E09DFD8287}]
    2013-06-18	17:33:05:083	 244	1a64	AU	#############
    2013-06-18	17:33:05:083	 244	1a64	AU	Featured notifications is disabled.
    2013-06-18	17:33:05:083	 244	1a64	AU	Successfully wrote event for AU health state:0
    2013-06-18	17:33:05:084	 244	1a64	AU	Successfully wrote event for AU health state:0
    2013-06-18	17:33:07:451	 244	1a0c	Report	REPORT EVENT: {E269D6BE-8D8A-4EEC-B4AD-E7E7EA5A0FCB}	2013-06-18 17:33:02:451+0400	1	147	101	{00000000-0000-0000-0000-000000000000}	0	0		Success	Software Synchronization	Windows Update Client successfully detected 0 updates.
    2013-06-18	17:33:07:451	 244	1a0c	Report	REPORT EVENT: {94DF63DA-0799-4C76-8016-889F603D3898}	2013-06-18 17:33:02:451+0400	1	156	101	{00000000-0000-0000-0000-000000000000}	0	0		Success	Pre-Deployment Check	Reporting client status.
    2013-06-18	17:33:07:453	 244	1a0c	Report	CWERReporter finishing event handling. (00000000)
    

    Консоль же показывает 46 обновлений для этого ПК.Сам ВСУС не может с себя обновиться даже. 

    18 июня 2013 г. 13:39
  • Смотрите в EventLog на сервере, там должно быть сообщение по поводу работоспособности WSUS, в частности по поводу приложения IIS "SelfUpdate"
    18 июня 2013 г. 14:01
  • Здравствуйте,

    Бывает такая ситуация, что WSUS не успевает скачивать обновления, до того как они устаревают. Проверьте, пожалуйста, есть ли в логах ошибка:

    Event ID 364

    Category: Synchronization:


    Content file download failed. Reason: The server does not support the necessary HTTP protocol. Background Intelligent Transfer Service (BITS) requires that the server support the Range protocol header...

    Event ID 364

    Category: Synchronization:

    Content file download failed. Reason: The server does not support the necessary HTTP protocol. Background Intelligent Transfer Service (BITS) requires that the server support the Range protocol header...

    Если есть, тогда решение тут


    • Изменено SemenovA 18 июня 2013 г. 14:29
    18 июня 2013 г. 14:28
  • Вот было какое-то предупреждение связанное с отчетами, как я понимаю, в час дня:

    Event code: 3005 
    Event message: Возникло необработанное исключение. 
    Event time: 18.06.2013 13:08:26 
    Event time (UTC): 18.06.2013 9:08:26 
    Event ID: ef0f58b7615940deb922dbfb466ffd73 
    Event sequence: 28 
    Event occurrence: 1 
    Event detail code: 0 
     
    Application information: 
        Application domain: /LM/W3SVC/1/ROOT/ReportingWebService-1-130160178088442641 
        Trust level: Full 
        Application Virtual Path: /ReportingWebService 
        Application Path: C:\Program Files\Update Services\WebServices\ReportingWebService\ 
        Machine name: WSUS 
     
    Process information: 
        Process ID: 4764 
        Process name: w3wp.exe 
        Account name: NT AUTHORITY\NETWORK SERVICE 
     
    Exception information: 
        Exception type: InvalidOperationException 
        Exception message: Формат запроса не распознан. 
     
    Request information: 
        Request URL: http://wsus/ReportingWebService/ReportingWebService.asmx 
        Request path: /ReportingWebService/ReportingWebService.asmx 
        User host address: fe80::5dc6:f98b:4a95:2734WSUS 
        User:  
        Is authenticated: False 
        Authentication Type:  
        Thread account name: NT AUTHORITY\NETWORK SERVICE 
     
    Thread information: 
        Thread ID: 14 
        Thread account name: NT AUTHORITY\NETWORK SERVICE 
        Is impersonating: False 
        Stack trace:    в System.Web.Services.Protocols.WebServiceHandlerFactory.CoreGetHandler(Type type, HttpContext context, HttpRequest request, HttpResponse response)
       в System.Web.Services.Protocols.WebServiceHandlerFactory.GetHandler(HttpContext context, String verb, String url, String filePath)
       в System.Web.HttpApplication.MaterializeHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()
       в System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)
     
     
    Custom event details: 
    

    Ну и последнее вечернее появилось сегодня впервые.

    Клиентские компьютеры устанавливают обновления с частотой сбоев выше 10 процентов. Такая ситуация требует контроля.

    18 июня 2013 г. 16:58
  • Раз появляется сообщение о сбоях, значит кто-то с вашего WSUS всё-таки обновления ставит. Вы компьютеры распределили по группам или они у вас все в "Неназначенные компьютеры" ?
    19 июня 2013 г. 5:40
  • Группа есть, все компьютеры там. Их еще совсем мало, 8 штук всего.
    19 июня 2013 г. 5:41
  • Больше идей нет? 
    20 июня 2013 г. 5:34
  • Идея у меня следующая, банальная, переустановите WSUS. Штатно удалите и установите заново. Учитывая сегодняшние каналы и важность самого сервиса - не критично. Единственно, при установке выбирайте не сайт "по умолчанию", а новое собственное для WSUS приложение в IIS - на порту 8530.

    Судя по вашим логам вы выбрали именно сайт по умолчанию. Возможно у вас там ещё что-то есть на этом сервере, вот репортинг и глючит. При установке WSUS создаст директории как в "Default Web Site" так и в "Администрирование WSUS" - это нормально, ничего не удаляйте, директории нужны и там и там для работы.

    • Предложено в качестве ответа Elina Lebedeva 24 июня 2013 г. 9:03
    • Помечено в качестве ответа Elina Lebedeva 25 июня 2013 г. 7:07
    20 июня 2013 г. 6:25
  • Да, используется сайт по умолчанию, но т.к. сервер был абсолютно свежий и никаких сайтов на нем не предвидится - то было решено использовать его так. 

    Сегодня попробую сделать снос и установку заново.

    20 июня 2013 г. 7:33
  • Ну что я могу сказать. После переустановки клиенты отчеты присылают, ошибок не наблюдается. 

    24 июня 2013 г. 8:41