注册 | 登录 忘记密码? 51cto首页 | 博客 | 论坛 | 招聘
热点文章 CCIE-Lab考试将新增10分钟..
 帮助

WSUS排错


2007-06-27 08:38:18
 标签:WSUS 排错 排错   [推送到技术圈]

版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://technet.blog.51cto.com/21712/31950
                                                                      WSUS排错
不能够访问WSUS控制台
拒绝访问
Stand-Alone Server/Member Server
管理员组成员或WSUS管理员组成员
超时错误消息
确认是否有杀毒软件,启用实时监控,如果WSUS Content需要比较多的话,就可能会出现超时。
更新存储问题
罗列在WSUS控制台中的更新与本地文件夹中的Content不匹配,可以执行Wsusutil reset这个命令一下。
同步问题
1、检查代理服务器设定;
2、检查上游WSUS服务器的名称;拼写错误、名称解析问题
3、检查更新存储选项的一致性;
4、确认用户及网络服务对本地更新存储目录至少有读权限;
5、检查上游WSUS服务器上更新的有效性;
6、确认BITS服务启动;
更新批准问题
1、客户端没有拿到新的批准(新的批准大约一分钟后有效)
2、WSUS管理服务器同以复制模式运行的WSUS服务器上的更新批准不一致;可以用这两个命令:wsusutil listinactiveapprovals   wsusutil removeinactiveapprovals
客户端计算机未出现于WSUS控制台
AU未更新(时间大约20分钟)
服务问题
SQL Service
Web Service
Update Service
BITs
客户端排查
1、确认客户商软件可以自动更新;
2、确认客户端指向WSUS服务器;
3、检查WSUS服务器上的selfupdate树;
   TCP 80 web site(不管是80端口还是自己端口,必须在80商品进行侦听,让selfupdate去侦听客户端的更新请求)
   cscript WSUSInstallationDrive:\program files\update services\setup\InstallSelfupdateOnPrt80.VBS(如果是自定义端口,可以执行一下这个脚本)
4、查看IIS日志
  %systemroot%\system32\LogFiles\w3svc1
检查网络客户端同WSUS服务器的连通性
在IE窗口输入:
http://wsusservername/iuident.cabhttp://wsusservername/selfupdate/au/x86/osvariable/languagevariable/wuaucomp.cab只要能弹出对话框,就是连通性没问题。
查看客户端更新日志
%windir%\windows update.log(非常有帮助)
计算机没有出现在相应的计算机组
确认目标计算机名与WSUS上的计算机组名一致;
等待1小时或使用wuauclt.exe /resetauthorization /detectnow

 

本文出自 “走在左边” 博客,请务必保留此出处http://technet.blog.51cto.com/21712/31950





    文章评论
 
2007-06-27 08:42:33
认真学习中.

 WSUS的错误一般太难排除了,都没有什么现成方式可以去做.

 还好博主的方法很实用

2007-06-29 22:59:58
学习了。。。。

2007-06-29 23:00:00
学习了。。。。

2007-07-28 10:36:20
运行不可以输入这个命令吗?
Wsusutil reset

我是2003server

2008-07-16 21:06:13
走在左边,你好!

我有个关于WSUS故障的问题向你请教。我的WSUS下游服务器突然报告“上游服务器不允许匿名的下游服务器进行同步”。但是我上游WSUS的所有虚拟目录都是允许匿名访问的。我没找到解决方法,想请教一下您遇到没遇到过这种问题。
急盼解答!谢谢!

我的邮箱:zhangxu_is@126.com

 

发表评论

昵   称:
验证码:  点击图片可刷新验证码  博客过2级,无需填写验证码
内   容: