WSUS - počítač nenahlásil stav

Diskuze k serverovým edicím Microsoft Windows

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod Easidor 2. 6. 2008 11:41

Dobrý den,
mám Windows server 2000 a WSUS2. Pomocí nastavení lokálních politik aktualizuji počítače v síti. Většina se mi chová zcela korektně a stahují si aktualizace, ale mám pár jednotlivců, kteří jsou nastavení zcela stejně (gpedit.msc->konfiguracePC->šablony pro správu-> součásti systému->windows update: konfigurace automatických aktualizaci a určení umístění intranetového serveru služby WU) a na serveru se mi pouze zobrazí s upozorněním, že počítač ještě nenahlásil stav...
Na konkrétním počítači jsem už zkoušel i příkaz wuauclt.exe /detectnow a také net restart, ale k žádné změně nedošlo.
Prosím o radu, jak donutit počítač aby nahlásil stav aktualizací. Děkuji
na počítači který nenahlásoil stav je WinXP SP2, IE6 + sp
Easidor
Junior

Odeslat příspěvekod OgyDoggy 2. 6. 2008 14:57

blba otazka: pokud prohodite ip adresy fungujiciho a nefungujiciho pc, stahuje to puvodne fungujici pc na puvodne nefungujici ip aktualizace? pokud by stahoval, hledal bych chybu v tom konkretnim pc. treba ovladace, nebo nejak spatne nainstalovany/nastaveny os/ie?
učím se co můžu, učím se celý život, snad mi to k něčemu bude
OgyDoggy
Junior
Uživatelský avatar

Odeslat příspěvekod Milanr1 2. 6. 2008 15:36

Zkontroluj nastavení fw v desktopu, především výjimky pro wuauclt.
Nastav audit.
Po restartu OS zkontroluj:
1) security log;
2) windowsupdate.log.
Proč jsi ještě nepřešel na desktopu na moderní WIE 7 nebo ještě lépe na WIE 8 a na serveru WSUS3?
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod Miroslav Pragl 2. 6. 2008 15:56

stopni na postizenych pocitacic sluzbu automaticke aktualizace, smaz adresar SoftwareDistribution, spust http://windowsupdate.microsoft.com at se ti srovnaji kbnihovny ...

MP
Miroslav Pragl
Expert
Uživatelský avatar

Odeslat příspěvekod _Mike_ 2. 6. 2008 16:46

Milanr1 píše:Proč jsi ještě nepřešel na desktopu na moderní WIE 7 a na serveru WSUS3?
Co ma verzia IE spolocne s WSUSom ?
_Mike_
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod Easidor 3. 6. 2008 05:31

Proč jsi ještě nepřešel na desktopu na moderní WIE 7 nebo ještě lépe na WIE 8 a na serveru WSUS3?


co to je za otázku? co třeba finanční důvod, ony tyhle srandy jako windows2003server něco taky stojí... Navíc jako server používám Linux... WSUS+WIN2000Server mám jen na aktualizace OS klientských stanic. Stačí tohle jako důvod? Co se IE8 týče, beta verze zpravidla obsahují chyby, ty nechám testerům.
Easidor
Junior

Odeslat příspěvekod Easidor 3. 6. 2008 05:41

Miroslav Pragl píše:stopni na postizenych pocitacic sluzbu automaticke aktualizace, smaz adresar SoftwareDistribution, spust http://windowsupdate.microsoft.com at se ti srovnaji kbnihovny ...


to zní jako rozumný nápad, zkusím. Jen ještě k tomu zastavení Windows update: psal jsem, že mám aktualizace nastavené pomocí lokální politiky, když se provede toto nastavení provede, tak v ovladacich panelech -> Automatické aktualizace nezmužeze nic, protože jsou všechny nabídky disabled. Musí se do ovl.pan.->Nastroje pro spravu-> Sluzby a tady zastavit službu auto.aktualizace a pak jde teprve v c:\windows\ smazat adresar SoftwareDistribution. To jen pro úplnost, kdyby někdo měl podobný problém.
Easidor
Junior

Odeslat příspěvekod Easidor 3. 6. 2008 05:56

no tak tohle také nepomohlo, ale už jsem chtřejší, na klientském PC v ReportingEvents.log je chybová hláška:
..... SelfUpdate Failure Software Sychronization Error: Agent failed detecting with reason: 0x800b0109
..... AutomaticUpdates Failure Software Sychronization Error: Agent failed detecting with reason: 0x80070057
Easidor
Junior

Odeslat příspěvekod Miroslav Pragl 3. 6. 2008 08:59

klient na WSUS pristupuje pres https?

MP
Miroslav Pragl
Expert
Uživatelský avatar

Odeslat příspěvekod Easidor 4. 6. 2008 05:38

na klientech nastavuji adresu serveru http://jmenoserveru, takze zřejmě přes http
Easidor
Junior

Odeslat příspěvekod Miroslav Pragl 4. 6. 2008 06:39

Rucni spusteni WU/MU z http://update.microsoft.com/microsoftupdate (ne)udelalo co?

MP
Miroslav Pragl
Expert
Uživatelský avatar

Odeslat příspěvekod Michalek 4. 6. 2008 06:48

wuauclt /resetauthorization
a až pak
wuauclt /detectnow

(mě to zabralo, samotný /detectnow ne)
Michalek
Junior
Uživatelský avatar

Odeslat příspěvekod Easidor 4. 6. 2008 07:54

Miroslav Pragl píše:Rucni spusteni WU/MU z http://update.microsoft.com/microsoftupdate (ne)udelalo co?

MP

jak jsem již víše zmiňoval, nastavuji automatické aktualizace pomocí lokalní politiky, ne pomoci activeDirectory, takže po zasahu pres gpedit se mi v ovladacich panelech v casti automatické aktualizace vsechny moznosti disabluji....
Easidor
Junior

Odeslat příspěvekod Easidor 4. 6. 2008 07:55

Michalek píše:wuauclt /resetauthorization
a až pak
wuauclt /detectnow

(mě to zabralo, samotný /detectnow ne)

wuauclt /detectnow jsem samozrejme zkousel ale jak jsem rikal na serveu se mi objevil novy PC ale tot vse zadna zprava o stavu nic.... zkusim tu reautorizaci
Easidor
Junior

Odeslat příspěvekod Miroslav Pragl 4. 6. 2008 12:41

Easidor píše:
Miroslav Pragl píše:Rucni spusteni WU/MU z http://update.microsoft.com/microsoftupdate (ne)udelalo co?

MP

jak jsem již víše zmiňoval, nastavuji automatické aktualizace pomocí lokalní politiky, ne pomoci activeDirectory, takže po zasahu pres gpedit se mi v ovladacich panelech v casti automatické aktualizace vsechny moznosti disabluji....


Pri vsi ucte - aspon na jednom pocitaci udelej co ti radim

MP
Miroslav Pragl
Expert
Uživatelský avatar

Odeslat příspěvekod Easidor 4. 6. 2008 13:43


1. V nabídce Start klepněte na příkaz Ovládací panely.
2. V závislosti na používaném zobrazení Ovládacích panelů (klasické nebo podle kategorií) proveďte jednu z následujících akcí:
* Klepněte na možnost Systém a potom klepněte na kartu Automatické aktualizace.
* Klepněte na možnost Výkon a údržba, klepněte na možnost Systém a potom klepněte na kartu Automatické aktualizace.
3. Klepněte na požadovanou možnost. Zkontrolujte, zda není služba Automatické aktualizace vypnutá.

jak jsem rekl, víše několikrát tyto možnosti mám !!disabled!! šedě podsvícené, já už nevím jak jinak to říci, prostě na nic tam nejde kliknout... při vší úctě... prostě jakmile pomocí gpeditu přepíšu server pro katualizace tak již tyto možnosti přístupné nejsou
Easidor
Junior

Odeslat příspěvekod _Mike_ 5. 6. 2008 08:10

Easidor píše:jak jsem rekl, víše několikrát tyto možnosti mám !!disabled!! šedě podsvícené, já už nevím jak jinak to říci, prostě na nic tam nejde kliknout... při vší úctě... prostě jakmile pomocí gpeditu přepíšu server pro katualizace tak již tyto možnosti přístupné nejsou
To ti ale nebrani otvorit si explorer a napisat do riadku s adresou http://update.microsoft.com
_Mike_
Mírně pokročilý
Uživatelský avatar

Odeslat příspěvekod Easidor 5. 6. 2008 08:45

to je sice pravda, ale brani tomu jiná věc a to je fakt že jde o intranet, který je galvanicky oddělený od internetu. Což znamená, že se na microsoftí server z klientské stanice nedostanu a vlastně ani ze serveru.
Easidor
Junior

Odeslat příspěvekod Easidor 5. 6. 2008 08:49

nicméně co je asi důležité, na zmiňovaných počítačích nenaistaluju ani IE7 ani SP3, pokaždé to zakřičí chybu a mám zkontrolovat službu šifrování zda je spuštěna. Takže to asi nebude tak úplně chyba WSUS, ale okýnka si dělají co chtějí...
Easidor
Junior

Odeslat příspěvekod Milanr1 5. 6. 2008 20:06

Easidor píše:ale okýnka si dělají co chtějí...

Jen pro amatéry :-)
Profík to musí mít pod kontrolou!
Jinak je lépe prodávat brambory :-)
Zatím jsi nenapsal, že bys nějak vyzkoušel rady Velkého Guru MP nebo jiné, jen si stěžuješ :-/
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod Easidor 6. 6. 2008 07:25

Tak takovéto odpovědi mají informační hodnotu nula. Navíc zřejmě nečtete, protože byste věděl, že jsem na rady MP reagoval a vysvětlil jsem, že není možné provést tu zmiňovanou možnost z několika důvodů. Dále bych rád vyjádřil k tomu amatérství, pokud se světě IT pohybujete, tak byste mohl vědět, že se občas vyskytne nějaká anomálie, se kterou je problém se vypořádat. Na mnou popisovaný problém nepomohl ani Microsoftí server s radami, jak odstranit problém. Sice tam mají na zmiňovaný problém asi 10 způsobů jak ho odstrastranit, ale nezabral žádný. Proto jsem se obrátil na toto fórum s prosbou o radu.
Easidor
Junior

Odeslat příspěvekod Milanr1 6. 6. 2008 13:34

Tvoje vstupní informace, nutné k vyřešení problémy, jsou nulové :-/
Milan
Milanr1
Pokročilý
Uživatelský avatar

Odeslat příspěvekod Miroslav Pragl 8. 6. 2008 11:25

Opravdu nemuzes pouzit muj postup aspon na JEDNOM POCITACI? Neres jestli je to systematicke reseni - spis jde o to zjistit zda/co zabere a pak je zobecnit.

-lokalniho admina urcite na nejakem PC mas takze vymlatit politiky WU pomoci regeditu je otazka nanose<|>
- dtto stopnuti automatickych aktualizaci a BITS, smazani c:\WINDOWS\SoftwareDistribution a Windows Update.log
- odregistrovani/smazani WU/MU komponent
- pripojeni se do netu s plnou konektivitou
- spusteni microsoft update pres browser, aktualizace MU/WU, detekce

pote bych (2x) restartl PC aby se natahly srovnay aplikovaly politiky a zkusil "wuauclt/detectnow". PAk posli Windows Update.log

MP
Miroslav Pragl
Expert
Uživatelský avatar

Odeslat příspěvekod jano_boban 26. 3. 2009 10:55

Nám sa chybu podarilo odstrániť na základe tohto popisu:
http://www.wsus.info/forums/index.php?showtopic=11876

Všetky počítače po tejto úprave posielajú stav 8-)

V skratke (naozaj sa mi to nechce prekladať):

Workaround:
In order to reset the approvals to a consistent state on the WSUS server, follow these steps from the WSUS Administration Console
1. Find the 'Office 2003 Service Pack 1' update in the updates list. This may involve changing the Approval and Status filters in the update UI (set the Status to "Any" and the Approval to "Declined" - if you don't see it then set the Approval to "Any except Declined"
2. Perform the following steps:
a. First make sure the update is declined.
I. If the update is not yet declined, right click on the update and decline it.
b. Next, approve the update.
I. Right click on the update and select the 'Approve...' option in the context menu.
II. In the 'Approve Updates' dialog that opens, just click 'OK'. Dismiss the 'Approval Progress' dialog that appears.
c. Next, decline the update.
I. Right click on the update and select the 'Approve...' option in the context menu.
II. In the 'Approve Updates' dialog that opens, just click 'OK'. Dismiss the 'Approval Progress' dialog that appears.

Táto chybe je známa už dlšhie, ale, bohužiaľ, stále spôsobuje problémy ... :-\
jano_boban
Kolemjdoucí


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků