клиенты не подключаются к WSUS
 

всем привет!
имеется домен win2k, в нем рядовым компом есть win2k3 на котором развернут WSUS 3.0 SP1. загрузка обновлений на компьютерах-клиентах настроена через групповую доменную политику.
проблема в том что к серверу WSUS подключилось всего 33 компьютера из более чем 400.
т.е. нужно понять - или компьютеры пытаются подключится и сервер WSUS их откидывает или клиенты вообще не пытаются подключится к серверу обновлений.

Ну так по пробуйте посмотреть на проблемных компах применилась политика или нет, затем вручную запустить обновление и с помощью логов и netstat -a посмотреть соединение идет. Годать то долго можно надо узнать в чем камень преткновения

devorer,
Здравствуйте.
Первое Ваше действие - посмотреть на нескольких проблемных компьютерах - применилась ли политика.
Второе Ваше действие, если политика применилась - посмотреть лог windowsupdatelog, который находится в каталоге %systemdrive%\windows на клиенте.
После дынных простых мероприятий можно дальше рассматривать проблему.

добрый день. извините - был в командировке.
доменная политика может не примениться на машинах-членах домена? сейчас конечно же посмотрю.
PS а как мне на локальном компьютере посмотреть применилась/не применилась доменная политика?

Запустите rsop.msc и далее ищите где вы прописали чтобы обновлялся с WSUS. Перед этим можете сделать gpupdate /force , и посмотреть в event об успешном применении групповой политики.

политика применилась, т.е. я вижу те параметры, которые задавал в доменной политике.
но служба автоматического обновления не стартует.

А она вообще включена? Или из-за какой-то ошибки не стартует? Тип запуска у службы какой на клиенте выставлен?

тип запуска на клиенте "отключено"
честно говоря я думал что включив обновление в доменной политике я заставлю и на клиентских компах запускаться службу обновления

devorer, нет, настройка ГП на использование автоматичесго обновления не ведет в автоматическому запуску службы. Проще всего в той же ГП, где настроено использование автоматического обновления, установить тип запуска службы в режим Автоматически - "Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Системные службы". Там же кстати можно запретить остановку этой службы пользователями

спасибо!
но при этом происходят интересные вещи - служба стартует и тут же останавливается т.к. "ей нечего делать"

Проверьте машины на зловред. Kidokiller+заплатки+проверьте bits (служба запущена или нет)

ГЫ... прикол в том что что всус сама должна ставить заплатки а так ему придётся ставить на всех ~367 тачках обновления вручную..