Разное - [решено] Настройка групповых политик для WSUS

nikitos435 · Отправлено: **11:12, 10-07-2012** | #31

Без изменений: вот конец лога

2012-07-10 11:07:07:252 1104 ea8 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2012-07-10 11:07:07:253 1104 ea8 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.group.ru/ClientWebService/client.asmx
2012-07-10 11:07:07:738 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:739 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:739 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/5D/C721...55A08B535D.txt with error 0x80244019
2012-07-10 11:07:07:760 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:760 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:761 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/40/BF2D...779142DA40.txt with error 0x80244019
2012-07-10 11:07:07:784 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:784 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:785 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/FF/82CE...1024470FFF.txt with error 0x80244019
2012-07-10 11:07:07:805 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:07:805 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:07:806 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/73/CAFF...AD648DC073.txt with error 0x80244019
2012-07-10 11:07:08:148 1104 ea8 Agent * Found 0 updates and 77 categories in search; evaluated appl. rules of 1452 out of 2326 deployed entities
2012-07-10 11:07:08:269 1104 ea8 Agent *********
2012-07-10 11:07:08:269 1104 ea8 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-10 11:07:08:269 1104 ea8 Agent *************
2012-07-10 11:07:08:298 1104 2654 AU >>## RESUMED ## AU: Search for updates [CallId = {B7B1B367-C151-4A04-8624-63BAB3DD8EE8}]
2012-07-10 11:07:08:302 1104 2654 AU # 0 updates detected
2012-07-10 11:07:08:302 1104 2654 AU #########
2012-07-10 11:07:08:303 1104 2654 AU ## END ## AU: Search for updates [CallId = {B7B1B367-C151-4A04-8624-63BAB3DD8EE8}]
2012-07-10 11:07:08:303 1104 2654 AU #############
2012-07-10 11:07:08:410 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:08:410 1104 2654 AU Featured notifications is disabled.
2012-07-10 11:07:08:416 1104 2654 AU AU setting next detection timeout to 2012-07-11 04:20:55
2012-07-10 11:07:08:427 1104 2654 AU Setting AU scheduled install time to 2012-07-10 08:00:00
2012-07-10 11:07:08:428 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:08:442 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:10:866 1104 13c0 AU Triggering AU detection through DetectNow API
2012-07-10 11:07:10:866 1104 13c0 AU Triggering Online detection (interactive)
2012-07-10 11:07:10:867 1104 150c AU #############
2012-07-10 11:07:10:868 1104 150c AU ## START ## AU: Search for updates
2012-07-10 11:07:10:868 1104 150c AU #########
2012-07-10 11:07:10:875 1104 150c AU <<## SUBMITTED ## AU: Search for updates [CallId = {2EE069BE-899E-4394-B01C-7AD6E9E86EAE}]
2012-07-10 11:07:10:876 1104 ea8 Agent *************
2012-07-10 11:07:10:876 1104 ea8 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-10 11:07:10:876 1104 ea8 Agent *********
2012-07-10 11:07:10:876 1104 ea8 Agent * Online = Yes; Ignore download priority = No
2012-07-10 11:07:10:877 1104 ea8 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2012-07-10 11:07:10:877 1104 ea8 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-07-10 11:07:10:877 1104 ea8 Agent * Search Scope = {Machine}
2012-07-10 11:07:10:877 1104 ea8 Setup Checking for agent SelfUpdate
2012-07-10 11:07:10:879 1104 ea8 Setup Client version: Core: 7.6.7600.256 Aux: 7.6.7600.256
2012-07-10 11:07:10:880 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-07-10 11:07:10:922 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:10:944 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-07-10 11:07:10:967 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:10:972 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2012-07-10 11:07:10:998 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:11:018 1104 ea8 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2012-07-10 11:07:11:044 1104 ea8 Misc Microsoft signed: Yes
2012-07-10 11:07:11:074 1104 ea8 Setup Determining whether a new setup handler needs to be downloaded
2012-07-10 11:07:11:074 1104 ea8 Setup SelfUpdate handler is not found. It will be downloaded
2012-07-10 11:07:11:075 1104 ea8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.6.7600.256"
2012-07-10 11:07:11:082 1104 ea8 Setup Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~x86~~7.6.7600.256" is already installed.
2012-07-10 11:07:11:082 1104 ea8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256"
2012-07-10 11:07:11:115 1104 ea8 Setup Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256" is already installed.
2012-07-10 11:07:11:115 1104 ea8 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256"
2012-07-10 11:07:11:163 1104 ea8 Setup Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~x86~~7.6.7600.256" is already installed.
2012-07-10 11:07:11:163 1104 ea8 Setup SelfUpdate check completed. SelfUpdate is NOT required.
2012-07-10 11:07:12:430 1104 ea8 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2012-07-10 11:07:12:431 1104 ea8 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.group.ru/ClientWebService/client.asmx
2012-07-10 11:07:19:572 1104 ea8 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2012-07-10 11:07:19:572 1104 ea8 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.group.ru/ClientWebService/client.asmx
2012-07-10 11:07:20:037 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:037 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:038 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/5D/C721...55A08B535D.txt with error 0x80244019
2012-07-10 11:07:20:071 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:071 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:072 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/40/BF2D...779142DA40.txt with error 0x80244019
2012-07-10 11:07:20:322 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:322 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:323 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/FF/82CE...1024470FFF.txt with error 0x80244019
2012-07-10 11:07:20:363 1104 ea8 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 11:07:20:363 1104 ea8 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 11:07:20:364 1104 ea8 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/73/CAFF...AD648DC073.txt with error 0x80244019
2012-07-10 11:07:20:697 1104 ea8 Agent * Found 0 updates and 77 categories in search; evaluated appl. rules of 1452 out of 2326 deployed entities
2012-07-10 11:07:20:704 1104 ea8 Agent *********
2012-07-10 11:07:20:704 1104 ea8 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2012-07-10 11:07:20:704 1104 ea8 Agent *************
2012-07-10 11:07:20:730 1104 ea8 Report REPORT EVENT: {D8ABE010-A504-4BA6-90B9-DF646B707A32} 2012-07-10 11:07:08:148+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2012-07-10 11:07:20:730 1104 ea8 Report REPORT EVENT: {AE85D37E-9E1D-4560-96AB-A3FE85DBEC26} 2012-07-10 11:07:08:268+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2012-07-10 11:07:20:733 1104 ea8 Report CWERReporter finishing event handling. (00000000)
2012-07-10 11:07:20:734 1104 2654 AU >>## RESUMED ## AU: Search for updates [CallId = {2EE069BE-899E-4394-B01C-7AD6E9E86EAE}]
2012-07-10 11:07:20:734 1104 2654 AU # 0 updates detected
2012-07-10 11:07:20:734 1104 2654 AU #########
2012-07-10 11:07:20:734 1104 2654 AU ## END ## AU: Search for updates [CallId = {2EE069BE-899E-4394-B01C-7AD6E9E86EAE}]
2012-07-10 11:07:20:734 1104 2654 AU #############
2012-07-10 11:07:20:739 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:20:739 1104 2654 AU Featured notifications is disabled.
2012-07-10 11:07:20:740 1104 2654 AU AU setting next detection timeout to 2012-07-11 00:54:45
2012-07-10 11:07:20:742 1104 2654 AU Setting AU scheduled install time to 2012-07-10 08:00:00
2012-07-10 11:07:20:743 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:20:746 1104 2654 AU Successfully wrote event for AU health state:0
2012-07-10 11:07:25:702 1104 ea8 Report REPORT EVENT: {B8C7AE9F-C54A-43D8-9B15-36DE1567D465} 2012-07-10 11:07:20:697+0400 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2012-07-10 11:07:25:703 1104 ea8 Report REPORT EVENT: {289D36B7-FD4B-4583-BEF5-E03FFD1B91E6} 2012-07-10 11:07:20:702+0400 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2012-07-10 11:07:25:704 1104 ea8 Report CWERReporter finishing event handling. (00000000)

Telepuzik · Отправлено: **11:33, 10-07-2012** | #32

Цитата nikitos435:

Отсутствие блокировки проверять на сервере или клиенте и где это посмотреть на IIS(если это надо) »

Проверять на сервере. Посмотрите еще права на папки используя утилиту cacls:

Цитата:

The WSUS installation creates several Web service directories.
WSUSInstallDir\WebServices\apiremoting30 (where WSUSInstallDir is the directory where WSUS has been installed)
WSUSInstallDir\WebServices\clientwebservice
WSUSInstallDir\WebServices\dssauthwebservice
WSUSInstallDir\WebServices\reportingwebservice
WSUSInstallDir\WebServices\serversyncwebservice
WSUSInstallDir\WebServices\simpleauthwebservice
WSUSInstallDir\Inventory
WSUSInstallDir\Selfupdate
All of the directories above (except for the self-update directory) should have the following ACLs:
NT AUTHORITY\NETWORK SERVICE: (OI)(CI)R
BUILTIN\Users: (OI)(CI)R
NT AUTHORITY\Authenticated Users: (OI)(CI)R
BUILTIN\Administrators: (OI)(CI)F
NT AUTHORITY\SYSTEM: (OI)(CI)F
The self-update directory should have the following ACLs:
BUILTIN\Users: (OI)(CI)R
BUILTIN\Administrators: (OI)(CI)F
NT AUTHORITY\SYSTEM: (OI)(CI)F

nikitos435 · Отправлено: **11:52, 10-07-2012** | #33

Не особо понял данные разрешения
C:\Users\admin>\\10.43.79.2\d$\cacls_[hostex.org].exe "C:\Program Files\Update Services\selfupdate"
C:\Program Files\Update Services\selfupdate BUILTIN\Пользователи: (OI)(CI)R
GROUP-S-ATT\Администраторы WSUS: (OI)(CI)R
GROUP-S-ATT\Создатели отчетов WSUS: (OI)(CI)R
NT AUTHORITY\NETWORK SERVICE: (OI)(CI)R
BUILTIN\Администраторы: (OI)(CI)F
NT AUTHORITY\система: (OI)(CI)F

Telepuzik · Отправлено: **12:02, 10-07-2012** | #34

nikitos435,
С клиента попробуйте открыть в браузере

Код:

http://wsus.group.ru/selfupdate/wuident.cab

предлагает сохранить файл или нет?

nikitos435 · Отправлено: **12:17, 10-07-2012** | #35

файл сохраняет все норм
Меня смущает список предупреждении в логах после кадого запроса поиска обновлений:
2012-07-10 12:03:23:666 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:23:666 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:23:668 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/5D/C7219D84584330517E7DECED59014E55A08B535D.txt with error 0x80244019
2012-07-10 12:03:23:804 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:23:804 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:23:808 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/40/BF2D4D457D6046DF198A78F3DF4A73779142DA40.txt with error 0x80244019
2012-07-10 12:03:24:242 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:24:242 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:24:244 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/FF/82CEFE4D1177BD9EC39BF63D14D2BF1024470FFF.txt with error 0x80244019
2012-07-10 12:03:24:476 1100 1f44 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2012-07-10 12:03:24:476 1100 1f44 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2012-07-10 12:03:24:477 1100 1f44 Agent WARNING: Fail to download eula file http://wsus.group.ru/Content/73/CAFF46D2D74D71CCC1543612015BE6AD648DC073.txt with error 0x80244019

То что жирным выделил в папках отсутствует, видимо проблемы где то iis прячутся. где в iis посмотрреть анонимного пользователя?

Telepuzik · Отправлено: **14:00, 10-07-2012** | #36

Цитата nikitos435:

где в iis посмотрреть анонимного пользователя? »

Откройте консоль Диспетчер служб IIS->Администрирование WSUS->Content справа выбирете Проверка подлинности и скрин покажите.

Цитата nikitos435:

То что жирным выделил в папках отсутствует »

Т.е. на самом сервере этих файлов нет правильно? У Вас сервер WSUS качает обновления с сайта MS или вышестоящего сервера WSUS?
И покажите еще ipconfig /all с сервера WSUS и ping wsus.group.ru с клиента.

nikitos435 · Отправлено: **14:42, 10-07-2012** | #37

Цитата Telepuzik:

Проверка подлинности и скрин покажите »

на скриншотах

Цитата Telepuzik:

Т.е. на самом сервере этих файлов нет правильно? »

Все правильно, на сервере в указанных папках отсутствует конечный файл

Цитата Telepuzik:

У Вас сервер WSUS качает обновления с сайта MS или вышестоящего сервера WSUS? »

С сайта MS

Цитата Telepuzik:

ipconfig /all с сервера WSUS »

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : wsus.group.ru
Основной DNS-суффикс . . . . . . : group.ru.ru
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : group.ru

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Двухпортовое сетевое подключение Intel(R)
82576 Gigabit #2
Физический адрес. . . . . . . . . : E8-39-35-B1-C3-09
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.3.0.33(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 10.3.0.254
DNS-серверы. . . . . . . . . . . : 10.3.0.20
10.1.0.13
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{B53D0C9F-63FD-442A-A283-CEB3F92515F2}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Цитата Telepuzik:

ping wsus.group.ru »

C:\Users\admin>ping wsus.group.ru

Обмен пакетами с wsus.group.ru [10.3.0.33] с 32 байтами данных:
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127
Ответ от 10.3.0.33: число байт=32 время<1мс TTL=127

Статистика Ping для 10.3.0.33:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек

Telepuzik · Отправлено: **14:53, 10-07-2012** | #38

Цитата nikitos435:

Все правильно, на сервере в указанных папках отсутствует конечный файл »

Значит WSUS не выкачал данные файлы, выполните на сервере WSUS команду wsusutil reset и затем запустите синхронизацию. На TMG должно быть правило разрешающее доступ с сервера WSUS на следующие адреса:

Код:

http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com

Цитата nikitos435:

на скриншотах »

Скрин не тот, необходимо для папки Selfupdate нажать на иконку "Проверка подленности", а Вы показали Основные настройки, у меня там такая же ошибка но все работает.

nikitos435 · Отправлено: **15:11, 10-07-2012** | #39

Диспетчер IIS -> wsus.group.ru -> сайты -> selfdarte. В правой части окна выбираю "Проверка подлинности". Путь верный? Скрин прилагаю.

Я следил на TMG когда wsus выкачивал обновления, все нормально, TMG не ругался

Telepuzik · Отправлено: **15:46, 10-07-2012** | #40

Цитата nikitos435:

Путь верный? Скрин прилагаю »

Да все тут правильно настроено. У Вас настройках WSUS выбран продукт Silverlight для загрузки?