Назад | Перейти на главную страницу

Контроллер домена не обновляется с сервера WSUS

Я только что унаследовал некоторые существующие проблемы в моей новой должности системного администратора, так как я никогда не использовал WSUS, прежде чем подумал, что попрошу вас, дорогие люди, внести свой вклад!

Все серверы 2008R2, 2 физических сервера с Hyper-V и 8 виртуальных машин, на каждом физическом сервере есть один контроллер домена.

Один из контроллеров виртуального домена не принимает обновления MS, несколько месяцев назад это произошло, затем что-то произошло, и он изменился, поэтому WSUS не обновляет его, и когда я пытаюсь это сделать вручную, я получаю код ошибки: 8000FFFF, другой DC обновляется хорошо

Когда я проверяю C: Windows, windowsupdate

Setup    Downloading setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
Setup    Downloading setup package WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256.cab from http:local/selfupdate/WSUS3/x64/Vista
Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\Packages\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256\WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256.cab:
Misc     Microsoft signed: Yes

ВЫШЕ ТОЛЬКО ОДИН ПРИМЕР ОБНОВЛЕНИЯ, ЕСТЬ НЕСКОЛЬКО

WARNING: LoadLibrary failed for srclient.dll with hr:8007007E
Setup    Staging setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256"
Setup    WARNING: CBS staging operation failed, error = 0x8000FFFF
Setup    FATAL: Failed to stage setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256", error = 0x8000FFFF
Setup    WARNING: Failed to stage applicable setup packages, error = 0x8000FFFF
Setup    FATAL: Downloading binaries for SelfUpdate failed, err = 0x8000FFFF
Agent      * WARNING: Skipping scan, self-update check returned 0x8000FFFF
Agent      * WARNING: Exit code = 0x8000FFFF

Я проверил реестр, как это было предложено в KB946414, и значения не были в нем на сервере, на котором запущен WSUS, и значения отсутствуют.

Я попытался установить SURT, но он просто зависает примерно на полпути, я также просто попытался обновить как обычно, и я получаю идентификаторы событий 1001 и 256, какие-либо мысли по этому поводу?

Может быть, права доступа к папке?

Я также посмотрел на групповую политику, и когда я проверяю настройки, я получаю: An error has occured while collecting data for administrative templates

пространство имен 'Политики Microsoft ........' уже определено как целевое пространство имен для другого файла в магазине

Вероятно, проще сначала начать с нескольких стандартных вещей, а затем, возможно, перестроить компонент Wnidows Update, чем полностью перестраивать DC (хотя это допустимый способ решения проблемы и, вероятно, не так уж много усилий)

Я бы попытался запустить из командной строки с повышенными привилегиями, команда wuauclt / detectnow / resetauthorization, о которой вы никогда не знаете, может просто исправить. Но в этом случае я сомневаюсь.

Следующее, что нужно сделать, - это полностью пересобрать компонент Центра обновления Windows. Это устранило для меня проблемы с серверами.

Следите за статьей KB971058

На этой странице есть утилита fix-it, или вы можете сделать это самостоятельно (я предпочитаю этот метод), перейдя в эта ссылка

Надеюсь это поможет.

Понизьте проблему DC. Выбросьте его и создайте новую коробку. Или наоборот, продвигайте новую AD, а затем декомпозируйте старую виртуальную машину.

Одна и та же проблема была у меня 1000 раз на разных машинах. Это всегда уловка для меня (найдено на http://www.ugg.li/windowsupdate-fehler-0x8000ffff/)

Установите разрешения для CrytoServiceProvider: