В моем домене установлено несколько серверов WSUS; один обрабатывает обновления Windows, а другой настроен только на обновления Endpoint Protection (через SCCM 2012). Обновления конечных точек работают правильно на всех машинах, а обновления Windows работают только на некоторых. Один из тех, где он не работает, Центр обновления Windows по-прежнему сообщает: «Вы получили обновления: управляются вашим системным администратором».
Все клиенты - это Windows 7, а серверы - 2008 R2 с SCCM 2012 на одном, выполняющем Endpoint Protection.
Поэтому мне интересно, есть ли способ проверить, к какому серверу подключаются клиенты, чтобы получить свои обновления Windows?
HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate \ WUServer
Ключ реестра, упомянутый jbsmith это место, которое нужно искать на самом клиенте.
Вы также можете найти информацию в% WINDIR% \ Windowsupdate.log
В этом файле журнала также можно проверить, почему не удалось установить обновления.
Дополнительно: если у вас есть доступ к самим серверам WSUS, вы можете использовать интерфейс управления, чтобы увидеть, какие машины зарегистрированы на этом конкретном сервере.
Вы можете запустить следующий запрос реестра в командной строке:
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
В результате вы получите что-то вроде следующего:
WUServer REG_SZ http://WSUSServerName
WUStatusServer REG_SZ http://WSUSServerName
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
Хорошее чтение для WSUS клиент проблемы можно найти по ссылке ниже:
Простое решение ... клиент может быть назначен только ОДИН Сервер WSUS. Независимо от того, является ли это автономным сервером WSUS или точкой обновления программного обеспечения Configuration Manager (SUP), не имеет значения, но ограничение равно единице.
Основная причина здесь - ошибочное мнение, что функциональность обновлений ОС и обновлений определений FEP может быть разделена между несколькими серверами WSUS для одних и тех же клиентов. Оно не может.
На вашем сервере WSUS перейдите в узел компьютеров. Любой компьютер, который указывает на этот сервер, появится в этом списке.
Но @ Лоуренс здесь. Компьютер можно указать только на один сервер WSUS. У вас может быть несколько серверов, и вы можете нацелить некоторые машины на один или другой с помощью групповой политики, но вы не можете разделить обновления так, чтобы обновления ОС приходили с одного, а антивирусные защиты - с другого. Так не работает.