Итак, сервер WSUS настроен на загрузку последних обновлений от Microsoft, а затем другие серверы будут загружать обновление с сервера WSUS.
У сервера WSUS нет проблем с загрузкой обновлений от Microsoft.
Локальные серверы и компьютеры могут получать уведомление о новом обновлении, но затем проблема возникает, когда они пытаются загрузить с WSUS.
Например, файловый сервер получит уведомление об 1 новом обновлении (100 КБ) и начнет загрузку. Но тогда прогресс загрузки будет оставаться на уровне 0%, пока обновление Windows не отобразит сообщение об ошибке.
Любая идея?
Я провел некоторое исследование в Интернете, большинство из них посвящено проблеме получения обновлений от Microsoft вместо локального WSUS.
у меня была эта проблема, но теперь она решена. есть некоторые настройки, которые вы должны проверить.
Примечание: в групповой политике не забудьте указать порт для указания местоположения службы обновления Microsoft в интрасети, например "http://servername:8530"
порт по умолчанию для wsus - 8530
Ошибка
0x80072EE2 ERROR_INTERNET_TIMEOUT
Это ошибка тайм-аута сети. Скорее всего, что-то мешает сетевым коммуникациям.
Брандмауэр Windows? Аппаратные межсетевые экраны? Правильно ли введен адрес сервера WSUS в реестры клиентских компьютеров? Как DNS? Могут ли клиенты правильно разрешать URL-адрес WSUS?
Оказалось, наш специалист по сети сделал ошибку при настройке сервера WSUS. В результате наш WSUS не загружает ни один из пакетов обновлений от Microsoft.
Таким образом, хотя сообщается, что доступны новые обновления, клиентские серверы не могут найти и загрузить обновление с нашего сервера WSUS.
Убедившись, что сервер WSUS правильно загружает и сохраняет пакет обновления, проблема решена.
В моем случае пул приложений WSUS отключался во время разговора с клиентом (поэтому 0x80072EE2 = ошибка тайм-аута), потому что у него были ограничения на использование памяти. Перейдите в диспетчер IIS на сервере WSUS, пулы приложений, WsusPool, щелкните его правой кнопкой мыши, выберите «Переработка» и снимите ограничение на использование частной памяти.
Я также рекомендую создать 8 пулов приложений Wsus (WsusPool1, WsusPool2 и т. Д. Из шаблона WsusPool) и переместить каждое из 8 приложений в отдельный пул, чтобы лучше оптимизировать IIS.
На мой взгляд, сервер WSUS с WID и обновлениями> 10000 должен иметь как минимум 4 ГБ памяти.