Назад | Перейти на главную страницу

Клиент Windows без интернета, обновления с WSUS

Последние несколько недель я изо всех сил пытаюсь заставить WSUS работать с Windows-серверами в качестве клиента (AD-среда). У этих серверов нет внешнего доступа в Интернет. Вот почему я установил WSUS.

Я добавил в групповую политику, что сервер Windows (клиент) должен подключаться к серверу интрасети для получения обновлений. Я также включил правило «Не подключаться ни к какому местоположению Центра обновления Windows в Интернете.

Я действительно вижу клиентов в своей консоли WSUS, некоторые из них на 100%, около 90 или меньше, но ни один из них не загружает никаких пакетов. На клиенте я тоже получаю ошибки

В журнале событий я вижу;

Fault bucket , type 0
Event Name: WindowsUpdateFailure3
Response: Not available
Cab Id: 0

Problem signature:
P1: 10.0.14393.1770
P2: 8024401c
P3: 00000000-0000-0000-0000-000000000000
P4: Scan
P5: 0
P6: 0
P7: 0
P8: UpdateOrchestrator
P9: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
P10: 0

Attached files:

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_10.0.14393.1770_c2f588faa424321de2a589ce99567a235212f6ce_00000000_135319d6

Analysis symbol: 
Rechecking for solution: 0
Report Id: 0e82d1e0-223e-11e8-9106-005056bd8d79
Report Status: 96
Hashed bucket: 

Как бы я ни старался, они ничего не скачивали. Кроме того, новая установка Windows без каких-либо обновлений ничего не получает и вызывает только указанную выше ошибку.

Я также попытался отключить опцию «Не подключаться к какому-либо Интернет-хранилищу Windows», но, хотя это не помогает.

Вывод Get-Windowsupdatelogs ничего не говорит; GUIDxxxxxxxx Информация отсутствует.

Furtger more Я пробовал следующее:

Я понятия не имею, с кем это работало. Клиенты и wsus находятся в других подсетях, но коммутатор и брандмауэр разрешают этот трафик. Я отключил фильтрацию портов, чтобы убедиться, что это не проблема брандмауэра или что-то еще.

Когда я снова включу Интернет, я буду получать всевозможные обновления, так что я уверен на 100%; - это были обновления - его обновление загружалось прямо из Интернета. - это как-то связано с "без интернета"

Надеюсь, кто-нибудь может мне помочь

С уважением

Дэйв Гриб

Проблема заключается в том, что где-то на клиенте (сервер Windows 2016) я думаю, что реестр испорчен.

Я установил полностью чистый сервер Windows 2016 и, не меняя никаких других настроек, добавил этот сервер в свой WSUS, и после проверки новых обновлений мои обновления были доступны для загрузки. На этой машине НЕТ Интернета, поэтому я был уверен, что он пришел от WSUS.

До сих пор я понятия не имел, что не так в моем реестре. Я искал инструменты для исправления / очистки моего реестра, но не нашел ничего, что могло бы исправить проблему на каких-либо других существующих серверах. Мой сервер был собран из шаблона VMWare, который я использовал для выделения серверов, поэтому у меня есть работа.