Windows server 2008 R2 + WSUS

[Igon4ek]

Добрый день!
В консоле управления сервера WSUS вылетает ошибка с кодом события 13042. Самостоятельное обновление не работает. Все машинки обновляются, несмотря на данную ошибку! Как поправить ее ? Посмотрели много информации в интернете, ничего не помогло поправить!

[Const]

Если ничего не помогает - переставить Wsus через полное удаление?

[Igon4ek]

Я хочу еще раз все проделать с профессионалами отсюда, шаг за шагом! Если знаете чем помочь, то слушаю!

[Уваров А.С.]

В общем расклад пока такой. Ошибка имеет место быть. Ни к чему плохому не приводит (на Technet встречаются рекомендации ее игнорировать). И, есть мнение, что связана она с IIS.

Давайте начнем с конфигурации IIS. Возможно что-то удастся прояснить оттуда.

[ival]

Я бы проверил, отсутствие привязки сертификата для WSUS.
IIS - Администрирование WSUS - Binding http://s018.radikal.ru/i522/1610/9b/6b7a4e20186f.jpg

На папке SelfUpdate проверил что разрешена анонимная аутентификация http://s020.radikal.ru/i719/1610/90/d80221c3fe3e.jpg

И в настройках этой же папки проверил чтоб не было включено требование сертификата http://s017.radikal.ru/i404/1610/d6/dc245bfc17b3.jpg

В базе MS есть статья про это https://support.microsoft.com/ru-ru/kb/2000598

[Юсупов Игорь]

Вопрос не сабжевый, но на ту же тему. Под server 2008r2 WSUS Win10 определяет как Vista. Можно как-то это побороть или на 2012+ переползать надо?

[ival]

Вопрос не сабжевый, но на ту же тему. Под server 2008r2 WSUS Win10 определяет как Vista. Можно как-то это побороть или на 2012+ переползать надо?

Про побороть, не знаю, если честно даже не задавался этим вопросом. Переход не поможет, это WSUS коверкает. Последняя система которую он видит это 8.1, по крайней мере у меня. Возможно надо посмотреть, может есть уже какие-то новые обновления самого WSUS.
У нас стоит Update Services  Microsoft Corporation  Version: 6.3.9600.16384 на 2012R2 и все W10, тоже Vist'ы

[Уваров А.С.]

Про побороть, не знаю, если честно даже не задавался этим вопросом.

А ответ давно известен: https://support.microsoft.com/ru-ru/kb/3095113

Правда с оговорками:

Данное обновление не будет поставляться для Windows Server 2008 R2 или более старых платформ.

[Юсупов Игорь]

А ответ давно известен: https://support.microsoft.com/ru-ru/kb/3095113

Это я уже читал. Надеялся, что наш народ изобрёл какой-то другой способ 8 )

[Igon4ek]

В общем расклад пока такой. Ошибка имеет место быть. Ни к чему плохому не приводит (на Technet встречаются рекомендации ее игнорировать). И, есть мнение, что связана она с IIS.

Давайте начнем с конфигурации IIS. Возможно что-то удастся прояснить оттуда.

Я бы проверил, отсутствие привязки сертификата для WSUS.
IIS - Администрирование WSUS - Binding http://s018.radikal.ru/i522/1610/9b/6b7a4e20186f.jpg

На папке SelfUpdate проверил что разрешена анонимная аутентификация http://s020.radikal.ru/i719/1610/90/d80221c3fe3e.jpg

И в настройках этой же папки проверил чтоб не было включено требование сертификата http://s017.radikal.ru/i404/1610/d6/dc245bfc17b3.jpg

В базе MS есть статья про это https://support.microsoft.com/ru-ru/kb/2000598

1. http://radikal.ru/lfp/s13.radikal.ru/i186/1610/06/e73b8d9c25d3.jpg/htm
2. http://radikal.ru/lfp/s018.radikal.ru/i504/1610/5b/10cb4fa58a3d.jpg/htm
3. http://radikal.ru/lfp/s017.radikal.ru/i438/1610/cc/b3eee12af5ac.jpg/htm
Вроде все ок тут, на скринах посмотрите, может я чего упустил!

[Igon4ek]

В общем расклад пока такой. Ошибка имеет место быть. Ни к чему плохому не приводит (на Technet встречаются рекомендации ее игнорировать). И, есть мнение, что связана она с IIS.

Давайте начнем с конфигурации IIS. Возможно что-то удастся прояснить оттуда.

Говорите , что показать в конфигурации IIS !

[ival]

У вас и https не сконфигурирован, собственно все выше изложенное мной бессмысленно тогда))
Глупый вопрос, но все же... А IIS рестартовался хоть раз, после поднятия WSUS?
А если, сделать тест (selfupdate-basicsettings-test settings) все пройдет? И проверить путь, будут ли лежать в папке AU, WSUS3, iuident.cab, wuident.cab

[Igon4ek]

У вас и https не сконфигурирован, собственно все выше изложенное мной бессмысленно тогда))
Глупый вопрос, но все же... А IIS рестартовался хоть раз, после поднятия WSUS?
А если, сделать тест (selfupdate-basicsettings-test settings) все пройдет? И проверить путь, будут ли лежать в папке AU, WSUS3, iuident.cab, wuident.cab

Да я рестортовал его 100 раз! Про тест поподробнее не понял о чем вы именно!

[ival]

Становимся на selfupdate в IIS - потом Basic Settings - test settings http://s019.radikal.ru/i643/1610/ed/14f1e8b054c1.jpg
Путь и содержимое самой папки проверьте.

[Igon4ek]

Становимся на selfupdate в IIS - потом Basic Settings - test settings http://s019.radikal.ru/i643/1610/ed/14f1e8b054c1.jpg
Путь и содержимое самой папки проверьте.

Тут все ок !
http://s019.radikal.ru/i616/1610/0a/23c2058d484b.jpg

[Igon4ek]

Народ ну , что поможет кто ? Админы ?

[Юсупов Игорь]

Я, конечно, не спец в этом вопросе ...
Но может и правда стоит всё снести и заново поставить. Иногда в случае с MS это единственный способ качественно решить проблему.

[Igon4ek]

Хочется решить проблемму без переустановки! Ну что какие еще варианты , мнения ? Админы может помогу ? (

[Уваров А.С.]

А что у вас на порту 80 работает? На англоязычных форумах пишут что SelfUpdate все равно стучится на 80, хоть WSUS работает на 8530

[Igon4ek]

На 80 порту ничего нету и ничего не ставили

[Уваров А.С.]

Попробуйте добавить привязку для SelfUpdate еще и на 80 порт.

[Igon4ek]

Как это правильно сделать ?

[Уваров А.С.]

Правой кнопкой на сайте - Изменить привязку, добавить порт 80 и в имени узла указать адрес SelfUpdate, т.е. wsus.example.com/SelfUpdate

[Igon4ek]

В имени узла , при добавлении wsus.example.com/SelfUpdate пишет, что нельзя использовать / и прочие символы.

[Igon4ek]

Вообщем добавил, как вы сказали только без имени узла! Ошибка пропала, но в IIS теперь весит ошибка с кодом 5074.
Рабочий процесс с идентификатором процесса "3772", обслуживающий пул приложений "WsusPool", запросил повторный запуск, так как в рабочем процессе достигнут предел допустимого времени обработки.

Какие идеи будут ?

[Igon4ek]

Эх и тишенаааааа! Оебят подскажите кто нить правильное решение. Спасибо всем кто откликнется

[OnkelV]

Igon4ek,
тут тоже не гении...
А пацаны с гуголя чего говорят?

[Igon4ek]

Ну почему ребята чей сайт вполне сталкивались думаю с этим, раз работают по этой части!
Говорят просто увеличить время задержки (обращения) этой, но я думаю это не поможет просто через увеличенное время выпадет опять.

[Уваров А.С.]

Фокус в том, что данная проблема "плавающая", воспроизвести ее в лабораторных условиях не получается, поэтому тут требуется вдумчивая диагностика на месте. А учитывая, что основные функции WSUS при этом работают, то ее диагностика и устранение часто отходят на второй план.