- 10/20/2020
- 5 minut číst
-
- D
Tento článek obsahuje řešení problému, kdy klientské počítače není přijímat aktualizace, pokud používáte Microsoft Windows Server Update Services (WSUS) SelfUpdate službu pro odesílání automatické aktualizace.,
Původní verze produktu: Windows Server 2012 R2
Originální KB číslo: 920659
Příznaky
Při pokusu o použití služby WSUS SelfUpdate službu pro odesílání automatické aktualizace pro klientské počítače klientské počítače nemusí zobrazit aktualizace. Klientské počítače se navíc nehlásí na server WSUS.
Když k tomu dojde, administrační konzola WSUS zaznamenává následující chybovou zprávu:
Zkontrolujte konfiguraci serveru. Nelze kontaktovat jednu nebo více komponent aktualizační služby., Zkontrolujte stav serveru a ujistěte se, že služba Windows Server Update je spuštěna.
Non-spuštěné služby: SelfUpdate
protokolu událostí může zahrnovat také následující událost:
Tento problém může dojít, pokud jedna nebo více následujících podmínek jsou pravdivé:
- oprávnění
C:\Program Files\Update Service\SelfUpdate
adresář chybí nebo jsou nesprávně nakonfigurovány, nebo IUSR_ ComputerName účet byl odstraněn ze skupiny Users. - na serveru WSUS chybí virtuální adresář SelfUpdate.,
- virtuální adresář SelfUpdate není nakonfigurován pro výchozí web na portu 80.
- virtuální adresář SelfUpdate nemá anonymní přístupová oprávnění.
- výchozí Web je nakonfigurován tak, aby používal zadané IP adresy a chybí položka pro 127.0.0.1.
- výchozí Web nemá anonymní přístupová oprávnění.
- server WSUS má také nainstalované služby Microsoft Windows SharePoint. Zdroje WSUS nebyly vyloučeny ze správy SharePoint.
- Selfupdate.instalace msi byla vadná., Soubory proto v podsložkách ~\Selfupdate chybí.
Řešení
Chcete-li vyřešit tento problém, musíte mít následující minimální oprávnění C:\Program Files\Update Service\SelfUpdate firem.,
Note
IUSR_ ComputerName represents the host name of the server that is running IIS where WSUS is installed., Pokud je tento účet členem skupiny uživatelů, nemusíte tato oprávnění výslovně definovat.
Chcete-li vyřešit problém, kdy virtuální adresář SelfUpdate chybí nebo není virtuální adresář SelfUpdate uvedeny v rámci webu, který je vázán na port 80, spusťte Selfupdate.soubor msi, který je umístěn ve složce Program files \ Update services \ Setup.,
Chcete-li vyřešit problémy, kdy virtuální adresář SelfUpdate nemá anonymní přístupová oprávnění, otevřete Správce IIS, rozbalte výchozí web, klepněte pravým tlačítkem myši na virtuální adresář SelfUpdate a poté klikněte na Vlastnosti. Na kartě Zabezpečení adresáře klikněte na Upravit v části ověřování a řízení přístupu. Ujistěte se, že je povolen anonymní přístup.
Poznámka
tento krok by měl být proveden i pro výchozí Web. SelfUpdate strom nefunguje, pokud máte Web, který je vázán na konkrétní IP adresu v konfiguraci IIS., Řešením je buď nastavit konfiguraci IIS tak, aby odpovídala na adresy“ All unassigned“, nebo přidat 127.0.0.1 do seznamu adres IP používaných pro SelfUpdate.
použijte konzolu pro správu internetových informačních služeb (IIS) k ověření, zda je server nastaven s jednou z následujících dvou konfigurací.,následující nastavení:
- SelfUpdate
- ClientWebService
Konfigurovat Správu služby WSUS na portu 8530 s následujícím nastavením:
- SelfUpdate
- Obsah
- ClientWebService
- SimpleAuthWebService
- WSUSAdmin
- ReportingWebService
- DssAuthWebService
- ServerSyncWebService
bez Ohledu na konfiguraci, kterou zvolíte, musíte také ověřit následující nastavení:
- je nutné nakonfigurovat virtuální adresář SelfUpdate pod výchozí Webové stránky nebo jakékoli jiné Webové stránky tak, aby naslouchal na Portu 80.,
- virtuální adresář SelfUpdate ukazuje na C:\Program Files \ Update Service \ SelfUpdate.
- virtuální adresář WSUSAdmin je jediný virtuální adresář v IIS, který by měl mít zabezpečení nastavené na integrovanou autentizaci systému Windows. Nastavte všechny ostatní virtuální adresáře zabezpečení na anonymní přístup povolen.
Status
Microsoft potvrdil, že se jedná o problém.
více informací
při použití IIS můžete adresář SelfUpdate přesunout na jiný Web., Chcete-li to provést, postupujte takto:
- klikněte na Start, klikněte na Spustit, zadejte příkaz Control admintools a poté dvakrát klikněte na správce internetových informačních služeb (IIS).
- rozbalte složku webové stránky a poté klikněte na uzel správy WSUS.
- klepněte pravým tlačítkem myši na uzel SelfUpdate, přejděte na všechny úkoly a poté klikněte na Uložit konfiguraci do souboru.
- zadejte název souboru a uložte soubor do jiné složky. Tento soubor použijete v krocích 9 až 12.
- klepněte pravým tlačítkem myši na uzel ClientWebService, vyberte všechny úkoly a poté klikněte na Uložit konfiguraci do souboru.,
- zadejte název souboru a uložte soubor do stejné složky, kterou jste použili v kroku 4. Tento soubor použijete v krocích 13 až 15.
- Vyberte výchozí Web nebo jiný Web, který běží na portu 80.
- klepněte pravým tlačítkem myši na Web, přejděte na nový a poté klikněte na virtuální adresář (ze souboru).
- Vyberte adresář, do kterého jste uložili SelfUpdate a ClientWebService.XML soubory v krocích 4 a 6.
- Vyberte SelfUpdate.soubor xml a potom klepněte na tlačítko Otevřít.,
- klikněte na Read File, klikněte na soubor SelfUpdate, který je nyní uveden v části vyberte konfiguraci, kterou chcete importovat,a poté klikněte na OK.
- v dialogovém okně Správce IIS zadejte název nového virtuálního adresáře do pole Alias a poté klikněte na OK.
- Vyberte ClientWebService.soubor xml a potom klepněte na tlačítko Otevřít.
- klikněte na Read File, klikněte na soubor SelfUpdate, který je nyní uveden v části vyberte konfiguraci, kterou chcete importovat,a poté klikněte na OK.
- v dialogovém okně Správce IIS zadejte název nového virtuálního adresáře do pole Alias a poté klikněte na OK.,
- pokud se jedná o nový Web, spusťte Web ze Správce IIS. Pokud se jedná o existující Web, restartujte Web z IIS Manager.
Napsat komentář