WSUS SelfUpdate služby neposílá automatické aktualizace

posted in: Articles | 0
  • 10/20/2020
  • 5 minut číst
    • D

Tento článek obsahuje řešení problému, kdy klientské počítače není přijímat aktualizace, pokud používáte Microsoft Windows Server Update Services (WSUS) SelfUpdate službu pro odesílání automatické aktualizace.,

Původní verze produktu: Windows Server 2012 R2
Originální KB číslo: 920659

Příznaky

Při pokusu o použití služby WSUS SelfUpdate službu pro odesílání automatické aktualizace pro klientské počítače klientské počítače nemusí zobrazit aktualizace. Klientské počítače se navíc nehlásí na server WSUS.

Když k tomu dojde, administrační konzola WSUS zaznamenává následující chybovou zprávu:

Zkontrolujte konfiguraci serveru. Nelze kontaktovat jednu nebo více komponent aktualizační služby., Zkontrolujte stav serveru a ujistěte se, že služba Windows Server Update je spuštěna.
Non-spuštěné služby: SelfUpdate

protokolu událostí může zahrnovat také následující událost:

Tento problém může dojít, pokud jedna nebo více následujících podmínek jsou pravdivé:

  • oprávnění C:\Program Files\Update Service\SelfUpdate adresář chybí nebo jsou nesprávně nakonfigurovány, nebo IUSR_ ComputerName účet byl odstraněn ze skupiny Users.
  • na serveru WSUS chybí virtuální adresář SelfUpdate.,
  • virtuální adresář SelfUpdate není nakonfigurován pro výchozí web na portu 80.
  • virtuální adresář SelfUpdate nemá anonymní přístupová oprávnění.
  • výchozí Web je nakonfigurován tak, aby používal zadané IP adresy a chybí položka pro 127.0.0.1.
  • výchozí Web nemá anonymní přístupová oprávnění.
  • server WSUS má také nainstalované služby Microsoft Windows SharePoint. Zdroje WSUS nebyly vyloučeny ze správy SharePoint.
  • Selfupdate.instalace msi byla vadná., Soubory proto v podsložkách ~\Selfupdate chybí.

Řešení

Chcete-li vyřešit tento problém, musíte mít následující minimální oprávnění C:\Program Files\Update Service\SelfUpdate firem.,

Administrators Full Control System Full Control Domain/Users or Local/Users Read&Execute, Read, List Folders IUSR_ ComputerName Read&Execute, Read, List Folders

Note

IUSR_ ComputerName represents the host name of the server that is running IIS where WSUS is installed., Pokud je tento účet členem skupiny uživatelů, nemusíte tato oprávnění výslovně definovat.

Chcete-li vyřešit problém, kdy virtuální adresář SelfUpdate chybí nebo není virtuální adresář SelfUpdate uvedeny v rámci webu, který je vázán na port 80, spusťte Selfupdate.soubor msi, který je umístěn ve složce Program files \ Update services \ Setup.,

Chcete-li vyřešit problémy, kdy virtuální adresář SelfUpdate nemá anonymní přístupová oprávnění, otevřete Správce IIS, rozbalte výchozí web, klepněte pravým tlačítkem myši na virtuální adresář SelfUpdate a poté klikněte na Vlastnosti. Na kartě Zabezpečení adresáře klikněte na Upravit v části ověřování a řízení přístupu. Ujistěte se, že je povolen anonymní přístup.

Poznámka

tento krok by měl být proveden i pro výchozí Web. SelfUpdate strom nefunguje, pokud máte Web, který je vázán na konkrétní IP adresu v konfiguraci IIS., Řešením je buď nastavit konfiguraci IIS tak, aby odpovídala na adresy“ All unassigned“, nebo přidat 127.0.0.1 do seznamu adres IP používaných pro SelfUpdate.

použijte konzolu pro správu internetových informačních služeb (IIS) k ověření, zda je server nastaven s jednou z následujících dvou konfigurací.,následující nastavení:

  • SelfUpdate
  • ClientWebService

Konfigurovat Správu služby WSUS na portu 8530 s následujícím nastavením:

  • SelfUpdate
  • Obsah
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService

bez Ohledu na konfiguraci, kterou zvolíte, musíte také ověřit následující nastavení:

  • je nutné nakonfigurovat virtuální adresář SelfUpdate pod výchozí Webové stránky nebo jakékoli jiné Webové stránky tak, aby naslouchal na Portu 80.,
  • virtuální adresář SelfUpdate ukazuje na C:\Program Files \ Update Service \ SelfUpdate.
  • virtuální adresář WSUSAdmin je jediný virtuální adresář v IIS, který by měl mít zabezpečení nastavené na integrovanou autentizaci systému Windows. Nastavte všechny ostatní virtuální adresáře zabezpečení na anonymní přístup povolen.

Status

Microsoft potvrdil, že se jedná o problém.

více informací

při použití IIS můžete adresář SelfUpdate přesunout na jiný Web., Chcete-li to provést, postupujte takto:

  1. klikněte na Start, klikněte na Spustit, zadejte příkaz Control admintools a poté dvakrát klikněte na správce internetových informačních služeb (IIS).
  2. rozbalte složku webové stránky a poté klikněte na uzel správy WSUS.
  3. klepněte pravým tlačítkem myši na uzel SelfUpdate, přejděte na všechny úkoly a poté klikněte na Uložit konfiguraci do souboru.
  4. zadejte název souboru a uložte soubor do jiné složky. Tento soubor použijete v krocích 9 až 12.
  5. klepněte pravým tlačítkem myši na uzel ClientWebService, vyberte všechny úkoly a poté klikněte na Uložit konfiguraci do souboru.,
  6. zadejte název souboru a uložte soubor do stejné složky, kterou jste použili v kroku 4. Tento soubor použijete v krocích 13 až 15.
  7. Vyberte výchozí Web nebo jiný Web, který běží na portu 80.
  8. klepněte pravým tlačítkem myši na Web, přejděte na nový a poté klikněte na virtuální adresář (ze souboru).
  9. Vyberte adresář, do kterého jste uložili SelfUpdate a ClientWebService.XML soubory v krocích 4 a 6.
  10. Vyberte SelfUpdate.soubor xml a potom klepněte na tlačítko Otevřít.,
  11. klikněte na Read File, klikněte na soubor SelfUpdate, který je nyní uveden v části vyberte konfiguraci, kterou chcete importovat,a poté klikněte na OK.
  12. v dialogovém okně Správce IIS zadejte název nového virtuálního adresáře do pole Alias a poté klikněte na OK.
  13. Vyberte ClientWebService.soubor xml a potom klepněte na tlačítko Otevřít.
  14. klikněte na Read File, klikněte na soubor SelfUpdate, který je nyní uveden v části vyberte konfiguraci, kterou chcete importovat,a poté klikněte na OK.
  15. v dialogovém okně Správce IIS zadejte název nového virtuálního adresáře do pole Alias a poté klikněte na OK.,
  16. pokud se jedná o nový Web, spusťte Web ze Správce IIS. Pokud se jedná o existující Web, restartujte Web z IIS Manager.

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *