usługa WSUS SelfUpdate nie wysyła automatycznych aktualizacji

• 10/20/2020
• 5 minut do odczytu
• • D
  • s

Ten artykuł zawiera rozwiązanie problemu, w którym komputery klienckie nie otrzymują aktualizacji podczas korzystania z usługi SelfUpdate usługi Microsoft Windows Server Update Services (WSUS) do wysyłania automatycznych aktualizacji.,

Oryginalna wersja produktu: Windows Server 2012 R2
oryginalny numer KB: 920659

objawy

gdy próbujesz użyć usługi WSUS SelfUpdate do wysyłania automatycznych aktualizacji do komputerów klienckich, komputery klienckie nie otrzymują aktualizacji. Dodatkowo komputery klienckie nie zgłaszają się do serwera WSUS.

Gdy to nastąpi, konsola administracyjna WSUS rejestruje następujący komunikat o błędzie:

sprawdź konfigurację serwera. Nie można skontaktować się z jednym lub kilkoma komponentami usługi aktualizacji., Sprawdź status serwera i upewnij się, że usługa aktualizacji systemu Windows Server jest uruchomiona.
Usługi Non-running: SelfUpdate

dziennik zdarzeń może również zawierać następujące zdarzenie:

Cause

Ten problem może wystąpić, jeśli spełniony jest jeden lub więcej z następujących warunków:

• brakuje uprawnień do katalogu C:\Program Files\Update Service\SelfUpdate lub jest nieprawidłowo skonfigurowany, lub konto iusr_ computername zostało usunięte z grupy użytkowników.
• brakuje wirtualnego katalogu SelfUpdate na serwerze WSUS.,
• katalog wirtualny SelfUpdate nie jest skonfigurowany dla domyślnej witryny na porcie 80.
• katalog wirtualny SelfUpdate nie ma anonimowych uprawnień dostępu.
• Domyślna strona internetowa jest skonfigurowana tak, aby używać określonych adresów IP i brakuje wpisu dla 127.0.0.1.
• Domyślna strona internetowa nie ma anonimowych uprawnień dostępu.
• serwer WSUS ma również zainstalowane usługi Microsoft Windows SharePoint. Zasoby WSUS nie zostały wyłączone z zarządzania SharePoint.
• SelfUpdate.instalacja msi była wadliwa., Dlatego w podfolderach ~\Selfupdate brakuje plików.

rozdzielczość

aby rozwiązać ten problem, musisz mieć następujące minimalne uprawnienia C:\Program Files\Update Service \ katalog SelfUpdate.,

Administrators Full Control System Full Control Domain/Users or Local/Users Read&Execute, Read, List Folders IUSR_ ComputerName Read&Execute, Read, List Folders

aby rozwiązać problem, w którym brakuje wirtualnego katalogu SelfUpdate lub nie ma wirtualnego katalogu SelfUpdate na stronie internetowej, który jest powiązany z portem 80, Uruchom Selfupdate.plik msi znajdujący się w folderze Program files\Update services\Setup.,

aby rozwiązać problemy, w których wirtualny katalog SelfUpdate nie ma uprawnień dostępu anonimowego, otwórz Menedżera usług IIS, rozwiń domyślną witrynę internetową, kliknij prawym przyciskiem myszy wirtualny katalog SelfUpdate, a następnie kliknij Właściwości. Na karcie Bezpieczeństwo katalogu kliknij Edytuj w obszarze Uwierzytelnianie i Kontrola dostępu. Upewnij się, że dostęp anonimowy jest włączony.

Użyj konsoli zarządzania Internet Information Services (IIS), aby sprawdzić, czy serwer jest skonfigurowany z jedną z następujących dwóch konfiguracji.,następujące ustawienia:

• SelfUpdate
• ClientWebService

Skonfiguruj administrację WSUS na porcie 8530 za pomocą następujących ustawień:

• SelfUpdate
• Content
• ClientWebService
• SimpleAuthWebService
• WSUSAdmin
• reportingwebservice
• Dssauthwebservice
• Serversyncwebservice

niezależnie od wybranej konfiguracji, musisz również zweryfikować następujące ustawienia:

• musisz skonfigurować wirtualny katalog SelfUpdate na domyślnej stronie internetowej lub innej stronie internetowej, aby nasłuchiwać na porcie 80.,
• katalog wirtualny SelfUpdate wskazuje na C:\Program Files\Update Service\SelfUpdate.
• wirtualny katalog WSUSAdmin jest jedynym wirtualnym katalogiem w IIS, który powinien mieć ustawione zabezpieczenia na Zintegrowane uwierzytelnianie Windows. Ustaw zabezpieczenia wszystkich innych katalogów wirtualnych na dostęp anonimowy włączony.

Status

Microsoft potwierdził, że jest to problem.

więcej informacji

gdy używasz IIS, możesz przenieść katalog SelfUpdate na inną stronę internetową., Aby to zrobić, wykonaj następujące kroki:

1. kliknij Start, kliknij Uruchom, wpisz Control admintools, a następnie kliknij dwukrotnie Internet Information Services (IIS) Manager.
2. rozwiń folder stron internetowych, a następnie kliknij węzeł Administracyjny WSUS.
3. kliknij prawym przyciskiem myszy węzeł SelfUpdate, wskaż Wszystkie zadania, a następnie kliknij Zapisz konfigurację do pliku.
4. wpisz nazwę pliku, a następnie zapisz plik w innym folderze. Ten plik zostanie użyty w krokach od 9 do 12.
5. kliknij prawym przyciskiem myszy węzeł ClientWebService, wybierz Wszystkie zadania, a następnie kliknij Zapisz konfigurację do pliku.,
6. wpisz nazwę pliku i zapisz plik w tym samym folderze, którego użyto w kroku 4. Ten plik zostanie użyty w krokach od 13 do 15.
7. wybierz domyślną witrynę lub inną witrynę, która działa na porcie 80.
8. kliknij prawym przyciskiem myszy witrynę internetową, wskaż Nowy, a następnie kliknij katalog wirtualny (z pliku).
9. Wybierz katalog, w którym zapisałeś SelfUpdate i ClientWebService.pliki xml w krokach 4 i 6.
10. Wybierz SelfUpdate.plik xml, a następnie kliknij Otwórz.,
11. kliknij Read File, kliknij plik SelfUpdate, który jest teraz wymieniony w sekcji wybierz konfigurację do zaimportowania, a następnie kliknij OK.
12. w oknie dialogowym Menedżer usług IIS wpisz nazwę nowego katalogu wirtualnego w polu Alias, a następnie kliknij OK.
13. Wybierz ClientWebService.plik xml, a następnie kliknij Otwórz.
14. kliknij Read File, kliknij plik SelfUpdate, który jest teraz wymieniony w sekcji wybierz konfigurację do zaimportowania, a następnie kliknij OK.
15. w oknie dialogowym Menedżer usług IIS wpisz nazwę nowego katalogu wirtualnego w polu Alias, a następnie kliknij OK.,
16. jeśli jest to nowa strona internetowa, uruchom ją z Menedżera IIS. Jeśli jest to istniejąca witryna sieci Web, uruchom ją ponownie z poziomu Menedżera usług IIS.