WSUS SelfUpdate-tjänsten skickar inte automatiska uppdateringar

posted in: Articles | 0
  • 10/20/20
  • 5 minuter att läsa
    • d
    • s

den här artikeln ger en lösning på ett problem där klientdatorerna inte får uppdateringar när du använder en Microsoft Windows Server Update Services (WSUS) selfupdate-tjänst för att skicka automatiska uppdateringar.,

originalproduktversion: Windows Server 2012 R2
original KB-nummer: 920659

symptom

När du försöker använda WSUS SelfUpdate-tjänsten för att skicka automatiska uppdateringar till klientdatorer får klientdatorerna inte uppdateringarna. Dessutom rapporterar klientdatorerna inte till WSUS-servern.

När detta inträffar loggar WSUS-administrationskonsolen följande felmeddelande:

kontrollera serverkonfigurationen. En eller flera Uppdateringstjänstkomponenter kunde inte kontaktas., Kontrollera serverns status och se till att Windows Server Update-tjänsten körs.
tjänster som inte körs: SelfUpdate

händelseloggen kan också innehålla följande händelse:

orsak

det här problemet kan uppstå om ett eller flera av följande villkor är sanna:

  • behörigheterna i katalogen C:\Program Files\Update Service\SelfUpdate saknas eller är felaktigt konfigurerade, eller Iusr_ ComputerName kontot har tagits bort från gruppen användare.
  • den virtuella katalogen SelfUpdate saknas från WSUS-servern.,
  • den virtuella katalogen SelfUpdate är inte konfigurerad för standardwebbplatsen på port 80.
  • den virtuella katalogen SelfUpdate har inte anonyma åtkomstbehörigheter.
  • standardwebbplatsen är konfigurerad för att använda angivna IP-adresser och saknar en post för 127.0.0.1.
  • standardwebbplatsen har inte anonyma åtkomstbehörigheter.
  • WSUS-servern har även Microsoft Windows SharePoint Services installerat. WSUS-resurserna har inte uteslutits från SharePoint management.
  • Selfupdate.MSI-installationen var defekt., Därför saknas filer från undermapparna ~\Selfupdate.

upplösning

för att lösa detta problem måste du ha följande minimibehörigheter på C:\Program Files \ Update Service \ SelfUpdate katalog.,

Administrators Full Control System Full Control Domain/Users or Local/Users Read&Execute, Read, List Folders IUSR_ ComputerName Read&Execute, Read, List Folders

Note

IUSR_ ComputerName represents the host name of the server that is running IIS where WSUS is installed., Om det här kontot är medlem i användargruppen behöver du inte uttryckligen definiera dessa behörigheter.

för att lösa ett problem där SelfUpdate virtuella katalogen saknas eller det finns ingen SelfUpdate virtuell katalog som anges under webbplatsen som är bunden till port 80, kör Selfupdate.MSI-fil som finns i mappen Program files\Update services\Setup.,

för att lösa problem där SelfUpdate virtual directory inte har anonyma åtkomstbehörigheter, öppna IIS Manager, expandera standardwebbplatsen, högerklicka på selfupdate virtual directory och klicka sedan på Egenskaper. På fliken Katalogsäkerhet klickar du på Redigera under autentisering och åtkomstkontroll. Se till att anonym åtkomst är aktiverad.

Obs

detta steg bör också utföras för standardwebbplatsen. SelfUpdate-trädet fungerar inte om du har en webbplats som är bunden till en specifik IP-adress i din IIS-konfiguration., Lösningen är antingen att ställa in IIS-konfigurationen för att svara på” alla Ej tilldelade ” adresser eller att lägga till 127.0.0.1 i listan över IP-adresser som används för SelfUpdate.

använd Internet Information Services (IIS) Management console för att verifiera att servern är konfigurerad med en av följande två konfigurationer.,följande inställningar:

  • SelfUpdate
  • ClientWebService

konfigurera WSUS Administration på port 8530 med följande inställningar:

  • SelfUpdate
  • innehåll
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • dssauthwebservice
  • serversyncwebservice

oavsett vilken konfiguration du väljer måste du också verifiera följande inställningar:

  • Du måste konfigurera selfupdate virtual directory under standardwebbplatsen eller någon annan webbplats för att lyssna på port 80.,
  • den virtuella katalogen SelfUpdate pekar på C:\Program Files \ Update Service \ SelfUpdate.
  • den virtuella katalogen wsusadmin är den enda virtuella katalogen i IIS som ska ha säkerhetsuppsättning för integrerad Windows-autentisering. Ställ in alla andra virtuella kataloger säkerhet till anonym åtkomst aktiverad.

Status

Microsoft har bekräftat att detta är ett problem.

mer information

När du använder IIS kan du flytta SelfUpdate-katalogen till en annan webbplats., Gör så här:

  1. Klicka på Start, klicka på Kör, skriv Control admintools och dubbelklicka sedan på Internet Information Services (IIS) Manager.
  2. expandera web Sites-mappen och klicka sedan på WSUS-administrationsnoden.
  3. högerklicka på SelfUpdate-noden, peka på alla uppgifter och klicka sedan på Spara konfiguration till fil.
  4. Skriv ett namn för filen och spara sedan filen till en annan mapp. Du kommer att använda den här filen i steg 9 till 12.
  5. högerklicka på clientwebservice-noden, välj Alla uppgifter och klicka sedan på Spara konfiguration till fil.,
  6. Skriv ett namn för filen och spara filen till samma mapp som du använde i steg 4. Du kommer att använda den här filen i steg 13 till 15.
  7. Välj standardwebbplatsen eller en annan webbplats som körs på port 80.
  8. högerklicka på webbplatsen, peka på nytt och klicka sedan på virtuell katalog (från fil).
  9. välj den katalog där du sparade SelfUpdate och ClientWebService.xml-filer i steg 4 och 6.
  10. Välj SelfUpdate.xml-filOch klicka sedan på Öppna.,
  11. Klicka på Läs fil, klicka på SelfUpdate-filen som nu listas under Välj en konfiguration att importera och klicka sedan på OK.
  12. skriv namnet på en ny virtuell katalog i Aliasrutan i dialogrutan IIS Manager och klicka sedan på OK.
  13. Välj ClientWebService.xml-filOch klicka sedan på Öppna.
  14. Klicka på Läs fil, klicka på SelfUpdate-filen som nu listas under Välj en konfiguration att importera och klicka sedan på OK.
  15. skriv namnet på en ny virtuell katalog i Aliasrutan i dialogrutan IIS Manager och klicka sedan på OK.,
  16. om det här är en ny webbplats, starta webbplatsen från IIS Manager. Om det här är en befintlig webbplats startar du om webbplatsen från IIS Manager.

Lämna ett svar

Din e-postadress kommer inte publiceras. Obligatoriska fält är märkta *