[решено] WSUS не видит ПК

[any_key]

Добрый день,

WSUS не видит ниодного ПК в домене. Групповую политику создал, применил к ветке в АД. При обработке на клиентской тачке rsop.msc, по обновлениям показывает один параметр (размещение служб автоматических обновлений).

Подозреваю, что некорректно указал пути службы обновлений и сервер статистики - указал имя сервера WSUS (через [url=http://)]http://)[/url] правильно ли это?

[Telepuzik]

Судя по выводу netstat Вы службу WSUS повесили на порт 8530. Меняйте политику WSUS указывая в качестве адреса службы адрес

http://server-usdep:8530

. Затем на клиенте выполните gpupdate /force и wuauclt.exe /detectnow и клиент должен будет появиться в консоли WSUS.

[MeloMel]

вот, тока они одинаковые



с сервера

[spoiler]c:\>nslookup vmfile

╤хЁтхЁ: srvad.121arz.local

Address: 192.168.1.1



╚ь*: vmfile.121arz.local

Address: 192.168.1.5[/spoiler]






с клиента

[spoiler]c:\>nslookup vmfile

╤хЁтхЁ: srvad.121arz.local

Address: 192.168.1.1



╚ь*: vmfile.121arz.local

Address: 192.168.1.5[/spoiler]

[tiss42rus]

Telepuzik, всё компьютер появился, но только после команд от имени администратора wuauclt.exe /reportnow и wuauclt.exe /detectnow, так обновлять клиет сможет если у него не админские права?

[snark]

Через

http://servername

- верно. Покажите скриншот политики, а также к каким OU или доменным группам безопасности она применяется ("применил к ветке в АД" — неясно, на кого она распространяется).

[any_key]

вот 2 скриншота

[Telepuzik]

Повторю вопрос Telepuzikа:


Цитата Telepuzik:



any_key,

Надеюсь у Вас объекты компьютеры располагаются в OU Fincom Users, правильно?

[решено] WSUS не видит ПК

Или политика применяется на пользователей? Состояние GPO во вкладке "Таблица" групповой политики — "Включено" или "Параметры конфигурации пользователя отключены"?

[snark]

Компьютеры разлиты с одного образа? Если да, то смотрите в

этой

статье пути решения.

Можно запустить на отдельных проблемных машинах батник следующего содержания:



Код:

Код: Выделить всё

rem === Останавливаем службу Windows Update
net stop wuauserv
rem === Удаляем идентификационные данные клиента Windows Update
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f
rem === Удаляем файловый кэш клиента Windows Update
del /f /s /q %WinDir%\SoftwareDistribution\*
rem === Запускаем службу Windows Update
net start wuauserv
rem === Вызываем форсированную перерегистрацию клиента Windows Update
wuauclt.exe /resetauthorization /detectnow

и проверить, появились ли они в консоли WSUS.



Еще вопрос: каково значение параметра "Настройка автоматического обновления"?

[Telepuzik]

большинство ПК (примерно 30 из 55-60) заливались с одного образа, но не все.

Я так понимаю хотя бы один ПК должен отображаться?



4

ежедневно

17:00

[snark]

выполнил, ждемс)

еще, правильно ли я сделал, что создал новую группу компьютеров в WSUS и в групповой политике указал эту группу для подключения к целевой группе?