iT邦幫忙

1

WSUS 用戶端回報問題

takaki 2010-02-09 18:44:1638295 瀏覽
  • 分享至 

  • xImage

各位先進們好:
最近因為我家的wsus os 砍掉重鍊,建回來後發現有部份用戶端都無法回報給wsus,經過一個月的放生期,還是有很多用戶端無法回報狀況,意味著wsus不會有這些電腦的更新資訊。
我有先確認過wsus的所有設定,以及用戶端的更新目標主機設定,我也有刻意挑幾台完全沒有回應給wsus的電腦檢查,包含網路連線都正常,以及使用一些加速的指令,這些指令一般都能正確運作,就算在那些無法更新的電腦上,也可以沒有錯誤的順利跑完。
並不是所有電腦都有此情況,至少800台電腦中,wsus裡面大概只有一半...其中讓我比較不解的是,這些沒有回報的電腦,先前都是可以正常回報給wsus的,且完全沒有任何錯誤訊息,就好比更新的動作完全沒觸發過。

所以我想請教先進們,有否遇過類似的經驗可以分享解決方案,
感謝您的分享。

takaki iT邦新手 4 級 ‧ 2010-02-25 19:24:44 檢舉
各位好,小弟已經完全解決問題了,是拜讀到一篇微軟kb95496才得以解決:

http://www.microsoft.com/taiwan/technet/security/advisory/954960.mspx

http://support.microsoft.com/kb/954960/zh-tw
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
13
infornet
iT邦高手 1 級 ‧ 2010-02-10 09:05:01
最佳解答

wuauclt /resetauthorization /detectnow
wuauclt /detectnow
wuauclt /reportnow
查看 c:\windows\WindowsUpdate.log 是否有任何的錯誤訊息。
也碰過一次(當然不是我啦)解決方法是將wusu裡的用戶端全部刪除,
重新開機,用戶端開機跑 login Script 就是上述的指令,不多久就全部回來了。

cooch iT邦研究生 3 級 ‧ 2010-02-10 09:31:29 檢舉

相當正確的動作!!

WSUS 主機既然是重新安裝的,
問題比較不可能出在主機,

執行上述動作後,
若還發現用戶端沒有在 WSUS 登錄,
可下載 Client Diagnostics Tool進行用戶端問題之診斷,
http://technet.microsoft.com/en-us/wsus/bb466192.aspx

takaki iT邦新手 4 級 ‧ 2010-02-10 18:08:52 檢舉

嗯,用戶端指向wsus的位置我有確認,ok
log的部份看起來都很正常,因為部份機器仍有回報資訊,
如今天的log內容也有偵測與更新的紀錄。
今天我有試過您上述三個wuauclt的指令,我手動移掉的電腦回來了,
不過仍沒有report給wsus,所以我想放生個兩天看看會不會report。

8
evercodeinglife
iT邦新手 1 級 ‧ 2010-02-10 08:58:58

或許您可以從client端去查看"更新報告",這樣會比較清楚client端是否更新成功。

12
tom6507
iT邦大師 1 級 ‧ 2010-02-10 09:48:08

把下面這段程式碼編輯成批次檔,請用戶執行(要有admin權限)

<pre class="c" name="code">
@echo on
net stop wuauserv
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start wuauserv
wuauclt /resetauthorization /detectnow
看更多先前的回應...收起先前的回應...
takaki iT邦新手 4 級 ‧ 2010-02-10 18:15:07 檢舉

因為先測了infornet的指令,
所以我將機碼的部份排在明後天試試,
晚點會上來報告,先感謝您。

cooch iT邦研究生 3 級 ‧ 2010-02-11 09:42:19 檢舉

Master tom6507 提的解決方法是在解決類似用 GHOST 做的電腦,
通常在用了 infornet 的方法後如果在 WSUS 的管理介面看不到用戶端時,
就會進行這個動作!

lalelee iT邦新手 4 級 ‧ 2012-10-25 09:07:59 檢舉

請教一下版主這個問題後來有解了嗎? 我們碰到一樣的問題...

takaki iT邦新手 4 級 ‧ 2017-01-25 16:47:27 檢舉

真抱歉,問題解決了,因為當時到任其他任務,一段時間沒有進去機房。
現在正接手另一單位類似的問題,不過目前我手邊的問題偏向client gpo無法正常更新所至,所以跟一開始的問題相比來說簡單很多。

我要發表回答

立即登入回答