Не работает WSUS?

Question

[Shady]

Добрый день!
Второй день бьюсь с WSUS'ом, ни разу не поднимал сам, посмотрел пару статей, вроде бы всё должно вставать из коробки, но не взлетело..

В новой инфраструктуре, есть 10 клиентских машин, сеть доменная, на файловом сервере srv-fs установлена роль WSUS, мастер установки прошёл без ошибок, также рядом с собой поставил IIS. Создал GPO, в GPO нацелил сервера на группу Servers, станции на группу Computers, сам wsus сервер синхронизацию с microsoft прошёл, видит набор обновлений.

На сервера и рабочие станции распространились политики, вижу по rsop изменения и в реестре, также вижу урлы srv-fs.mydomain:8530

Проблема:
1. На сервере WSUS не прилетает ни одного клиента, включая сам сервер srv-fs
2. На клиентах соотв. не ставятся обновления, ошибка "не удалось проверить...."

Перечитал кучу материала, как понимаю раньше были утилиты которые позволяли диагностику произвести всех этапов Clientdiag, сейчас её не скачать. Службы wsus и iis запущены, центр обновлений политикой переведён в авторежим.
Хост пингуется т.е. доступен, через браузер идёт на srv-fs, получает по умолчанию 403 ошибку, включил перечисление каталогов в IIS для данного пула, стал показывать пустой каталог, не знаю должно ли так быть.

Прошу помочь, смотрю на ютубе примеры, у всех взлетает всё с полтычка.. Dualscan уже тоже отключил, не помогло..

Логи на клиентах

2024.07.01 09:58:41.6156321 3204  5780  ComApi          * START *   Federated Search ClientId = UpdateOrchestrator (cV: k8kt3GLADU2R0+FU.1.1.0)
2024.07.01 09:58:41.6210271 3496  1336  IdleTimer       WU operation (SR.UpdateOrchestrator ID 7) started; operation # 42; does use network; is not at background priority
2024.07.01 09:58:41.6219008 3496  6236  IdleTimer       WU operation (SR.UpdateOrchestrator ID 7, operation # 42) stopped; does use network; is not at background priority
2024.07.01 09:58:41.6257755 3204  1936  ComApi          Federated Search: Starting search against 1 service(s) (cV = k8kt3GLADU2R0+FU.1.1.0)
2024.07.01 09:58:41.6260211 3204  1936  ComApi          * START *   Search ClientId = UpdateOrchestrator, ServiceId = 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7, Flags: 0X40010010 (cV = k8kt3GLADU2R0+FU.1.1.0.0)
2024.07.01 09:58:41.6288210 3496  1336  IdleTimer       WU operation (CSearchCall::Init ID 8) started; operation # 45; does use network; is not at background priority
2024.07.01 09:58:41.6315011 3496  1336  Agent           * START * Queueing Finding updates [CallerId = UpdateOrchestrator  Id = 8]
2024.07.01 09:58:41.6315118 3496  1336  Agent           Removing service 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7 from sequential scan list
2024.07.01 09:58:41.6315207 3496  1336  Agent           Service 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7 is not in sequential scan list
2024.07.01 09:58:41.6315299 3496  1336  Agent           Added service 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7 to sequential scan list
2024.07.01 09:58:41.6319117 3496  7804  Agent           Service 3DA21691-E39D-4DA6-8A4B-B43877BCB1B7 is in sequential scan list
2024.07.01 09:58:41.6333521 3496  1904  Agent           * END * Queueing Finding updates [CallerId = UpdateOrchestrator  Id = 8]
2024.07.01 09:58:41.6345588 3496  1904  Agent           * START * Finding updates CallerId = UpdateOrchestrator  Id = 8 (cV = k8kt3GLADU2R0+FU.1.1.0.0.2)
2024.07.01 09:58:41.6345655 3496  1904  Agent           Online = Yes; Interactive = Yes; AllowCachedResults = No; Ignore download priority = No
2024.07.01 09:58:41.6345908 3496  1904  Agent           Criteria = IsInstalled=0 and DeploymentAction='Installation' or IsInstalled=0 and DeploymentAction='OptionalInstallation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1""
2024.07.01 09:58:41.6345991 3496  1904  Agent           ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2024.07.01 09:58:41.6346015 3496  1904  Agent           Search Scope = {Machine}
2024.07.01 09:58:41.6346098 3496  1904  Agent           Caller SID for Applicability: S-1-5-21-2996074293-3573464018-1969942687-1104
2024.07.01 09:58:41.6346123 3496  1904  Agent           ProcessDriverDeferrals is set
2024.07.01 09:58:41.6348478 3496  1904  Agent           *FAILED* [8024043D] GetIsInventoryRequired
2024.07.01 09:58:41.6805088 3496  1904  Misc            Got WSUS Client/Server URL: http://srv-fs:8530/ClientWebService/client.asmx""
2024.07.01 09:58:41.6838527 3496  1904  WebServices     Proxy Behavior set to 1 for service url http://srv-fs:8530/ClientWebService/client.asmx
2024.07.01 09:58:41.6895417 3496  1904  Driver          Skipping printer driver 3 due to incomplete info or mismatched environment - HWID[(null)] Provider[Microsoft] MfgName[Microsoft] Name[Remote Desktop Easy Print] pEnvironment[Windows x64] LocalPrintServerEnv[Windows x64]
2024.07.01 09:58:41.6895537 3496  1904  Driver          Skipping printer driver 6 due to incomplete info or mismatched environment - HWID[microsoftmicrosoft_musd] Provider[Microsoft] MfgName[Microsoft] Name[Microsoft enhanced Point and Print compatibility driver] pEnvironment[Windows NT x86] LocalPrintServerEnv[Windows x64]
2024.07.01 09:58:42.0531251 3496  1904  ProtocolTalker  ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://srv-fs:8530/ClientWebService/client.asmx
2024.07.01 09:58:42.0534881 3496  1904  ProtocolTalker  PT: Calling GetConfig on server
2024.07.01 09:58:42.0535104 3496  1904  IdleTimer       WU operation (CAgentProtocolTalker::GetConfig_WithRecovery) started; operation # 46; does use network; is at background priority
2024.07.01 09:58:42.0536854 3496  1904  WebServices     Auto proxy settings for this web service call.
2024.07.01 10:00:38.4123015 3496  1904  WebServices     WS error: ???????????? ???????????????????????????? ?? ???????????????? ???????????? ???? ???????????? http://srv-fs:8530/ClientWebService/client.asmx"."
2024.07.01 10:00:38.4123070 3496  1904  WebServices     WS error: ?????? ?????????????????? HTTP-???????????? ?????????????????? ????????????.
2024.07.01 10:00:38.4123100 3496  1904  WebServices     WS error: ?????????????????? ?????????????????????? ?? ?????????????????? ????????????????.
2024.07.01 10:00:38.4123491 3496  1904  WebServices     WS error: ???????????????????? ?? ???????????????? ???????? ???????????????????? ????????????????
2024.07.01 10:00:38.4123648 3496  1904  WebServices     *FAILED* [80240440] Web service call
2024.07.01 10:00:38.4123676 3496  1904  WebServices     Current service auth scheme=0.
2024.07.01 10:00:38.4123699 3496  1904  WebServices     Current Proxy auth scheme=0.
2024.07.01 10:00:40.4165580 3496  1904  WebServices     Auto proxy settings for this web service call.
2024.07.01 10:03:10.0630360 3496  1904  WebServices     WS error: ???????????? ???????????????????????????? ?? ???????????????? ???????????? ???? ???????????? http://srv-fs:8530/ClientWebService/client.asmx"."
2024.07.01 10:03:10.0630421 3496  1904  WebServices     WS error: ?????? ?????????????????? HTTP-???????????? ?????????????????? ????????????.
2024.07.01 10:03:10.0630712 3496  1904  WebServices     WS error: ???????????????? ???? ?????????????????? ?? ???????????????????? ???? ?????????????????? ????????????????.
2024.07.01 10:03:10.0631058 3496  1904  WebServices     WS error: ?????????? ???????????????? ???????????????? ??????????????
2024.07.01 10:03:10.0631144 3496  1904  WebServices     *FAILED* [8024401C] Web service call
2024.07.01 10:03:10.0631171 3496  1904  WebServices     Current service auth scheme=0.
2024.07.01 10:03:10.0631194 3496  1904  WebServices     Current Proxy auth scheme=0.
2024.07.01 10:03:12.0725630 3496  1904  WebServices     Auto proxy settings for this web service call.
2024.07.01 10:04:47.7112082 3496  1904  WebServices     WS error: ???????????? ???????????????????????????? ?? ???????????????? ???????????? ???? ???????????? http://srv-fs:8530/ClientWebService/client.asmx"."
2024.07.01 10:04:47.7112133 3496  1904  WebServices     WS error: ?????? ?????????????????? HTTP-???????????? ?????????????????? ????????????.
2024.07.01 10:04:47.7112164 3496  1904  WebServices     WS error: ?????????????????? ?????????????????????? ?? ?????????????????? ????????????????.
2024.07.01 10:04:47.7112417 3496  1904  WebServices     WS error: ???????????????????? ?? ???????????????? ???????? ???????????????????? ????????????????
2024.07.01 10:04:47.7112577 3496  1904  WebServices     *FAILED* [80240440] Web service call
2024.07.01 10:04:47.7112605 3496  1904  WebServices     Current service auth scheme=0.
2024.07.01 10:04:47.7112630 3496  1904  WebServices     Current Proxy auth scheme=0.
2024.07.01 10:04:47.7136255 3496  1904  IdleTimer       WU operation (CAgentProtocolTalker::GetConfig_WithRecovery, operation # 46) stopped; does use network; is at background priority
2024.07.01 10:04:47.7136402 3496  1904  ProtocolTalker  *FAILED* [80240440] GetConfig_WithRecovery failed

Comments

[Роман Безруков]

коллапс какой-то....у вас с сетью все в порядке?
посмотрите ссылки для начала - по ним делали? если нет - проверьте свои шаги...
https://winitpro.ru/index.php/2013/04/11/ustanovka...
https://winitpro.ru/index.php/2014/01/22/nastrojka...

как вариант - все снести и переставить

[Дмитрий Шумов]

И вот это гляньте: https://winitpro.ru/index.php/2017/06/01/oshibka-0...

[Shady]

Роман Безруков, всё снёс, переустановил WSUS на dhcp сервер, думал успех, начали компы подтягиваться в оснастку, не понятно что мешало, точно такой же win2019 сервер, в общем проблема в том, что у клиента на компьютере пишет 2 обновления, предлагает скачать, нажимаю скачать, долго думает "Скачивание 0%" и через какое-то время "Накопительное обновление для Windows Server 2019 для систем на базе процессоров x64, 2024 07 (KB5040430) — ошибка 0x80d02002"

На WSUS'е висит ошибка

Каталог содержимого WSUS недоступен.
System.Net.WebException: Удаленный сервер возвратил ошибку: (404) Не найден.
в System.Net.HttpWebRequest.GetResponse()
в Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDirWebAccess(EventLoggingType type, HealthEventLogger logger)

[Shady]

Дмитрий Шумов, да, всё также(

[Роман Безруков]

5erdriver, на клиенте, для чистоты эксперимента, почистите папку c:\Windows\SoftwareDistribution и перезапустите службы Windows Update и BITS...
эти службы везде работают без ошибок (ну и прочие службы, причастные к WSUS)?

[Дмитрий Шумов]

Ну, я еще для автоматизации таким скриптом пользовался:

@echo off
Echo This batch file will do the following:
Echo 1.    Stops the wuauserv service
Echo 2.    Deletes the AccountDomainSid registry key (if it exists)
Echo 3.    Deletes the PingID registry key (if it exists)
Echo 4.    Deletes the SusClientId registry key (if it exists)
Echo 5.    Restarts the wuauserv service
Echo 6.    Resets the Authorization Cookie
@echo on
net stop bits
net stop wuauserv
taskkill /F /FI "SERVICES eq wuauserv"
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIdValidation /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
net start bits
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /reportnow
UsoClient StartScan
Pause

[Shady]

Дмитрий Шумов, это к сожалению ко всем серверам и машинам относится, не могу найти проблему откуда ошибка "System.Net.WebException: Удаленный сервер возвратил ошибку: (404) Не найден." на WSUS сервере, интернет весь для него открыт.

Говорят как-то можно силами клиента скачивать обновления а на сервере только апрувить но не нашёл как это делается..

[Дмитрий Шумов]

5erdriver, А покажите политику, как она у вас настроена.
+ .NET 3.5 у вас установлена?

[Shady]

Дмитрий Шумов, установил, не помогло.. GPO просто нацеливает пк в таргет группу и задаёт 3 адреса wsus.
компьютеры видят обновления, но скачать не могут 0%

[Дмитрий Шумов]

5erdriver, Попробуйте эти диагностические инструменты: https://github.com/ArrayMy/windows_update_fix/tree/main

Answer 1

[Yumado]

на рабочих машинах кто ДНС и гейт

Comments

[Shady]

Домен контроллер в dns и dhcp сервер гейт, на всякий случай повторюсь что сам всус тоже в список компьютеров не попадает