Почему не отображаются компьютеры на WSUS?

Question

[Novichok Admin]

Извините может быть создал лишний вопрос, но все просмотренные темы немного не подходят по моим параметрам, да и помочь толком никто не может, неужели нет специалистов...
Хочу пояснить вам свою проблему, и предоставить ее для совместного решения и соответственно помощи мне молодому и начинающему Сисадмину)))

Перейду к проблеме.

Мне поставили задачу развернуть WSUS на отдельном сервере, для обновлений компьютеров в нашей доменной сети(Соответственно присутствует и контроллер домена) (proxy нет и не было) Я(первый раз столкнулся с такой задачей).
Так вот путем Заgoogleивания, я развернул WSUS и у меня получилось, даже синхронизация по расписанию производится,
но вот, я и с групповыми политиками возился и на WSUS сервере и на контроллере домена, НО все мои попытки оказывались тщетны ,
Никак ни один ПК не хочет отображаться, только WSUS сервер в разделе компьютеров отображается.

Подскажите в каком направлении двигаться) На что обратить внимание, при необходимости логи и скриншоты скину вам.
Прошу не суди строго, а если можете выручить, выручайте пожалуйста)
С Уважением Novichok Admin)

Comments

[ТыжСисАдмин]

Читали https://technet.microsoft.com/en-us/library/dd9398... ?

Answer 1

[Александр Слыжук]

Всё внятно расписано в мануале.
На всякий случай reg-файл:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://"ip-adres_WSUS":8530"
"WUStatusServer"="http://"ip-adres_WSUS":8530"
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"RescheduleWaitTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000000
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000002
"ScheduledInstallTime"=dword:0000000d
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:0000001e
"UseWUServer"=dword:00000001

Comments

[Novichok Admin]

Простите, я в этом мало что понимаю, и хочу уточнить правильно ли я понял, и в нужном месте сделал?)

Зашел на мой WSUS сервер и дальше по вашей инструкции , вот так я ввел адрес 192.168.1.26:8530
скажите, это правильно ? А было так 192.168.1.26
но вот со следующим возникли сложности вот какие разделы у меня по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

то же самое и на клиенте.
НО вот на клиенте еще по адресу [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
у меня так, но все равно на WSUS он не отображается

[Александр Слыжук]

Novichok Admin: в поле 192.168.1.26:8530 - здесь 8530 - это порт
почитайте здесь: www.securitylab.ru/contest/395253.php
или здесь: https://msdn.microsoft.com/ru-ru/library/hh852346%...

[Novichok Admin]

Александр Слыжук: Я понимю, что 8530-это порт.
Но я не понимаю почему у меня нехотят компьютеры отображаться на WSUS?

[Александр Слыжук]

А есть на WSUS-сервер шары: WsusContent, WSUSTemp и Updatw ServicesPackages?
Рекомендую переустановить роль WSUS на сервере в соответствии с мануалом.
Пошаговое руководство на английском

[Novichok Admin]

Александр Слыжук: Дело в том что я все делал по мануалу, но что то видимо пошло не так.

А есть на WSUS-сервер шары: WsusContent, WSUSTemp и Updatw ServicesPackages?

а что это?

[Александр Слыжук]

Novichok Admin: общий сетевой ресурс. Его можно увидеть набрав \\server

[Novichok Admin]

Александр Слыжук: это где нужно вводить? в проводнике?

[Александр Слыжук]

"ПУСК" и вводишь команду: \\имя_сервера
Потом ENTER

[Novichok Admin]

Answer 2

[Константин Цветков]

Никак ни один ПК не хочет отображаться, только WSUS сервер в разделе компьютеров отображается.

WSUS система, в которой клиенты обращаются к серверу, а не наоборот.

Подскажите в каком направлении двигаться

Правильная настройка клиентов. Обычно делается через GPO. Можно вручную используя Wuauclt.exe и просматривая журналы на клиентах.
Да, и на сервере тоже журнал нужно посмотреть, может у вас сам WSUS не работает.

Файлы журналов для обновлений программного обеспечения.

GPO

Описка: http: //server-wsus:8530 (без пробела).

Comments

[Novichok Admin]

WSUS система, в которой клиенты обращаются к серверу, а не наоборот.
Я понимаю, но тем не менее вот что я имею на выходе

[Константин Цветков]

Novichok Admin: Да, сервер сам к себе обращается — хорошо. Почему клиенты не фиксируются — это не показывает — нужны журналы клиентов и сервера — там написано какие ошибки ошибки.

[Novichok Admin]

Константин Цветков: Это с WSUS сервера а это с Клиента

Что скажете?

[Александр Слыжук]

Novichok Admin: а контроллер домена живой?

[Novichok Admin]

Александр Слыжук: да, конечно живой все компьтеры работают в сети штатно

[Александр Слыжук]

Novichok Admin: а может какой FireWall блокирует соединения?

[Novichok Admin]

вот еще нашел в журнале

[Novichok Admin]

Александр Слыжук: подскажите, как это можно определить?

[Александр Слыжук]

Novichok Admin: На сервере WSUS есть сетевые шары каталога обновлений?

[Novichok Admin]

Александр Слыжук: подскажите что это? как узнать?)

[Александр Слыжук]

Тааак, инструкцию по установке читали?

[Novichok Admin]

Александр Слыжук: Да, конечно, я все делал и настраивал по инструкции, уже больше месяца пытаюсь разобраться в чем дело(

[Антон Уланов]

Novichok Admin: проверяли открыты ли необходимые порты?

[Novichok Admin]

Антон Уланов: вот на WSUS открыты, но их подозрительно много

и вот netstat посмотрите, что поймете.
проверил на сайте, показывает что порт закрыт и 8530 и 8531.

Answer 3

[Ezhyg]

Есть машина для тренировки?

Попробуй вот такой файл реестра, изменив под себя имена сети и сервера (если порт нестандартный, то и его приписать через двоеточие). Сохранить в файл с расширением .reg

Пример настройки клиента WSUS через реестр

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000000
"TargetGroup"="ИМЯ_СЕТИ (группы)"
"TargetGroupEnabled"=dword:00000001
"WUServer"="http://ИМЯ_СЕРВЕРА"
"WUStatusServer"="http://ИМЯ_СЕРВЕРА"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"AUOptions"=dword:00000005
"AutoInstallMinorUpdate"=dword:00000001
"DetectionFrequency"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"NoAutoUpdate"=dword:00000000
"RebootRelaunchTimeoutEnabled"=dword:00000000
"RebootWarningTimeoutEnabled"=dword:00000000
"RebootWarningTimeout"=dword:00000015
"RescheduleWaitTime"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000000
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update]
"ConfigVer" = dword:00000001
"SusServerVersion" = dword:00000001

Comments

[Константин Цветков]

"WUServer"="http://ИМЯ_СЕРВЕРА"
"WUStatusServer"="http://ИМЯ_СЕРВЕРА"

• В службах WSUS 3.2 и более ранних версий порт 80 для HTTP и порт 443 для HTTPS.
  
• В службах WSUS 6.2 и более поздних версий (минимум Windows Server 2012) порт 8530 для HTTP и порт 8531 для HTTPS.
  

[Ezhyg]

WSUS 3 умеет определять наличие IIS, Шарапоинта и всякого другого софта, что занимает порты 80 и 443, и сама перенастраивается на 8530 и 8531.

ссылки на темы по WSUS на технет:
https://social.technet.microsoft.com/Forums/window...
https://social.technet.microsoft.com/Forums/window...

[Константин Цветков]

Ezhyg: Сервер умеет, а клиент нет — вы же про него писали.

[Ezhyg]

Константин Цветков: ой... тьфу, запутался :).