Устранение неполадок подключения WSUS

В этой статье вводится несколько процедур для устранения неполадок подключения службы обновления Windows Server (WSUS).

Домашние пользователи: эта статья предназначена только для агентов технической поддержки и ИТ-специалистов. Если вы ищете помощь по проблеме, задайте вопрос в Сообществе Майкрософт.

Исходная версия продукта: Configuration Manager (current branch)
Исходный номер КБ: 4025764

Проверка необходимых условий

При использовании WSUS 3.0 с пакетом обновления 2 (SP2) на Windows Server 2008 R2 на сервере WSUS должен быть установлен пакет обновления 4039929 или более поздней версии.

Чтобы проверить версию сервера, выполните следующие действия:

1. Откройте консоль WSUS.
2. Щелкните имя сервера.
3. Найдите номер версии в >обзорной версии сервера >подключений.
4. Проверьте, является ли версия 3.2.7600.283 или более поздней.

При использовании служб WSUS в Windows Server 2012 или более поздней версии на сервере WSUS должен быть установлен один из следующих ежемесячных откатов качества безопасности или более поздней версии:

• Windows Server 2012 — KB4039873
• Windows Server 2012 R2 — KB4039871
• Windows Server 2016 — KB4039396

Если вы используете Configuration Manager и на удаленном системном сервере сайта установлена точка обновления программного обеспечения, на сервере сайта должна быть установлена консоль администрирования WSUS. Для WSUS 3.0 с sp2 на консоли администрирования WSUS также необходимо установить KB 4039929 или более позднее обновление. После установки 4039929 (удаленно или локально) требуется перезагрузка сервера. После перезагрузки проверьте, сохраняется ли проблема.

Устранение неполадок подключения

Чтобы устранить сбои подключения, выполните следующие действия.

1. Убедитесь, что на сервере WSUS запущены службы обновления и служба веб-публикаций.
2. Убедитесь, что веб-сайт по умолчанию или веб-сайт администрирования WSUS запущен на сервере WSUS.
3. Просмотрите журналы IIS для веб-сайта администрирования WSUS () и c:\inetpub\logfiles проверьте на ошибки.

Определения кода

В следующей таблице определены общие коды ошибок. Дополнительные сведения о коде состояния HTTP в IIS см. в коде состояния HTTP в IIS 7 и более поздних версиях.

Идентификатор	Объяснение
200	Успешно
206	Продолжение: ОК
401	Авторизация: ОК, если за ней следует 200
403	Сбой доступа: проблемы с сертификатом или неправильная конфигурация IIS.
404	Не найдено: отсутствует виртуальный каталог или конфигурация IIS
500	Служба недоступна
503	Занят: это может быть вызвано проблемой памяти пула приложений WSUS или слишком большое количество клиентских подключений. Чтобы устранить проблему, увеличив ограничение на объем памяти пула приложений WSUS до 4–8 ГБ. В некоторых средах может потребоваться более 8 ГБ; при необходимости настройт этот параметр. См. статью «Настройка пула приложений для повторного использования после достижения максимального использования памяти (IIS 7)».

При доступе к большинству URL-адресов WSUS в браузере возвращается ошибка 403.

Ошибки 503 в IIS могут сопровождаться ошибками xxxx2ee2 c:\windows\windowsupdate.log в файле на клиентах.

Чтобы устранить ошибки IIS 503, время простоя клиента или большое количество ошибок круговой прокрутки, см. полное руководство по обслуживанию WSUSи CONFIGURATION Manager SUP.

Если IP-адрес клиента не появляется в журналах IIS, убедитесь, что клиент настроен на подключение к правильному серверу WSUS. Эта ситуация также может возникать из-за блокировки сети или из-за того, что сервер регистрировал специальную ошибку.

На сервере WSUS проверьте журналы на C:\windows\system32\logfiles\httperr ошибки.

На клиенте проверьте следующий поднастройки реестра, чтобы определить, установлено ли правильное FQDN сервера WSUS:

Сообщения служб WSUS и советы по диагностике WSUS Messages and Troubleshooting Tips

Область применения. Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

В этом разделе содержатся сведения о следующих сообщениях WSUS: This topic contains information about the following WSUS messages:

Компьютер не сообщил о состоянии Computer has not reported status

Идентификатор сообщения 6703 — сбой синхронизации WSUS Message ID 6703 — WSUS Synchronization Failed

Ошибка 0x80070643: Неустранимая ошибка во время установки Error 0x80070643: Fatal error during installation

Некоторые службы не работают. Some services are not running. Проверьте следующие службы [. ] Check the following services [. ]

Компьютер не сообщил о состоянии Computer has not reported status

Это сообщение создается в консоли WSUS, когда клиентский компьютер WSUS не отправляет сведения на сервер WSUS для указания его текущего состояния обновления. This message is generated in the WSUS console when a WSUS client computer does not send information to the WSUS server to indicate its current update state. Эта проблема обычно вызвана клиентским компьютером WSUS, а не сервером WSUS. This issue is typically caused by the WSUS client computer, not the WSUS server.

Наиболее распространенные причины: The most common reasons are:

• Компьютер потерял подключение к сети: The computer has lost connectivity to the network:
  • Сетевой кабель не подключен. The network cable is unplugged.
  • Неисправность промежуточного сетевого кабеля. An intervening network cable is faulty.
  • Компьютер имеет неисправный сетевой адаптер. The computer has a faulty network adapter.
  • Сетевой порт, к которому подключается компьютер, был отключен. The network port to which the computer connects has been disabled.
  • Адаптеру беспроводной сети не удается сопоставить и подключиться к корпоративной точке доступа к беспроводной сети. The wireless adapter is unable to associate with and connect to the corporate wireless access point.
• Компьютер отключен. The computer is turned off. (Она была выключена или находится в спящем режиме или режим гибернации.) (It has been shut down or is in sleep or hibernation mode.)

Идентификатор сообщения 6703 — сбой синхронизации WSUS Message ID 6703 — WSUS Synchronization Failed

Сообщение: запрос завершился ошибкой с кодом состояния HTTP 503: служба недоступна. Message: The request failed with HTTP status 503: Service Unavailable.

Источник: Microsoft. UpdateServices. Administration. Админпрокси. Креатеупдатесервер. Source: Microsoft.UpdateServices.Administration.AdminProxy.createUpdateServer.

При попытке открыть службы обновления на сервере WSUS появляется следующее сообщение об ошибке: When you attempt to open Update Services on the WSUS server you receive the following error:

Ошибка: ошибка подключения Error: Connection Error

При попытке подключения к серверу WSUS произошла ошибка. An error occurred trying to connect to the WSUS server. Эта ошибка может возникать по ряду причин. This error can happen for a number of reasons. Если проблема не исчезнет, обратитесь к сетевому администратору. Please contact your network administrator if the problem persists. Щелкните узел сервера сброса, чтобы снова подключиться к серверу. Click the reset Server Node to connect to the server again.

В дополнение к приведенному выше, пытается получить доступ к URL-адресу сайта администрирования WSUS (т. е. http://CM12CAS:8530 ) завершается с ошибкой: In addition to the above, attempts to access the URL for the WSUS Administration website (i.e., http://CM12CAS:8530 ) fails with the error:

Ошибка: HTTP 503 — HTTP Error 503. служба недоступна The service is unavailable

В этом случае наиболее вероятной причиной является то, что пул приложений WsusPool в IIS находится в остановленном состоянии. In this situation, the most likely cause is that the WsusPool Application Pool in IIS is in a stopped state.

Кроме того, для пула приложений, вероятно, установлено значение по умолчанию 1843200 КБ (в КБ). Also, the Private Memory Limit (KB) for the Application Pool is probably set to the default value of 1843200 KB. При возникновении этой проблемы увеличьте предельный объем выделенной памяти до 4 ГБ (4000000 КБ) и перезапустите пул приложений. If you encounter this problem, increase the Private Memory Limit to 4GB (4000000 KB) and restart the Application Pool. Чтобы увеличить лимит выделенной памяти, выберите пул приложений WsusPool и щелкните Дополнительные параметры в разделе Изменение пула приложений. To increase the Private Memory Limit, select the WsusPool Application Pool and click Advanced Settings under edit Application Pool. Затем установите ограничение для закрытой памяти 4 ГБ (4000000 КБ). Then set the Private Memory Limit to 4GB (4000000 KB). После перезапуска пула приложений Отслеживайте ошибки в SMS_WSUS_SYNC_MANAGER состояние компонента, WCM. log и файл wsyncmgr. log. After the Application Pool has been restarted, monitor the SMS_WSUS_SYNC_MANAGER component status, wcm.log and wsyncmgr.log for failures. Обратите внимание, что может потребоваться увеличить предельный объем выделенной памяти до 8 ГБ (8000000 КБ) или выше в зависимости от среды. Please note that it may be necessary to increase the Private Memory Limit to 8GB (8000000 KB) or higher depending on the environment.

Ошибка 0x80070643: Неустранимая ошибка во время установки Error 0x80070643: Fatal error during installation

Программа установки WSUS использует Microsoft SQL Server для выполнения установки. WSUS Setup uses Microsoft SQL Server to perform the installation. Эта проблема возникает из-за того, что пользователь, запускающий программу установки WSUS, не имеет разрешений системного администратора в SQL Server. This problem occurs because the user who is running WSUS Setup does not have System Administrator permissions in SQL Server.

Чтобы устранить эту проблему, предоставьте системному администратору разрешения на учетную запись пользователя или учетную запись группы в SQL Server, а затем снова запустите программу установки служб WSUS. To resolve this problem, grant System Administrator permissions to a user account or to a group account in SQL Server, and then run WSUS Setup again.

Некоторые службы не работают. Some services are not running. Проверьте следующие службы: Check the following services:

Selfupdate: Дополнительные сведения об устранении неполадок службы selfupdate см. в статье Автоматическое обновление необходимо обновить . Selfupdate: See Automatic Updates Must Be Updated for information about troubleshooting the Selfupdate service.

WSSUService.exe: Эта служба упрощает синхронизацию. WSSUService.exe: This service facilitates synchronization. При возникновении проблем с синхронизацией откройте WSUSService.exe, нажав кнопку Пуск, выбрав пункт Администрирование, затем службы и находясь в списке служб Windows Server Update Service . If you have problems with synchronization, access WSUSService.exe by clicking start, pointing to Administrative Tools, clicking Services, and then finding Windows Server Update Service in the list of services. Выполните следующие действия. Do the following:

Убедитесь, что служба запущена. Verify that this service is running. Нажмите кнопку запустить , если она остановлена или перезапущена , чтобы обновить службу. Click Start if it is stopped or Restart to refresh the service.

Используйте Просмотр событий, чтобы проверить наличие событий, которые могут указывать на проблему, в журналах событий приложения, Безопасность y и системных событиях. Use Event Viewer to check the Application, Securit y, and System event logs to see if there are any events that might indicate a problem.

Можно также проверить журнал SoftwareDistribution. log, чтобы узнать, есть ли события, которые могут указывать на проблему. You can also check the SoftwareDistribution.log to see if there are events that might indicate a problem.

Веб-служба сервицесскл: Веб-службы размещаются в службах IIS. Web servicesSQL Service: Web services are hosted in IIS. Если они не запущены, убедитесь, что службы IIS запущены (или запущены). If they are not running, ensure that IIS is running (or started). Можно также попробовать сбросить веб-службу, введя команду iisreset в командной строке. You can also try resetting the Web service by typing iisreset at a command prompt.

Служба SQL: Для каждой службы, кроме службы selfupdate, требуется, чтобы была запущена служба SQL. SQL Service: Every service except for the selfupdate service requires that the SQL service is running. Если в любом из файлов журнала указываются проблемы с подключением к SQL, сначала проверьте службу SQL. If any of the log files indicate SQL connection problems, check the SQL service first. Чтобы получить доступ к службе SQL, нажмите кнопку Пуск, укажите пункт Администрирование, выберите пункт службы, а затем найдите один из следующих элементов: To access the SQL service, click Start, point to Administrative Tools, click Services, and then look for one of the following:

MSSQLSERver (если используется WMSDE или MSDE или используется SQL Server и в качестве имени экземпляра используется имя экземпляра по умолчанию); MSSQLSERver (if you are using WMSDE or MSDE, or if you are using SQL Server and are using the default instance name for the instance name)

MSSQL $ WSUS (если вы используете базу данных SQL Server и имеет имя экземпляра базы данных WSUS) MSSQL$WSUS (if you are using a SQL Server database and have named your database instance WSUS)

Щелкните службу правой кнопкой мыши и выберите пункт запустить , если служба не запущена, или перезапустите , чтобы обновить службу, если она запущена. Right-click the service, and then click Start if the service is not running, or Restart to refresh the service if it is running.