Всем привет. На сервере под управлением Win 2008 стоит WSUS 3.0. Сервер находится в домене, но не является контролером домена. Есть порядка 60 рабочих станций из которых машин 40 под управлением WinXP Pro и машин 20 под Vista. Взаимосвязь WSUS с остальными компами настроена через груповые политики. gpresult показывает, что политики применяются правильно. Проблема: WSUS не видит ни одного компа, апдейты соотвественно нигде не ставятся. При попытке захода через браузер по такой строке http://server_name:8530/SimpleAuthWebService/simpleauth.asmx всё работает.

Программа диагностики клиента WSUS выдаёт следующие:

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.0.6000.381. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://server_name:8350
WUStatusServer = http://server_name:8350
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

Вот выдержка из лога WindowsUpdate на клиентской машине:

2008-10-07 09:36:09:333 1088 ee0 PT WARNING: Cached cookie has expired or new PID is available
2008-10-07 09:36:09:333 1088 ee0 PT Initializing simple targeting cookie, clientId = e2066f07-ae06-4500-bec5-487be077cf4d, target group = , DNS name = comp.company.com
2008-10-07 09:36:09:333 1088 ee0 PT Server URL = http://server_name:8350/SimpleAuthWebService/SimpleAuth.asmx
2008-10-07 09:36:42:353 1088 ee0 Misc WARNING: Send failed with hr = 80072efe.
2008-10-07 09:36:42:353 1088 ee0 Misc WARNING: SendRequest failed with hr = 80072efe. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2008-10-07 09:36:42:353 1088 ee0 PT + Last proxy send request failed with hr = 0x80072EFE, HTTP status code = 0
2008-10-07 09:36:42:353 1088 ee0 PT + Caller provided credentials = No
2008-10-07 09:36:42:353 1088 ee0 PT + Impersonate flags = 0
2008-10-07 09:36:42:353 1088 ee0 PT + Possible authorization schemes used =
2008-10-07 09:36:42:353 1088 ee0 PT WARNING: GetAuthorizationCookie failure, error = 0x80072EFE, soap client error = 5, soap error code = 0, HTTP status code = 200
2008-10-07 09:36:42:353 1088 ee0 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efe
2008-10-07 09:36:42:353 1088 ee0 PT WARNING: PopulateAuthCookies failed: 0x80072efe
2008-10-07 09:36:42:353 1088 ee0 PT WARNING: RefreshCookie failed: 0x80072efe
2008-10-07 09:36:42:353 1088 ee0 PT WARNING: RefreshPTState failed: 0x80072efe
2008-10-07 09:36:42:353 1088 ee0 PT WARNING: PTError: 0x80072efe
2008-10-07 09:36:42:353 1088 ee0 Report WARNING: Reporter failed to upload events with hr = 80072efe.

Корпоративный прокси есть?

Есть гейт под фрякой, а прокси нет.

1) 0x80072EFE ="Some network problem or the server/proxy reset the socket connection". отсюда и пляши. фаерволы, маршруты, прокси проверяй.

2) телнетом с клиентской станции нормально на этот порт заходит?

3) 1. Запустите Windows Internet Explorer.
2. В меню Сервис выберите команду Свойства обозревателя.
Примечание. Если используется Internet Explorer 7 и меню не доступно, нажмите клавишу ALT на клавиатуре, чтобы получить доступ к меню Internet Explorer.
3. Перейдите на вкладку Безопасность и выделите значок Надежные узлы.
4. Нажмите кнопку Узлы и снимите флажок Для всех узлов этой зоны требуется проверка серверов (https:).
5. В поле Добавить узел в зону введите указанные ниже адреса и затем нажмите кнопку Добавить после каждого из них.
• http://server_name
6. Дважды нажмите кнопку ОК.
7. Попробуйте установить обновления еще раз.

Удаление записи прокси-сервера из настройки прокси-сервера WinHTTP
Примечание. Этот способ применяется только к Windows XP и Windows Server 2003. Данный способ не применяется к Windows Vista.
Чтобы удалить запись прокси-сервера из настройки прокси-сервера WinHTTP, выполните следующие действия.
1. Запустите обозреватель Internet Explorer.
2. В меню Сервис выберите команду Свойства обозревателя.
3. Перейдите на вкладку Подключения и нажмите кнопку Настройка сети.
4. В диалоговом окне Настройка параметров локальной сети установите флажок Автоматическое определение параметров и нажмите кнопку ОК.
5. Закройте Internet Explorer.
6. Нажмите кнопку Пуск и выберите пункт Выполнить.
7. Скопируйте и вставьте (или введите) в поле Открыть следующую команду и нажмите клавишу ВВОД:
cmd
8. Введите следующие команды. После каждой команды нажимайте клавишу ВВОД. a. proxycfg -d
b. net stop wuauserv
c. net start wuauserv
d. exit
9. командой wuauctl /detectnow принудительно активируйте работу WSUS клиента

Спасибо за помощь. Проблема решена. Даже стыдно признаться: всус висит на порте 8530, а я в грпповых политиках написал 8350, но что удивило - ни программа для тестирования клиента, ни логи не выдали ошибку. Да и через браузер по этому порту заходило без проблем и запускало веб апликухи всуса.

Прошу помочь. Не могу установить WSUS 3.0SP1
При установке вылетает окно с "Ошибка пакета Windows Installer. Непредвиденное завершение программы, являющейся частью установки. Обратитесь к техническому персоналу или к поставщику пакета." Ставлю на Win2003R2 со всеми обновлениями, стоит также SQL 2005 SP3. В чём причина?

Криво скачанный пакет.

Ага! пОМОГ! Скачано всё ровно, умник.

Проверь еще раз умник. Ровно у него все скачано.

Либо ты его битым скачал, либо под терминальной сессией пытаешься ставить, либо антивирус мешает, либо винда криво поставлена.

Код ошибки Windows Installer какой?

2 Te0s
А как получить из всего этого "добра" кб-шки в чистом виде? Т.е. я хочу из базы всуса именно обновления выдрать.

2 Denezhka
Я не разбирался если честно.

Для оффлайн обновления я использую вот этот продукт http://www.heise.de/ct/projekte/offlineupdate/ он использует базы WSUS на серваке мелкософта или местный WSUS и делает оффлайн базу обновлений, также может сделать исошники с обновлениями, по типу, которые рассылает мелкософт по подписке.

А еще вот тут есть скрипт, чтобы вытаскивать обновления из базы WSUS
forum.sysadmins.ru/viewtopic.php?p=6765998#6765998