WSUS客户端找不到更新
我已经在Windows 2012 R2上安装了WSUS，并通过组策略配置工作站和客户端，以自动安装来自WSUS的更新。服务器由WSUS检测并报告给WSUS服务器。在WSUS服务器中，我可以看到服务器缺少53个更新。我昨天批准了包含服务器的计算机组的更新。但是如果我在服务器上搜索更新，它就找不到任何更新。到目前为止，我查过的是：
- 服务器由WSUS服务器检测到。
- 服务器正在联系WSUS服务器并向其报告。
- 对于包含服务器的计算机组(计算机组名称："Prod_01")，需要进行更新。
- 正确应用GPO
- 在没有任何影响的情况下多次尝试这些命令: wuauclt /resetauthorization /detectnow /reportnow
如果我查看windowsupdate.log，我可以看到以下内容：
2015-01-06 08:34:36:715 12 1508 Setup Checking for agent SelfUpdate
2015-01-06 08:34:36:808 12 1508 Setup Client version: Core: 7.6.7600.320 Aux: 7.6.7600.320
2015-01-06 08:34:36:824 12 1508 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab with dwProvFlags 0x00000080:
2015-01-06 08:34:36:840 12 1508 Misc Microsoft signed: NA
2015-01-06 08:34:36:840 12 1508 Misc WARNING: Cab does not contain correct inner CAB file.
2015-01-06 08:34:36:840 12 1508 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab with dwProvFlags 0x00000080:
2015-01-06 08:34:36:855 12 1508 Misc Microsoft signed: NA
2015-01-06 08:34:36:855 12 1508 Setup Wuident for the managed service is valid but not quorum-signed. Skipping selfupdate.
2015-01-06 08:34:36:855 12 1508 Setup Skipping SelfUpdate check based on the /SKIP directive in wuident
2015-01-06 08:34:36:855 12 1508 Setup SelfUpdate check completed. SelfUpdate is NOT required.
2015-01-06 08:34:38:462 12 1508 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2015-01-06 08:34:38:462 12 1508 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus.schule.local:8530/ClientWebService/client.asmx
2015-01-06 08:34:38:571 12 1508 PT WARNING: Cached cookie has expired or new PID is available
2015-01-06 08:34:38:571 12 1508 PT Initializing simple targeting cookie, clientId = 0c4aed4f-6c60-46a0-b29b-f2080ea315c1, target group = , DNS name = wsus-server
2015-01-06 08:34:38:571 12 1508 PT Server URL = http://wsus.schule.local:8530/SimpleAuthWebService/SimpleAuth.asmx
2015-01-06 08:34:53:844 12 1508 Agent * Found 0 updates and 76 categories in search; evaluated appl. rules of 699 out of 1392 deployed entities
2015-01-06 08:34:53:844 12 1508 Agent *********
2015-01-06 08:34:53:844 12 1508 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2015-01-06 08:34:53:844 12 1508 Agent *************
2015-01-06 08:34:53:859 12 16b4 AU >>## RESUMED ## AU: Search for updates [CallId = {95840C02-E405-419D-9DA4-260BC14AA845}]
2015-01-06 08:34:53:859 12 16b4 AU # 0 updates detected
2015-01-06 08:34:53:875 12 16b4 AU #########
2015-01-06 08:34:53:875 12 16b4 AU ## END ## AU: Search for updates [CallId = {95840C02-E405-419D-9DA4-260BC14AA845}]
2015-01-06 08:34:53:875 12 16b4 AU #############
2015-01-06 08:34:53:875 12 16b4 AU Successfully wrote event for AU health state:0
2015-01-06 08:34:53:875 12 16b4 AU Featured notifications is disabled.
2015-01-06 08:34:53:875 12 16b4 AU AU setting next detection timeout to 2015-01-06 10:20:45
2015-01-06 08:34:53:875 12 16b4 AU Setting AU scheduled install time to 2015-01-11 01:00:00
2015-01-06 08:34:53:875 12 16b4 AU Successfully wrote event for AU health state:0
2015-01-06 08:34:53:875 12 16b4 AU Successfully wrote event for AU health state:0
2015-01-06 08:34:58:851 12 1508 Report REPORT EVENT: {73BBAB28-58E9-45AC-B910-731F8958C456} 2015-01-06 08:34:53:844+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.在第12行，我可以看到客户机正在连接到正确的WSUS服务器，但是在第14行，“目标组”是空的，应该是"Prod_01“。那么，谁能解释我做错了什么，或者为什么目标组现在至少有24小时没有更新？
回答 3
Server Fault用户
发布于 2015-01-08 07:52:49
又过了一天，我才能“解决”这个问题，但老实说，并没有真正的问题。WSUS服务器还在下载更新，如果还没有下载，客户端就不会识别更新。现在一切都很好。
不管怎样，谢谢你的贡献。
Server Fault用户
发布于 2015-01-06 18:41:10
当我看到一个cookie警告时，请按照这里的步骤进行resync；http://support.microsoft.com/kb/903262 (克隆机器?)
从KB中引用；
单击“开始”，单击“运行”，在“打开”框中键入cmd，然后单击“确定”。在命令提示符下，键入net，然后按ENTER键。单击“开始”，单击“运行”，在“打开”框中键入regedit，然后单击“确定”。找到并单击以下注册表子项:注册表编辑器详细信息窗格中的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate，删除以下注册表项: PingID AccountDomainSid SusClientId SusClientIDValidation Note Windows Update Agent 3.0添加SusClientIDValidation值。2007年5月公布了这一价值。其他注册表项同时存在于WindowsUpdateAgent2.0和WindowsUpdateAgent3.0中。退出注册表编辑器。在命令提示符下，键入net wuauserv，然后按ENTER。在命令提示符下，键入wuauclt.exe /resetauthorization /detectnow，然后按ENTER。等待10分钟检测周期结束。启动WSUS控制台以确保客户端出现在WSUS控制台中。
Server Fault用户
发布于 2015-01-06 18:16:07
根据我的经验，WSUS客户端需要一段时间才能检测到更改，但IMHO应该在25小时内检测到它们。
你可以试试：
- 关闭WSUS客户端服务
- 重命名SoftwareDistribution文件夹，类似于SoftwareDistribution
- 打开WSUS客户端服务
- 运行
wuauclt /resetauthorization /detectnow
这将说服服务器再次下载其配置，这将使服务器能够检测更新。
https://serverfault.com/questions/656562
复制相似问题
腾讯云开发者
