O meu WSUS deve fornecer informações de atualização antes de ser totalmente sincronizado?

4

Eu instalei recentemente o WSUS em uma rede e agora estou aguardando o download de todas as atualizações que desejo fornecer outros clientes.

Asatualizaçõesjáestãoaprovadas.Ainstalaçãoéconfiguradaparabaixarsomenteatualizaçõesaprovadas.Issoéoqueestáfazendoagora.

Então,issovaidemorarumpouco.Enquantoisso,eu configurei minhas políticas de grupo para fazer clientes conscientes deste novo serviço.

Infelizmente, meu cliente de teste do Windows 7 (instalado recentemente) não parece achar que há atualizações disponíveis:

Então, agora estou me perguntando: a minha configuração está quebrada? Ou eu simplesmente tenho que esperar que os 140GB baixem antes que tudo comece a funcionar corretamente.

O WindowsUpdate.log no meu cliente de teste parece dizer que meu servidor correto está sendo usado:

2012-05-19  15:44:25:523     944    43c AU  ###########  AU: Initializing Automatic Updates  ###########
2012-05-19  15:44:25:523     944    43c AU    # WSUS server: http://SRV-PDC

O log também é bastante claro sobre o número de atualizações que devem ser aplicadas:

2012-05-19  15:44:27:133     944    85c Agent     * Found 0 updates and 61 categories in search; evaluated appl. rules of 174 out of 895 deployed entities
...
2012-05-19  15:44:27:149     944    754 AU    # 0 updates detected

O reportingevents.log também indica que não há atualizações disponíveis:

{6DB29978-5D20-4D80-9088-5F87D0CC3417}  2012-05-19 20:13:23:388+0200    1   147 101 {00000000-0000-0000-0000-000000000000}  0   0   AutomaticUpdates    Success Software Synchronization    Windows Update Client successfully detected 0 updates.
{03B0D7A7-A599-41CE-B583-F2870CEF4225}  2012-05-19 20:13:23:388+0200    1   156 101 {00000000-0000-0000-0000-000000000000}  0   0   AutomaticUpdates    Success Pre-Deployment Check    Reporting client status.
    
por Der Hochstapler 19.05.2012 / 14:40

2 respostas

4

Então, depois de esperar um par de horas dias, as primeiras atualizações estão sendo veiculadas.

Acho que minha confusão se resumia a: O WSUS pode oferecer atualizações para os clientes antes que eles sejam baixados para o servidor?

O que, em retrospecto, é uma pergunta bastante estúpida.

Caso você seja alguém esperando desesperadamente pelo seu WSUS para sincronizar para que você possa testar seu laboratório ou o que for. Aqui estão alguns erros que cometi e que você pode não se fazer.

Sincronização inicial

Seu WSUS não baixará nada antes de ser sincronizado. Certifique-se de que a sua sincronização inicial já terminou (e foi realmente iniciada).

A sincronização inicial pode demorar algum tempo. Eu cometi o erro de desligar o servidor no meio do processo de sincronização. Ele teria sincronizado todas as manhãs às 6h, mas o servidor (laboratório) nunca estava em execução naquele momento.

Então eu não estava sincronizado por um bom tempo, não baixando nada.

Aprovação

Certifique-se de aprovar suas atualizações. Atualizações que não são aprovadas, podem não ser baixadas e não serão oferecidas a nenhum cliente.

Prioridade de transferência do BITS

Se você tiver certeza de que as atualizações estão sendo realmente baixadas para o seu servidor, você poderá aumentar ainda mais a velocidade de download dessas atualizações, aumentando a prioridade de download do BITS. Consulte o KB922330 e este artigo de technet para detalhes exatos. Há também este excelente post no blog que resume a configuração da prioridade de download em primeiro plano.

No entanto, observe que aumentar a prioridade de download do WSUS em ambientes de produção pode ser contraproducente, já que pode saturar sua conexão com a Internet.

Tenha em mente que, mesmo depois de definir a prioridade de primeiro plano para o BITS, as velocidades de transferência estavam longe de ser ideais, considerando meu rendimento potencial.

    
por 20.05.2012 / 21:05
0

Verifique se a política de grupo para o intervalo de referência não é algo muito grande. Você também pode forçar o cliente a verificar o wsus por

net stop wuauserv
net start wuauserv
wuauclt /resetauthorization /detectnow

Isso deve forçá-lo a aparecer no WSUS como um novo cliente sem grupo. Verifique o seguinte log também

C:\Windows\SoftwareDistribution\reportingevents.log

Além disso, no cliente da WU, clique em "verificar online para atualizações da Microsoft" e verifique se o cliente realmente precisa dos updoses que você aprovou.

    
por 19.05.2012 / 17:59