在 Microsoft Windows 服务器更新服务 (WSUS) 自更新服务不会发送自动更新

文章翻译 文章翻译
文章编号: 920659 - 查看本文应用于的产品
展开全部 | 关闭全部

症状

当试图将自动更新内容发送到客户端计算机使用 Microsoft Windows 服务器更新服务 (WSUS) 自更新服务时客户端计算机将不会收到更新。此外,客户端计算机不会报告到 WSUS 服务器。

如果发生这种情况在 WSUS 管理控制台将记录以下错误消息:
请检查您的服务器配置。不能联系组件的一个或多个更新服务。检查您的服务器状态,请确保 Windows 服务器更新服务正在运行。
未运行的服务: 自更新
在事件日志可能还包括以下事件:

事件 ID 506
源: Windows 服务器更新
说明: 该自更新树不工作。客户端可能无法更新到最新的 WUA 客户端软件,并与 WSUS 服务器通信。

原因

可能出现此问题,如果一个或多个下列条件,则请执行以下操作:
  • 该权限是 Files\Update Service\SelfUpdate 目录丢失或配置不正确或已从用户组中删除 IUSR_ ComputerName 帐户。
  • 在 WSUS 中的自更新虚拟目录缺少服务器。
  • 自更新虚拟目录不是为在端口 80 上默认网站配置的。
  • 将自更新虚拟目录没有匿名访问权限。
  • 默认的网站被配置为使用指定的 IP 地址和缺少 127.0.0.1 的条目。
  • 默认的网站不具有匿名访问权限。
  • WSUS 服务器也已安装的 Microsoft Windows Sharepoint 服务。在 WSUS 资源尚未排除从 Sharepoint 管理。
  • 在 Selfupdate.msi 已安装有缺陷。因此,文件 ~\Selfupdate 子文件夹中已丢失。

解决方案

若要解决此问题,您必须是 Files\Update Service\SelfUpdate 目录上具有以下的最小权限。
收起该表格展开该表格
权限
管理员完全控制权限
系统完全控制权限
域/用户或本地/用户读取和执行,读取,列表文件夹
IUSR_ ComputerName读取和执行、 读取、 列出文件夹
注意IUSR_ ComputerName 表示运行 WSUS 的安装位置的 IIS 的服务器的主机名。 如果此帐户是用户组的成员,则不必显式定义这些权限。

要解决的问题自更新虚拟目录所在的位置丢失或者没有列出在绑定到端口 80 的网站下的虚拟目录没有自更新,运行 Selfupdate.msi 文件位于程序 files\Update services\Setup 文件夹。

若要解决的问题自更新虚拟目录不具有匿名访问权限,打开 IIS 管理器、 展开默认网站、 用鼠标右键单击自更新的虚拟目录,然后单击 属性。在 目录安全性 选项卡上单击 身份验证和访问控制 下的 编辑。请确保启用了匿名访问。

注意应为默认的 Web 站点也执行此步骤。 如果您有一个绑定到特定的 IP 地址在您的 IIS 配置的 Web 站点,则在自更新树将无法正常工作。解决方法是可以设置您的 IIS 配置"全部未分配"的地址响应或将 127.0.0.1 添加到列表中的自更新所使用的 IP 地址。有关如何配置也运行 Windows Sharepoint 服务的计算机上运行 WSUS 的信息,请参阅 Microsoft Windows 服务器更新服务操作指南 中的页 87。本指南位于以下 Microsoft 网站上:
http://www.microsoft.com/downloads/details.aspx?FamilyID=e26bcdb4-ef0b-4399-8a71-9b3b00c4f4cd&DisplayLang=en
使用 Internet Information Services (IIS) 管理控制台中验证服务器设置了以下两种配置之一。

配置 1: 在默认 Web 站点上安装 WSUS

通过使用以下设置配置默认的网站,请执行以下操作:
  • 自更新
  • 内容
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService

配置 2: 自定义的 Web 站点上安装 WSUS

在端口 80 上配置默认的 Web 站点,通过使用以下设置:
  • 自更新
  • ClientWebService
使用以下设置的端口 8530 上配置 WSUS 管理,请执行以下操作:
  • 自更新
  • 内容
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService
无论您选择的配置,您还必须验证以下设置:
  • 您必须配置自更新虚拟目录,在默认网站或为在端口 80 上侦听的任何其他 Web 站点。
  • 自更新虚拟目录指向是 Files\Update Service\SelfUpdate。
  • WSUSAdmin 虚拟目录是仅虚拟目录在 IIS 中应具有设置为集成 Windows 身份验证的安全。将所有其他虚拟目录的安全性设置为匿名访问已启用。

状态

Microsoft 已经确认这是在"适用于"一节中列出的 Microsoft 产品中的问题。

更多信息

您在使用 IIS 时您可以将自更新目录移动到另一个网站。若要这样做,请按照下列步骤操作:
  1. 单击 开始,单击 运行,键入 控制 admintools,然后双击 Internet Information Services (IIS) 管理器
  2. 展开 网站 文件夹,然后单击 WSUS 管理 节点。
  3. 用鼠标右键单击 自更新 节点,指向 所有任务,然后再单击 将配置保存到文件
  4. 为文件键入一个名称,然后将该文件保存到另一个文件夹。您将使用在步骤 9 至 12 的此文件。
  5. 用鼠标右键单击 ClientWebService 节点,选择 所有任务,然后再单击 将配置保存到文件
  6. 键入文件的名称,然后将文件保存到您在步骤 4 中使用的同一个文件夹。您将使用此文件中的步骤 13 到 15。
  7. 选择默认网站或在端口 80 运行的另一个网站。
  8. 用鼠标右键单击网站,指向 新建,然后再单击 虚拟目录 (来自文件)
  9. 选择您保存在步骤 4 和 6 中将自更新,并且 ClientWebService.xml 文件的目录。
  10. 选择 自更新 的.xml 文件,然后单击 打开
  11. 单击 读取文件,单击 选择一个要导入的配置,下的自更新文件现在列出的然后单击 确定
  12. IIS 管理器 对话框 别名 框中键入一个新的虚拟目录的名称,然后单击 确定
  13. 选择 ClientWebService 的.xml 文件,然后单击 打开
  14. 单击 读取文件,单击 选择一个要导入的配置,下的自更新文件现在列出的然后单击 确定
  15. IIS 管理器 对话框 别名 框中键入一个新的虚拟目录的名称,然后单击 确定
  16. 这是否为新的 Web 站点启动网站从 IIS 管理器。这是否现有的网站重新启动 IIS 管理器中的网站。

参考

有关验证 WSUS 和 IIS 配置设置的信息,请访问下面的 Microsoft 网站:
http://technet2.microsoft.com/WindowsServer/en/Library/aae0c0a0-0bc7-46f8-b3ea-bc441a3796b41033.mspx
有关如何解决客户端 self-update 问题的信息,请访问下面的 Microsoft 网站:
http://technet2.microsoft.com/WindowsServer/en/Library/b23562a8-1a97-45c0-833e-084cd463d0371033.mspx?mfr=true
有关如何安装和使用的 WSUS 配置 IIS,请访问下面的 Microsoft 网站:
http://technet2.microsoft.com/WindowsServer/en/Library/6b2e1035-5b82-45f4-9f51-6cc0ca32fd601033.mspx?mfr=true
有关在 Windows 中的自动更新的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
294871在 Windows 中的自动更新功能的说明

属性

文章编号: 920659 - 最后修改: 2006年10月20日 - 修订: 3.4
这篇文章中的信息适用于:
  • Microsoft Windows Update
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows 2000 Advanced Server SP3
  • Microsoft Windows 2000 Service Pack 3
  • Microsoft Windows XP Professional Edition
  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Media Center Edition 2005 Update Rollup 2
  • Microsoft Windows XP Tablet PC Edition
关键字:?
kbmt kbwindowsupdate kbconfig kbtshoot kbprb KB920659 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 920659
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com