Solución de problemas de errores de conexión de WSUS

En este artículo se presentan varios procedimientos para solucionar errores de conexión de Windows Server Update Service (WSUS).

Nota:

Usuarios domésticos: este artículo está pensado solo para agentes de soporte técnico y profesionales de TI. Si está buscando ayuda con un problema, pregunte a la comunidad de Microsoft.

Versión original del producto: Configuration Manager (rama actual)
Número de KB original: 4025764

Comprobación de los requisitos previos

  • Si usa WSUS 3.0 SP2 en Windows Server 2008 R2, debe tener instalado en el servidor WSUS la actualización 4039929 o un paquete de actualización de versión posterior.

    Para comprobar la versión del servidor, siga estos pasos:

    1. Abra la consola de WSUS.
    2. Haga clic en el nombre del servidor.
    3. Busque el número de versión en Información general> versión delservidorde conexión>.
    4. Compruebe si la versión es 3.2.7600.283 o una versión posterior.
  • Si usa WSUS en Windows Server 2012 o una versión posterior, debe tener uno de los siguientes paquetes acumulativos mensuales de calidad de seguridad o un paquete acumulativo de actualizaciones de versión posterior instalado en el servidor WSUS:

Nota:

Si usa Configuration Manager y el punto de actualización de software está instalado en un servidor de sistema de sitio remoto, la consola de administración de WSUS debe estar instalada en el servidor de sitio. Para WSUS 3.0 SP2, kb 4039929 o una actualización posterior también deben instalarse en la consola de administración de WSUS. Después de instalar 4039929 (de forma remota o local), se requiere un reinicio del servidor. Después del reinicio, compruebe si el problema persiste.

Solución de problemas de errores de conexión

Para solucionar problemas de errores de conexión, siga estos pasos:

  1. Compruebe que el servicio Update Services y el servicio de publicación World Wide Web se ejecutan en el servidor WSUS.
  2. Compruebe que el sitio web predeterminado o el sitio web de administración de WSUS se ejecutan en el servidor WSUS.
  3. Revise los registros de IIS del sitio web de administración de WSUS (c:\inetpub\logfiles) y compruebe si hay errores.

Definiciones de código

En la tabla siguiente se definen los códigos de error comunes. Para obtener más información sobre el código de estado HTTP en IIS, vea El código de estado HTTP en IIS 7 y versiones posteriores.

Id. Explicación
200 Correcto
206 Continuación: Aceptar
401 Autorización: Aceptar si va seguido de 200
403 Error de acceso: problemas de certificado o configuración de IIS incorrecta.
404 No encontrado: Falta el directorio virtual o la configuración de IIS
500 Servicio no disponible
503 Ocupado: esto puede deberse a un problema de memoria del grupo de aplicaciones WSUS o a demasiadas conexiones de cliente. Para solucionar el problema, aumente el límite de memoria privada del grupo de aplicaciones wsus a 4-8 GB. Algunos entornos pueden requerir más de 8 GB; ajuste esta configuración según sea necesario. Consulte Configuración de un grupo de aplicaciones para reciclar después de alcanzar la memoria máxima usada (IIS 7).

Nota:

El acceso a la mayoría de las direcciones URL de WSUS en un explorador devolverá un error 403 .

Los errores 503 en IIS pueden ir acompañados de errores xxxx2ee2 en el archivo en los c:\windows\windowsupdate.log clientes.

Para resolver 503 errores de IIS, un tiempo de espera de cliente o un gran número de errores de ida y vuelta, consulte La guía completa de WSUS y Configuration Manager mantenimiento de SUP.

Si la dirección IP de un cliente no aparece en los registros de IIS, compruebe que el cliente está establecido para conectarse al servidor WSUS correcto. Esta situación también puede producirse debido al bloqueo de red o porque el servidor registra un error especial.

  • En el servidor WSUS, compruebe si hay errores en los C:\windows\system32\logfiles\httperr registros.

  • En el cliente, compruebe la siguiente subclave del Registro para determinar si está establecido el FQDN correcto del servidor WSUS:

    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Nota:

Para Configuration Manager clientes, compruebe que el ccm\logs\locationservices.log archivo tiene una entrada WSUS para comprobar que el cliente obtiene la dirección URL del servidor correcta. Es posible que tenga que forzar que el cliente de Configuration Manager ejecute otro examen mediante el ciclo de examen de software Novedades del agente para que el servicio registre esta entrada.