WSUS をトラブルシューティングする方法

適用対象: System Center Configuration Manager (current branch - version 1610)System Center Configuration Manager (current branch - version 1702)System Center Configuration Manager (current branch - version 1706) 詳細

ホーム ユーザー: この資料では、目的のみの技術サポート担当者および IT プロフェッショナルにします。探している場合は、ヘルプの問題を解決するには、してくださいMicrosoft コミュニティに質問します。

はじめに


この記事では、Windows サーバー更新サービス (WSUS) の接続エラーのトラブルシューティングのいくつかの手順を紹介します。

前提条件を確認します。


  • 更新をする必要がある場合、WSUS 3.0 SP2 を使用して、Windows Server 2008 R2 では、 KB 4039929またはそれ以降のバージョンの更新プログラム パッケージが WSUS サーバーにインストールします。 サーバーのバージョンを確認するには、次の手順を実行します。
    1. WSUS コンソールを開きます。
    2. [サーバー名] をクリックします。
    3. [概要については、接続、サーバー バージョン] の下のバージョン番号を確認します。
    4. バージョンが3.2.7600.283またはそれ以降のバージョンであるかどうかを確認してください。
  • Windows Server 2012 またはそれ以降のバージョンの WSUS を使用する場合、次のセキュリティ品質月間プログラムのロールアップまたは WSUS サーバーにインストールされているバージョンが後でプログラムのロールアップのいずれかの必要があります。

システム センター構成マネージャーを使用しているソフトウェアの更新ポイントがリモート サイト システム サーバーにインストールされている場合、WSUS 管理コンソールをサイト サーバーにインストールしなければなりません。WSUS 3.0 SP2 では、 KB 4039929またはそれ以降の更新プログラムもインストールしなければなりません、WSUS 管理コンソールに。(リモートまたはローカル) に4039929をインストールした後、サーバーの再起動が必要です。再起動後、問題が引き続き発生するかどうかを確認してください。

接続エラーをトラブルシューティングします。


接続の失敗をトラブルシューティングするには、以下の手順を実行します。

  1. WSUS サーバーで、更新サービスのサービスと World Wide Web 発行サービスが実行されていることを確認します。
  2. WSUS サーバーの既定の web サイトまたは WSUS 管理 web サイトが実行されていることを確認します。
  3. (C:\inetpub\logfiles)、WSUS 管理 web サイトの IIS ログを確認し、エラーをチェックします。

コードの定義

次の表は、一般的なエラー コードを定義します。IIS で HTTP ステータス コードの詳細については、 IIS 7.0、IIS 7.5 では、IIS 8.0 での HTTP ステータス コードを参照してください。

ID

説明

200

成功

206

継続: OK

401

[Ok] の場合は 200 の後に承認します。

403

アクセスに失敗しました: 証明書の問題、または IIS の構成が正しくないです。

404

見つかりませんでした: 仮想ディレクトリ、または IIS の構成がありません

500

サービスは利用できません。

503

取り込み中: この可能性が WSUS アプリケーション プール メモリの問題またはクライアントの接続が多すぎますがあります。問題を解決するには、4 ~ 8 GB に WSUS アプリケーション プールのプライベート メモリ制限を増やします。環境によっては 8 GB を超える必要があります。必要に応じて、この設定を調整します。

最大使用メモリ (IIS 7) に到達した後にリサイクルするアプリケーション プールを構成するを参照してください。

注: ブラウザーでほとんどの WSUS Url にアクセスすると、「403」エラーが返されます。

クライアント上の c:\windows\windowsupdate.logs ファイルに"xxxx2ee2"エラーでは、IIS で「503」エラーを伴うことがあります。

「503」IIS エラー、クライアントのタイムアウト、またはエラーのラウンドト リップの数が多いを解決するのには、次の WSUS の保守のブログ エントリを参照してください。

Microsoft WSUS と構成マネージャーの SUP のメンテナンスの総合ガイドです。

クライアントの IP アドレスが IIS ログに表示されない場合は、適切な WSUS サーバーに接続するクライアントが設定されていることを確認します。ネットワークのブロックがあるためこのような場合がありますか、サーバーは特殊なエラーを記録するためです。

  • WSUS サーバーでは、C:\windows\system32\logfiles\httperr のログでエラーを確認してください。
  • クライアントでは、WSUS サーバーの FQDN が適切に設定されているかどうかを判断するのには次のレジストリサブキーを確認します。

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

構成マネージャー クライアントは、クライアントがサーバーの正しい URL を取得することを確認するのには、WSUS のエントリの ccm\logs\locationservices.log を確認してください。このエントリをログに記録するサービスのために、エージェントからのソフトウェア更新プログラム スキャン サイクルを使用して、別のスキャンを実行するのには構成マネージャーのクライアントを強制する必要があります。