システム センター 2012年の構成マネージャーでソフトウェア更新プログラム スキャンに失敗のトラブルシューティングを行う方法

重要: このサポート技術情報 (以下「KB」) は、翻訳者による翻訳の代わりに、マイクロソフト機械翻訳システムによって翻訳されたものです。マイクロソフトは、お客様に、マイクロソフトが提供している全ての KB を日本語でご利用いただけるように、翻訳者による翻訳 KB に加え機械翻訳 KB も提供しています。しかしながら、機械翻訳の品質は翻訳者による翻訳ほど十分ではありません。誤訳や、文法、言葉使い、その他、たとえば日本語を母国語としない方が日本語を話すときに間違えるようなミスを含んでいる可能性があります。マイクロソフトは、機械翻訳の品質、及び KB の内容の誤訳やお客様が KB を利用されたことによって生じた直接または間接的な問題や損害については、いかなる責任も負わないものとします。マイクロソフトは、機械翻訳システムの改善を継続的に行っています。

英語版 KB:3090184
概要
ソフトウェア更新プログラムのスキャンが失敗する可能性があるいくつかの理由があります。問題ほとんどにはには、通信またはクライアントとソフトウェアの更新ポイントのコンピューターとの間のファイアウォールの問題が含まれます。いくつかの最も一般的なエラー条件とそれに関連付けられている解決策とトラブルシューティングのヒントをここで説明します。

注: <b>Microsoft システム センター 2012 Configuration Manager でソフトウェアの更新に関する詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
3092358ソフトウェアの更新のトラブルシューティングおよびシステム センター構成マネージャーで 2012年の保守

バック グラウンド

ソフトウェアの更新スキャンの失敗をトラブルシューティングするときに WUAHandler.log と WindowsUpdate.log ファイルに重点を置く必要があります。WUAHandlerjust は、Windows Update エージェントの報告を報告するため、WUAHandler.logfile でエラーが自体 Windows 更新エージェントによって報告されたのと同じエラーになります。したがって、エラーに関する情報のほとんどは、WindowsUpdate.log ファイルには見つかった可能性があります。WindowsUpdate.log ファイルを読み取るための方法の詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
902093 WindowsUpdate.log ファイルを読み取る方法
詳細

存在しないか破損しているコンポーネントが原因で発生するエラーをスキャンします。

エラー 0x80245003、0x80070514、0x8DDD0018、0x80246008、0x80200013、0x80004015、0x800A0046、0x800A01AD、0x80070424、0x800B0100、0x80248011 は、存在しないか破損しているコンポーネントが原因です。

存在しないか破損しているファイルまたはレジストリ キー、コンポーネントの登録、およびように、ソフトウェア更新プログラムのスキャンのいくつかの問題が起こります。検出し、自動的にこれらの問題を修正する Windows 更新プログラムのトラブルシューティングを実行するをお勧めします。検出されると、次のドキュメント内のエラー コードの一覧と、Windows 更新プログラムのトラブルシューティングをご覧ください。
2714434 Windows 更新プログラムに関するトラブルシューティングの説明

Windows Update エージェントの最新バージョンを実行していることを確認することをお勧めします。Windows 更新エージェントを更新する方法の詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
949104 Windows Update エージェントを最新バージョンに更新する方法

Windows 更新プログラムのトラブルシューティングを実行しても問題が解決しない場合は、クライアント上の Windows Update エージェントのデータ ストアをリセットします。Windows Update エージェントのデータ ストアをリセットするには、次の手順を実行します。
  1. 次のコマンドを実行して、Windows Update サービスを停止します。
    NET STOP WUAUSERV
  2. C:\Windows\SoftwareDistribution.old に C:\Windows\SoftwareDistribution フォルダーの名前を変更します。
  3. Windows Update サービスを起動するには、次のコマンドを実行します。
    NET START WUAUSERV
  4. ソフトウェア更新プログラムのスキャン サイクルを開始します。

プロキシに関連する問題が原因で発生するエラーをスキャンします。

0x80244021、0x8024401B、0x80240030、および 0x8024402C のエラーは、プロキシに関連する問題が原因です。

クライアントでは、プロキシの設定を確認し、正しく構成されているかどうかを確認します。Windows 更新エージェントは、利用可能な更新プログラムをスキャンするのには、WinHTTP を使用します。WSUS コンピューターとクライアントの間のプロキシ サーバーがある場合は、WSUS のコンピューターの FQDN を使用して通信を有効にするクライアントのプロキシの設定を正しく設定してください。

WindowsUpdate.log はプロキシの問題については、以下のようなエラーを報告可能性があります。

0x80244021 または HTTP エラー 502 - 無効なゲートウェイです。
0x8024401B または HTTP エラー 407: プロキシ認証が必要
0x80240030 - プロキシ] ボックスの一覧の形式が正しくないです。
0x8024402C のプロキシ サーバーまたはターゲット サーバー名が解決できません。

ほとんどの場合、WSUS のコンピューターは、イントラネット内にあるか、ローカル アドレスにプロキシをバイパスできます。ただし、クライアントがインターネットに接続されている場合その通信を有効にするのにはプロキシ サーバーが構成されているを確認しなければなりません。

WinHTTP プロキシ設定を表示するには、オペレーティング システムに応じて、次のコマンドのいずれかを実行します。
Windows XP:proxycfg.exe
Windows Vista およびそれ以降のバージョン:netsh winhttp プロキシを表示します。

Internet Explorer で構成されているプロキシ設定は、WinINET プロキシの設定の一部であるため、WinHTTP プロキシの設定は必ずしも Internet Explorer で構成されているプロキシの設定と同じです。ただし、Internet Explorer でプロキシ設定が正しく設定されて、Internet Explorer のプロキシ構成をインポートできます。から Internet Explorer のプロキシ構成をインポートするのには、オペレーティング システムに応じて、次のコマンドを実行します。
Windows XP:proxycfg.exe-u
Windows Vista およびそれ以降のバージョン:netsh winhttp のインポート プロキシ ソース ie =
詳細については、マイクロソフト サポート技術情報の記事を表示するのには次の資料番号をクリックします。
900935Windows Update クライアントが Windows Update web サイトへの接続に使用するプロキシ サーバーを決定する方法

HTTP タイムアウトまたは認証に関連する問題が原因のエラーをスキャンします。

: のエラー番号: 0x80072ee2、0x8024401C、0x80244023、または0x80244017 (HTTP ステータス 401) 0x80244018 (HTTP ステータス 403)

WSUS コンピューターとの接続を確認します。Windows Update エージェントは、スキャン中にスキャンを実行するために WSUS コンピューター上で ClientWebService と SimpleAuthWebService の仮想ディレクトリと通信するためには。クライアントは、WSUS のコンピューターと通信できません、スキャンは失敗します。これにいくつかの理由で発生します。ポートの設定、プロキシの構成、ファイアウォールの問題、およびネットワーク接続が含まれます。

最初に、WSUS のコンピューターの URL を検索する必要があります。この次のレジストリ キーを確認することによって実行できます。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate


WSUS コンピューターとクライアントの間の接続を確認する URL にアクセスしようとしてください。などを使用する URL は、次のようになります。
http://SUPSERVER.CONTOSO.COM:8530/Selfupdate/wuident.cab

ClientWebService 仮想ディレクトリをクライアントがアクセスできるかどうかを確認します。この URL は次のようになります。
http://SUPSERVER.CONTOSO.COM:8530/ClientWebService/wusserverversion.xml

最後に、クライアントが SimpleAuthWebService の仮想ディレクトリにアクセスできるかどうかを確認してください。このテスト用の URL は次のようになります。
http://SUPSERVER.CONTOSO.COM:8530/SimpleAuthWebService/SimpleAuth.asmx

これらのテストが成功した場合、WSUS からの HTTP エラーが返されることを確認するのには、WSUS のコンピューターの IIS ログを確認します。WSUS のコンピューターは、エラーを返さないが場合、中間のファイアウォールまたはプロキシに問題が考えられます。

次のいずれかが失敗した場合は、クライアントで名前解決の問題を確認します。WSUS のコンピューターの FQDN を解決できることを確認します。

また、正しく構成されているかどうかを確認するのにはクライアントのプロキシ設定を確認します。詳細については、「プロキシに関連する問題が原因のエラーをスキャンする」を参照してください。

最後に、WSUS のポートにアクセスできることを確認します。次のポートのいずれかを使用するのには、WSUS を構成できます。
  • 80
  • 443
  • 8530
  • 8531
WSUS コンピューターと通信するクライアントでは、WSUS コンピューターとクライアントの間のファイアウォール上で適切なポートを有効にする必要があります。

ポートの設定は、ソフトウェア更新ポイント サイト システムの役割の作成時に構成されます。これらのポートの設定は、WSUS web サイトで使用されているポートの設定と同じである必要があります。それ以外の場合、WSUS 同期マネージャーは、同期を要求するソフトウェアの更新ポイントで実行されている WSUS のコンピューターには接続できません。次の手順は、ポートを確認する方法に関する情報を提供 WSUS およびソフトウェアで使用される設定は、ポイントを更新します。

IIS 6.0 での WSUS のポート設定を確認します。
  1. WSUS サーバーで、インターネット インフォメーション サービス (IIS) マネージャーを開きます。
  2. Web サイト] を展開、WSUS サーバーの web サイトを右クリックし、[プロパティ] をクリックします。
  3. Web サイト] タブをクリックします。
  4. HTTP ポートの設定が [ TCP ポート] に表示され、 SSL ポートの HTTPS ポートの設定が表示されます。
IIS 7.0 およびそれ以降のバージョンの WSUS のポートの設定を確認します。
  1. WSUS サーバーで、インターネット インフォメーション サービス (IIS) マネージャーを開きます。
  2. サイト展開し、WSUS サーバーの web サイトを右クリックし、バインドを編集] をクリックします。
  3. サイト バインド] ダイアログ ボックスで、[ポート] 列で、HTTP と HTTPS ポートの値が表示されます。

確認し、ソフトウェアの更新ポイントのポートを構成します。
  1. 構成マネージャー コンソールでは、->-> は、サーバーとサイト システムの役割は、サイトの構成管理] ウィンドウを参照しをクリックしてくださいSiteSystemName> 右側のウィンドウにします。
  2. 下部のペインでは、ソフトウェアの更新ポイントを右クリックし、し、[プロパティ] をクリックします。
  3. [全般] タブで、指定/確認 WSUS 構成のポート番号です。
ポートが検証され、正しく構成されている後、次のコマンドを実行して、クライアントからのポートの接続性をチェックする必要があります。
telnet SUPSERVER。CONTOSO.COM<PortNumber>
</PortNumber>

ポートがアクセスできない場合は、telnet には、次のようなエラーが返されます。(このエラーが示すとおりの WSUS サーバーのポートの通信を有効にするファイアウォール規則を構成する必要があります。

ポートで、ホストへの接続を開けませんでした。ポート番号>

スキャンを実行すると 0x80072f0c


エラー 0x80072f0c に変換する「証明書はクライアント認証に必要な。WSUS コンピューターが SSL を使用するように構成されている場合にのみ、このエラーが発生する必要があります。SSL の構成の一部として、SSL を使用する仮想ディレクトリの WSUS を構成する必要があり、クライアント証明書を無視するように設定することが必要があります。WSUS web サイトまたは仮想ディレクトリが存在するのいずれかの「承認」または「要求する」クライアント証明書を configuredincorrectly には以前、このエラーが表示されます。

"HTTPS のみ"モードで、サイトが構成されると、SSL を使用するソフトウェアの更新ポイントが自動的に構成します。「HTTPS または HTTP」モード サイトがある場合 SSL を使用するソフトウェアの更新ポイントを構成するどうかを選択できます。 しますソフトウェアの更新ポイントが SSL を使用する構成されると、WSUS コンピューターする必要がありますも明示的に構成する SSL を使用します。SSL を構成する前に、証明書の要件を確認し、ソフトウェアの更新ポイント サーバー上でサーバー認証証明書がインストールされているかどうかを確認します。

ソフトウェアの更新ポイントが SSL 用に構成されていることを確認します。
  1. 構成マネージャー コンソールでは、->-> は、サーバーとサイト システムの役割は、サイトの構成管理を参照しをクリックしてくださいSiteSystemName> 右側のウィンドウにします。
  2. 下部のペインでは、ソフトウェアの更新ポイントを右クリックし、し、[プロパティ] をクリックします。
  3. [全般] タブで、 WSUS サーバーに SSL 通信をクリックします。
WSUS コンピューターが SSL 用に構成されていることを確認します。
  1. サイトのソフトウェアの更新ポイントの WSUS コンソールを開きます。
  2. コンソールのツリー ペインで [オプション] をクリックします。
  3. 表示ウィンドウで、更新元およびプロキシ サーバーをクリックします。
  4. SSL を使用を同期するときの情報を更新] オプションが選択されていることを確認します。
WSUS 管理 web サイトにサーバー認証証明書を追加します。
  1. WSUS コンピューター上には、インターネット インフォメーション サービス (IIS) マネージャーを起動します。
  2. サイトを展開し、カスタム web サイトを使用してバインドを編集を選択し、WSUS が構成されている場合は、既定の Web サイトまたは WSUS 管理 web サイトを右クリックします。
  3. HTTPS のエントリをクリックし、[編集] をクリックします。
  4. [サイト バインドの編集] ダイアログ ボックスで、サーバー認証証明書を選択し、し、[ OK] をクリックします。
  5. [サイト バインドの編集] ダイアログ ボックスで [ OK] をクリックし、し、[閉じる] をクリックします。
  6. IIS マネージャーを終了します。
重要: サイト システムのプロパティで指定されている FQDN が証明書で指定されている FQDN と一致していることを確認します。ソフトウェアの更新ポイントの場合は、サブジェクト名またはサブジェクト代替名だけでは、イントラネットからの接続には、イントラネット FQDN が含まれている必要がありますを受け入れます。ソフトウェアの更新ポイントは、インターネットからのクライアント接続を受け入れる、ときに、証明書も必要がありますインターネット FQDN とイントラネット FQDN の両方 WCM と WSyncMgr もを使用してイントラネット FQDN ソフトウェアの更新ポイントに接続するため。ソフトウェアの更新ポイントの場合は、インターネット FQDN とイントラネットの両方 2 つの名前の間でアンパサンド (&) 記号の区切り記号を使用して、FQDN を指定する必要があります、インターネットとイントラネットの両方からの接続を受け入れます。
WSUS コンピューター上で SSL を構成します。
次のリンクは、システム センター構成マネージャー 2007年に適用されます。ただし、2012年での WSUS の SSL を構成する同じ手順を実行することができます構成マネージャーと 2012 R2 の構成マネージャー。

SSL を使用する、WSUS Web サイトを構成する方法

重要: SSL を要求するように WSUS web サイト全体を構成することはできませんし、WSUS サイトへのすべてのトラフィックを暗号化する必要があります。WSUS は更新プログラムのメタデータのみを暗号化します。コンピューターが HTTPS ポート上の更新ファイルを取得しようとすると、転送が失敗します。

グループ ポリシーは、適切な WSUS の構成情報を上書きします。

ソフトウェアの更新機能を使用構成マネージャー クライアントのソフトウェア更新ポイントのソースの場所とポート番号を使用するように構成されているようにのローカル グループ ポリシーの設定が自動的に構成します。サーバー名とポート番号の両方は、クライアントがソフトウェアの更新ポイントを検索する必要があります。

ただし場合は、Active Directory グループ ポリシー設定は、ソフトウェアの更新ポイントのクライアント インストール用のコンピューターに適用されます、このローカル グループ ポリシー設定が上書きされます。同じ(サーバー名とポート)、構成マネージャーが設定されているグループ ポリシーで定義されている設定の値がある場合を除き、構成マネージャーのソフトウェア更新プログラムのスキャンは、クライアント上で失敗します。この例では、WUAHandler.log ファイルは、次に示します。

以上の権限 (ドメイン コント ローラー) でグループ ポリシー設定が上書きされた: サーバー http://server およびポリシーが有効になっています。

この問題を解決するには、クライアントのインストールとソフトウェアの更新プログラムのソフトウェアの更新ポイントを Active Directory グループ ポリシーの設定で適切な名前形式とポート情報を使用して指定してください。たとえば、このソフトウェアの更新ポイントは、既定の web サイトを使用していた、ソフトウェアの更新ポイントになります http://server1.contoso.com:80。

その他の点を確認

他のすべてが失敗した場合は、次のことを確認します。
  1. クライアントがポリシーを受信していることを確認するのにはクライアント上の PolicyAgent.log ファイルを確認します。
  2. ソフトウェア更新プログラムの同期ソフトウェアの更新ポイントに正しくインストールされていることを確認します。
  3. WUAHandler.log ファイルが存在しない、スキャン サイクルを開始した後に作成されていない場合は、使用できない場合は、次のいずれかに多くの場合の問題が発生します。
    • ソフトウェア更新プログラム スキャン ・ ポリシー
    • WSUS サーバーの場所
  4. クライアント上の CcmMessaging.log ファイルで通信エラーがないことを確認します。
  5. 管理ポイントには、空の WSUS の場所の応答が返された場合がありますが一致しないコンテンツのバージョンの WSUS のです。さらに、これによる障害が発生した同期します。構成マネージャーのコンソールには、ソフトウェアの更新ポイントのコンテンツのバージョンを検索するには、>監視ウィンドウ>ソフトウェア更新ポイントの同期のステータス

注:

Windows の更新プログラムのエラー コードの完全な一覧については、次のマイクロソフト サポート技術情報資料を参照してください。
938205 Windows Update エラー コード一覧
SUP

警告: この記事は自動翻訳されています

プロパティ

文書番号:3090184 - 最終更新日: 09/14/2015 22:53:00 - リビジョン: 2.0

Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 Configuration Manager Service Pack 1, Microsoft System Center 2012 Configuration Manager Service Pack 2, Microsoft System Center 2012 R2 Configuration Manager

  • kbhowto kbexpertiseadvanced kbsurveynew kbinfo kbmt KB3090184 KbMtja
フィードバック