Usługi Microsoft Windows Server Update Services (WSUS) SelfUpdate nie wysyła aktualizacje automatyczne

Objawy

Podczas korzystania z usługi Microsoft Windows Server Update Services (WSUS) SelfUpdate do wysyłania aktualizacji automatycznych na komputerach klienckich, komputery klienckie nie odbierają aktualizacji. Ponadto komputery klienckie nie raportują do serwera programu WSUS.

W takim przypadku konsoli administracyjnej programu WSUS rejestruje następujący komunikat o błędzie:
Sprawdź konfigurację serwera. Nie można skontaktować się z jednego lub kilku składników usługi aktualizacji. Sprawdź stan serwera i upewnij się że jest uruchomiona usługa aktualizacji systemu Windows Server.
Uruchamianie inne niż usługi: SelfUpdate
Dziennik zdarzeń może również obejmować następujące zdarzenie:

Przyczyna

Ten problem może wystąpić, jeśli jednen lub więcej z następujących warunków jest spełniony:
  • Uprawnienia dotyczące katalogu C:\Program Files\Update Service\SelfUpdate brakuje lub są niepoprawnie skonfigurowane lub konto IUSR_nazwa_komputera został usunięty z grupy Użytkownicy.
  • Katalog wirtualny SelfUpdate brakuje z serwera WSUS.
  • Katalog wirtualny SelfUpdate nie jest skonfigurowany dla domyślnej witryny na porcie 80.
  • Katalog wirtualny SelfUpdate nie ma uprawnień dostępu anonimowego.
  • Domyślna witryna sieci Web jest skonfigurowany do korzystania z określonych adresów IP i brakuje wpisu dla 127.0.0.1.
  • Domyślna witryna sieci Web nie ma uprawnień dostępu anonimowego.
  • Serwer WSUS ma również zainstalowany program Microsoft Windows Sharepoint Services. Zasoby programu WSUS nie zostały wyłączone z zarządzania programu Sharepoint.
  • Instalacja Selfupdate.msi był wadliwy. W związku z tym brakuje plików z podfolderów ~\Selfupdate.

Rozwiązanie

Aby rozwiązać ten problem, musi mieć następujące minimalne uprawnienia dotyczące katalogu C:\Program Files\Update Service\SelfUpdate.
GrupaUprawnienia
AdministratorzyPełna kontrola
SystemPełna kontrola
Użytkowników i domeny lub lokalnego i użytkownicyOdczyt i wykonanie, odczytać, listy Foldery
IUSR_ComputerNameOdczyt i wykonanie, odczytać, listy Foldery
Uwaga: IUSR_NazwaKomputera reprezentuje nazwę hosta serwera, na którym działa program IIS, którym jest zainstalowany program WSUS. To konto jest członkiem grupy użytkowników, nie trzeba jawnie zdefiniować te uprawnienia.

Aby rozwiązać problem, gdzie brakuje katalog wirtualny SelfUpdate lub nie ma żadnych SelfUpdate katalogu wirtualnego wymieniony w witrynie sieci Web, powiązanej z portu 80, uruchom plik Selfupdate.msi, który znajduje się w folderze Program files\Update services\Setup.

Aby rozwiązać problemy, jeżeli katalog wirtualny SelfUpdate nie ma uprawnień dostępu anonimowego, otwórz Menedżera IIS, rozwiń domyślnej witryny sieci Web, kliknij prawym przyciskiem myszy katalog wirtualny SelfUpdate, a następnie kliknij polecenie Właściwości. Na karcie Zabezpieczenia katalogów w obszarze Uwierzytelnianie i kontrola dostępukliknij przycisk Edytuj . Upewnij się, że jest włączony dostęp anonimowy.

Uwaga Dla domyślnej witryny sieci Web również powinny być wykonywane w tym kroku. Drzewa SelfUpdate nie działa, jeśli masz witryny sieci Web powiązanej z określonego adresu IP w konfiguracji usług IIS. Rozwiązaniem problemu jest albo ustawić konfiguracji usług IIS, odpowiadanie na adresy "Wszystkie nieprzypisane" lub dodać do listy adresów IP używanych do SelfUpdate 127.0.0.1. Aby uzyskać informacje dotyczące sposobu konfigurowania programu WSUS, aby uruchomić na komputerze, na którym również jest uruchomiony program Windows Sharepoint Services Zobacz stronę 87 Podręcznik operacji usługi aktualizacji Microsoft Windows Server. Przewodnik ten znajduje się w następującej witrynie firmy Microsoft w sieci Web:Użyj konsoli zarządzania Internet Information Services (IIS), aby sprawdzić, czy serwer jest skonfigurowany z jednym z następujących dwóch konfiguracjach.

Konfiguracja 1: Program WSUS jest zainstalowany w domyślnej witrynie sieci Web


Konfigurowanie domyślnej witryny sieci Web przy użyciu następujących ustawień:
  • SelfUpdate
  • Zawartość
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService

Konfiguracja 2: Program WSUS jest zainstalowany w niestandardowej witrynie sieci Web

Konfigurowanie domyślnej witryny sieci Web na porcie 80 przy użyciu następujących ustawień:
  • SelfUpdate
  • ClientWebService
Konfigurowanie administracyjnej programu WSUS na porcie 8530 z następującymi ustawieniami:
  • SelfUpdate
  • Zawartość
  • ClientWebService
  • SimpleAuthWebService
  • WSUSAdmin
  • ReportingWebService
  • DssAuthWebService
  • ServerSyncWebService
Niezależnie od wybranej konfiguracji również należy sprawdzić następujące ustawienia:
  • Należy skonfigurować katalog wirtualny SelfUpdate w obszarze Domyślna witryna sieci Web lub innej witryny sieci Web do nasłuchu na porcie 80.
  • Katalog wirtualny SelfUpdate wskazuje C:\Program Files\Update Service\SelfUpdate.
  • WSUSAdmin katalogu wirtualnego jest tylko wirtualnego katalogu w usługach IIS, który powinien mieć zabezpieczeń ustawionych na zintegrowane uwierzytelnianie systemu Windows. Wszystkie inne zabezpieczenia katalogów wirtualnych równa włączony dostęp anonimowy.

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft wymienionych w sekcji „Dotyczy”.

Więcej informacji

Korzystając z usług IIS, można przenieść katalog SelfUpdate do innej witryny sieci Web. Aby to zrobić, wykonaj następujące kroki:

Powiązane artykuły

Aby uzyskać informacje o sprawdzaniu ustawień konfiguracji usług IIS i WSUS odwiedź następującą witrynę firmy Microsoft w sieci Web:Aby uzyskać informacje o sposobach rozwiązywania problemów samodzielnej aktualizacji klienta odwiedź następującą witrynę firmy Microsoft w sieci Web:Aby uzyskać informacje dotyczące instalowania i konfigurowania usług IIS do użytku z programem WSUS odwiedź następującą witrynę firmy Microsoft w sieci Web:Aby uzyskać więcej informacji na temat funkcji Aktualizacje automatyczne w systemie Windows kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
294871 opis funkcji Aktualizacje automatyczne w systemie Windows

Właściwości

Identyfikator artykułu: 920659 — ostatni przegląd: 17.02.2017 — zmiana: 1

Opinia