Riešenie softvérové aktualizácie kontroly chyby v System Center 2012 Configuration Manager

DÔLEŽITÉ: Tento článok je preložený pomocou softvéru na strojový preklad od spoločnosti Microsoft a možno ho opraviť prostredníctvom technológie Community Translation Framework (CTF). Microsoft ponúka strojovo preložené články, články upravené komunitou aj články preložené prekladateľmi, aby zabezpečil prístup ku všetkým článkom databázy Knowledge Base vo viacerých jazykoch. Strojovo preložené články aj upravené články môžu obsahovať chyby týkajúce sa slovnej zásoby, syntaxe alebo gramatiky. Microsoft nenesie zodpovednosť za akékoľvek nepresnosti, chyby alebo škody spôsobené neprávnym prekladom obsahu alebo jeho použitím zo strany našich zákazníkov. Ďalšie informácie o technológii CTF nájdete na lokalite http://support.microsoft.com/gp/machine-translation-corrections/sk.

Pokiaľ chcete vidieť anglickú verziu článku, kliknite sem: 3090184
Súhrn
Existuje niekoľko dôvodov, ktoré môžu zlyhať kontroly aktualizácie softvéru. Väčšina problémov zahŕňajú komunikácie alebo problémov s bránou firewall medzi klientom a počítač bod aktualizácie softvéru. Popísaných niektoré z najbežnejších chýb a ich priradené riešenia a tipy sem.

Poznámka: Ďalšie informácie o aktualizáciách softvéru v Microsoft System Center 2012 Configuration Manager kliknite na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
3092358Aktualizácie softvéru, riešení problémov a údržbu v System Center 2012 Configuration Manager

Pozadia

Pri riešení problémov zlyhanie kontroly aktualizácie softvéru by sa zamerať na WUAHandler.log a WindowsUpdate.log súbory. Keďže WUAHandlerjust správy, čo zistila agenta služby Windows Update, chyby v WUAHandler.logfile bude rovnaká chyba, ktorý hlási agenta služby Windows Update sám. Väčšina informácií o chybe sa preto pravdepodobne nachádzať v súbore WindowsUpdate.log. Ďalšie informácie o tom, ako čítať súbor WindowsUpdate.log, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
902093 Ako čítať súbor WindowsUpdate.log
Ďalšie informácie

Kontrola zlyhania, ktoré sú spôsobené súčasťami chýba alebo je poškodený

Chyby, chyby 0x80245003, 0x80070514, 0x8DDD0018, 0x80246008, 0x80200013, 0x80004015, 0x800A0046, 0x800A01AD, 0x80070424, 0x800B0100 a 0x80248011 sú spôsobené súčasťami chýba alebo je poškodený.

Niekoľko problémov s aktualizácia softvéru môže byť spôsobený chýbajúce alebo poškodené súbory alebo kľúče súčasť registrácie a podobne. Dobré miesto pre štart je spustiť poradcu Windows Update zistiť a opraviť tieto problémy automaticky. Windows Update poradcu s zoznam kódov chýb, ktoré sa zistí, že v nasledujúcom dokumente môžete nájsť:
2714434 Popis poradcu Windows Update

Je tiež vhodné uistite sa, že používate najnovšiu verziu aplikácie Windows Update Agent. Informácie o aktualizovaní aplikácie Windows Update Agent, po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
949104 Aktualizácia aplikácie Windows Update Agent na najnovšiu verziu

Ak poradcu Windows Update nepodarilo vyriešiť problém, obnovte ukladací priestor údajov aplikácie Windows Update Agent na strane klienta. Obnovenia údajov agenta služby Windows Update, postupujte nasledovne:
  1. Zastavenie služby Windows Update spustite nasledujúci príkaz:
    NET STOP WUAUSERV
  2. Premenujte priečinok C:\Windows\SoftwareDistribution C:\Windows\SoftwareDistribution.old.
  3. Spustite službu Windows Update spustením nasledujúceho príkazu:
    NET START WUAUSERV
  4. Spustenie kontroly cyklus aktualizácie softvéru.

Skontrolovať chyby, ktoré spôsobujú problémy týkajúce sa servera proxy

Chyby 0x80244021, 0x8024401B, 0x80240030 a 0x8024402C spôsobujú problémy týkajúce sa servera proxy.

Skontrolujte nastavenia servera proxy na strane klienta a skontrolujte, či sú správne nakonfigurované. Windows Update Agent používa Služba WinHTTP na vyhľadávanie dostupných aktualizácií. Keď je server proxy medzi klientom a počítač WSUS, nastavenia servera proxy musí byť nakonfigurovaný správne klientov, aby komunikovať s WSUS pomocou počítača domény.

Pre problémy so serverom proxy, WindowsUpdate.log môže hlásiť chyby podobné nasledovnému:

0x80244021 alebo chyba HTTP 502 – nesprávna brána
0x8024401B alebo chyba HTTP 407 - overenie servera Proxy vyžaduje
0x80240030. - formát zoznamu proxy je neplatný
0x8024402C - servera proxy alebo názov cieľového servera nie je možné vyriešiť

Vo väčšine prípadov môžete obísť server proxy pre lokálne adresy ako WSUS počítača sa nachádzajú v sieti intranet rovnako. Avšak, ak klient je pripojený na internet, uistite, že proxy server je nakonfigurovaný na povolenie oznámenia.

Zobraziť nastavenia servera proxy služby WinHTTP, spustite jeden z nasledujúcich príkazov, v závislosti od operačného systému:
Windows XP:proxycfg.exe
Windows Vista a novšie verzie:netsh winhttp show proxy

Nastavenie servera proxy, ktoré sú konfigurované v programe Internet Explorer sú súčasťou WinINET nastavenia servera proxy, nastavenia servera proxy služby WinHTTP nie nevyhnutne rovnaké ako nastavenia servera proxy, ktoré sú konfigurované v programe Internet Explorer. Však Ak nastavenia servera proxy v programe Internet Explorer správne nastavené, môžete importovať konfigurácie servera proxy v programe Internet Explorer. Import konfigurácie servera proxy v programe Internet Explorer, spustite nasledujúce príkazy, v závislosti od operačného systému:
Windows XP:proxycfg.exe -u
Windows Vista a novšie verzie:netsh winhttp importovať proxy zdroja = ie
Ďalšie informácie získate po kliknutí na nasledovné číslo článku publikovaného v databáze Microsoft Knowledge Base:
900935Ako klient služby Windows Update určuje, ktorý server proxy sa má použiť na pripojenie k webovej lokalite Windows Update

Kontrola zlyhania, ktoré spôsobujú problémy týkajúce sa časového HTTP alebo overenie

Chyby: 0x80072ee2, 0x8024401C, 0x80244023, alebo 0x80244017 (HTTP Status 401), 0x80244018 (stav protokolu HTTP 403)

Overenie pripojenia k počítaču WSUS. Počas kontroly agenta služby Windows Update sa komunikovať s ClientWebService a SimpleAuthWebService Virtuálne adresáre WSUS počítača na spustenie kontroly. Ak klient nemôže komunikovať s počítačom WSUS, kontrola zlyhá. Toto sa môže vyskytnúť z niekoľkých dôvodov. Patria sem konfiguráciu portu konfigurácie servera proxy, problémov s bránou firewall a sieťové pripojenie.

Prvý, musíme nájsť URL WSUS počítača. Môžeme to skontrolovaním kľúča databázy registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate


Skúste získať prístup k URL overiť pripojenie medzi klientom a WSUS počítača. Napríklad adresy URL by podobný nasledujúcemu:
http://SUPSERVER.CONTOSO.com:8530/Selfupdate/wuident.cab

Skontrolujte, či klient prístup ClientWebService virtuálny adresár. Táto adresa URL by podobný nasledujúcemu:
http://SUPSERVER.CONTOSO.com:8530/ClientWebService/wusserverversion.XML

Napokon Skontrolujte, či klient prístup SimpleAuthWebService virtuálny adresár. Adresa URL pre tento test by podobný nasledujúcemu:
http://SUPSERVER.CONTOSO.com:8530/SimpleAuthWebService/SimpleAuth.asmx

Tieto testy sú úspešné, skontrolujte denníky IIS počítača WSUS potvrdíte, že chyby protokolu HTTP sa vracajú WSUS. Ak počítač WSUS nevracia chybu, problém je pravdepodobne stredne brány firewall alebo servera proxy.

Ak niektorý z týchto, skontrolujte názov riešenia problémov na strane klienta. Skontrolujte, či je možné preložiť názov FQDN WSUS počítača.

Tiež skontrolujte nastavenia servera proxy v klientovi uistite sa, či sú správne nakonfigurované. Ďalšie informácie nájdete v časti "Kontrola zlyhania, ktoré sú spôsobené problémy týkajúce sa servera proxy".

Napokon Skontrolujte, či porty WSUS je možný. WSUS môže byť nakonfigurovaný na všetky nasledujúce porty:
  • 80
  • 443
  • 8530
  • 8531
Pre klientov komunikovať s počítačom WSUS, musia byť zapnuté príslušné porty žiadne brány firewall medzi klientom a WSUS počítača.

Nastavenia portov nakonfigurované pri rolu softvér Aktualizácia bod stránky systému. Tieto nastavenia portu musí byť rovnaká ako nastavenia portov, ktoré používajú na webovej lokalite služby WSUS. V opačnom prípade Správca synchronizácie WSUS sa nemôže pripojiť k WSUS počítač so systémom na aktualizáciu softvéru na vyžiadanie synchronizácie. Nasledujúce postupy poskytujú informácie o overení port nastavenia, ktoré používajú WSUS a softvér aktualizovať bod.

Určite nastavenia portov WSUS v službe IIS 6.0.
  1. Na serveri služby WSUS, otvorte Internet Information Services (IIS) Manager.
  2. Rozbaľte webovej lokality, pravým webovej stránky na WSUS server a kliknite na položku Vlastnosti.
  3. Kliknite na kartu webovej lokality .
  4. Nastavenie portu protokolu HTTP sa zobrazí TCP porta nastavenie portu protokolu HTTPS sa zobrazí v SSL port.
Určite nastavenia portov WSUS v službe IIS 7.0 a novšie verzie.
  1. Na serveri služby WSUS, otvorte Internet Information Services (IIS) Manager.
  2. Rozšírenie lokalitypravým webovej stránky na WSUS server a kliknite na položku Upraviť väzby.
  3. V dialógovom okne Stránky väzby hodnoty portu protokolu HTTP a HTTPS sú zobrazené v stĺpci Port .

Overenie a konfigurovať porty na aktualizáciu softvéru.
  1. V konzole Správca konfigurácie vyhľadajtesprávu table -> Konfigurácia -> servery a stránky systému úlohya potom kliknite naSiteSystemName> v pravej časti okna.
  2. V spodnej časti okna kliknite pravým tlačidlom myši na Aktualizáciu softvéru , a kliknite na položku Vlastnosti.
  3. Na karte Všeobecné zadajte alebo overte WSUS konfigurácia portov.
Porty sú overené a správne nakonfigurované, mali by ste skontrolovať portu pripojenia klienta spustením nasledujúceho príkazu:
Telnet SUPSERVER. CONTOSO.COM<PortNumber>
</PortNumber>

Ak je dostupná, telnet vráti chybu, s podobným obsahom. (Táto chyba naznačuje, že pravidlá brány firewall musí byť nakonfigurovaný tak, aby komunikácia WSUS Server porty.)

Nepodarilo sa otvoriť pripojenie k hostiteľovi na porteČíslo_portu>

Kontrola zlyhá s chybou 0x80072f0c


Chyba 0x80072f0c prekladá "certifikát je potrebné na dokončenie overenia klienta. Táto chyba by dôjsť iba v prípade, že WSUS počítač je nakonfigurovaný na používanie protokolu SSL. Súčasťou konfigurácie protokolu SSL WSUS virtuálneho adresára musí byť nakonfigurovaný na používanie protokolu SSL a ignorovať klientske certifikáty musia byť nastavené. Ak na webovej lokalite služby WSUS, alebo niektorý z virtuálnych adresárov, ktoré boli uvedené už configuredincorrectly "Prijať" alebo "Požadovať" klientske certifikáty, zobrazí sa chyba.

Keď lokalita je nakonfigurovaná v režime "Iba HTTPS", aktualizáciu softvéru sa automaticky nakonfiguruje na používanie protokolu SSL. Pri stránky v režime "HTTPS alebo HTTP" môžete vybrať, či konfigurácia softvér aktualizovať bod použiť SSL. Pri aktualizácii softvéru je nakonfigurovaný na používanie protokolu SSL, WSUS počítač musí aj byť explicitne nakonfigurovaný na používanie protokolu SSL. Pred nakonfigurovaním SSL, skontrolujte certifikát požiadavky a uistite sa, či certifikát na overenie servera je nainštalovaná na serveri bod aktualizácie softvéru.

Skontrolujte, či je aktualizácia softvéru je nakonfigurovaný SSL.
  1. V konzole Správca konfigurácie vyhľadajtesprávu -> Konfigurácia -> servery a stránky systém úloha potom kliknite naSiteSystemName> v pravej časti okna.
  2. V spodnej časti okna kliknite pravým tlačidlom myši na Aktualizáciu softvérua kliknite na položku Vlastnosti.
  3. Na karte Všeobecné kliknite Require SSL komunikácie so serverom WSUS.
Skontrolujte, či WSUS je nakonfigurovaný pre SSL.
  1. Otvorte konzolu WSUS na aktualizáciu softvéru lokality.
  2. Na table strome konzoly kliknite na položku Možnosti.
  3. Table, kliknite na položku Aktualizácia zdroja a servera Proxy.
  4. Skontrolujte, či je vybratá možnosť Použiť SSL pri synchronizácii aktualizovať informácie .
Pridajte certifikát servera overenie na webovej lokalite služby WSUS správy.
  1. V počítači WSUS, spustite Internet Information Services (IIS) Manager.
  2. Rozšírenie lokality, kliknite pravým tlačidlom predvolenú webovú lokalitualebo na webovej lokalite služby WSUS správa ak WSUS nakonfigurovaný vlastné webové stránky a potom kliknite na položkuUpraviť väzby.
  3. Kliknite na položku HTTPS, a kliknite na položku Upraviť.
  4. V dialógovom okne Upraviť stránky väzba vyberte overenie certifikátu servera a kliknite na tlačidlo OK.
  5. V dialógovom okne Upraviť stránky väzbu , kliknite na tlačidlo OKa kliknite na tlačidlo Zavrieť.
  6. Zatvorte modul IIS Manager.
Dôležité upozornenie: Uistite sa, že FQDN zadaný vo vlastnostiach stránky systému zodpovedá FQDN uvedeného v certifikáte. Ak sa aktualizácie softvéru prijíma pripojenia z internetu, predmet alebo alternatívne predmet musí obsahovať intranetovej domény. Pri aktualizáciu softvéru akceptuje pripojenie klienta z internetu len, certifikát musí stále obsahovať internetové domény intranetovej domény, pretože WCM a WSyncMgr aj naďalej používať intranetovej domény spojiť na aktualizáciu softvéru. Ak Aktualizácia softvéru prijíma pripojenia na Internet aj intranet Internet FQDN aj intranet domény musí uviesť pomocou symbolov oddeľovač znak (&) medzi dvoma menami.
Nastaviť SSL na počítači WSUS.
Nasledujúci odkaz sa týka System Center Configuration Manager 2007. Však môžete sledovať rovnaké kroky na konfiguráciu protokolu SSL na lokalite služby WSUS 2012 Configuration Manager a R2 2012 Configuration Manager.

Konfigurácia webovej lokalite služby WSUS použiť SSL

Dôležité upozornenie: Nie je možné nakonfigurovať celú webovú lokalitu služby WSUS na požadovanie protokolu SSL, pretože potom všetky prenosy na lokalite služby WSUS sa zašifrované. WSUS šifrovaní len aktualizácie metaúdajov. Ak sa počítač pokúsi načítať aktualizáciu HTTPS port, prevod zlyhá.

Skupinová politika prepíše správne informácie o konfigurácii služby WSUS

Funkcia aktualizácie automaticky nakonfiguruje miestne nastavenie skupinovej politiky pre klienta Configuration Manager tak, že je nakonfigurovaný na umiestnenie bod zdroja aktualizácie softvéru a číslo portu. Ako názov servera a číslo portu sú pre klienta nájsť aktualizáciu softvéru.

Avšak, ak Active Directory Skupinová politika sa použije na počítače inštalácie klienta bodu aktualizácie softvéru, prepíše miestne nastavenie skupinovej politiky. Ak hodnotu nastavenia, ktorý je definovaný v politike skupiny rovnaké na , ktorá je nastavená v Configuration Manager (názov servera a port), kontrola aktualizácie softvéru Configuration Manager zlyhá na strane klienta. V tomto prípade súbor WUAHandler.log ukazuje nasledovné:

Nastavenie skupinovej politiky sa prepíšu vyššia autorita (radič domény) na: Server http://server a politika zapnutá

Ak chcete vyriešiť tento problém, aktualizáciu softvéru pre inštaláciu a softvérové aktualizácie klienta potrebné zadať v Active Directory Skupinová politika použitím správny formát a port informácií. To napríklad, ak aktualizácia softvéru používal predvolenú webovú lokalitu aktualizáciu softvéru bude http://server1.contoso.com:80.

Ďalšie položky na kontrolu

Ak všetko ostatné zlyhá, skontrolujte nasledovné:
  1. Skontrolujte súbor PolicyAgent.log na strane klienta na overenie, že klient prijíma podmienky.
  2. Skontrolujte, či je softvér Aktualizácia synchronizácia úspešný na aktualizáciu softvéru.
  3. Ak WUAHandler.log súbor neexistuje, nie je vytvorená po spustení kontroly cyklus najpravdepodobnejšou príčinou problému jeden z nasledujúcich nie je k dispozícii:
    • Politika kontroly aktualizácie softvéru
    • Umiestnenie servera WSUS
  4. Overte, či sa oznámenie chyby v súbore CcmMessaging.log klienta.
  5. Správa bod vráti odpoveď prázdne miesto WSUS, môže sa obsah verziu WSUS nesúlad. Zasa môže byť príčinou zlyhania synchronizácie. Obsah verziu aktualizácie softvéru, prejdite naConfiguration Manager Console > monitorovanie table > Aktualizácie softvéru bod stav synchronizácie.

Poznámky

Zoznam kódov chýb služby Windows Update nájdete v nasledujúcom článku databázy Microsoft Knowledge Base:
938205 Zoznam chybových kódov služby Aktualizácie systému Windows
SUP

Upozornenie: Tento článok bol preložený automaticky.

Vlastnosti

ID článku: 3090184 – Posledná kontrola: 09/15/2015 04:34:00 – Revízia: 2.0

Microsoft System Center 2012 Configuration Manager, Microsoft System Center 2012 Configuration Manager Service Pack 1, Microsoft System Center 2012 Configuration Manager Service Pack 2, Microsoft System Center 2012 R2 Configuration Manager

  • kbhowto kbexpertiseadvanced kbsurveynew kbinfo kbmt KB3090184 KbMtsk
Pripomienky