![WSUS 看不到客户端,MOM 无法安装代理](https://linux22.com/image/505033/WSUS%20%E7%9C%8B%E4%B8%8D%E5%88%B0%E5%AE%A2%E6%88%B7%E7%AB%AF%EF%BC%8CMOM%20%E6%97%A0%E6%B3%95%E5%AE%89%E8%A3%85%E4%BB%A3%E7%90%86.png)
我受命为一家公立大学测试 Microsoft Forefront Client Security,但我在这个过程中有点迷失了自我。
我的最终目标是创建一个测试 OU(已完成),将几台计算机放入该 OU,通过 WSUS 为它们部署 FCS,然后用病毒和恶意软件猛烈攻击它们。
到目前为止我已经:-
在运行 ESX 的 WS2008 VM 上安装了 FCS 服务器组件(1 个服务器拓扑)。-
创建了一个测试 OU-
创建并链接了 FCS 策略
-创建并链接了一个策略以指向测试服务器上的 WSUS(不想让学校的主要 WSUS 服务器参与其中)
现在我想做的是让 MOM 管理这些客户端,然后让 WSUS 部署客户端软件。但是我遇到了一些问题
问题 1:WSUS(在 FCS 服务器上)无法看到测试 OU 中的任何计算机(有没有办法覆盖域级 WSUS GPO?)
问题 2:MOM 不会在客户端计算机上安装代理,称其无法连接到数据库
那么我接下来该怎么做?谢谢
答案1
只要您的 GPO 被强制执行,它就会被应用。确保它被应用到正确的组/计算机。
然后,输入:wuauclt.exe /detectnow 并检查 C:\Windows 中的日志文件 (windowsupdate.log),看看客户端是否与 WSUS 服务器正确同步。如果没有,请检查您的 GPO 设置。确保它应用于计算机而不是用户。
您还可以通过运行以下命令尝试更新您的策略:gpupdate
然后,检查它是否应用于客户端计算机:gpresult
请告诉我。
编辑:
请检查此站点,因为错误消息与此相关:-http://msmvps.com/blogs/Athif/articles/43174.aspx
此外,如果您有代理设置,请检查它。
答案2
GPO 已强制执行,OU 已设置为阻止继承。我多次强制更新组策略,但无济于事。以下是我从日志文件中得到的信息
2010-02-04 17:01:57:167 1056 4e8 AU 通过 DetectNow API 触发 AU 检测
2010-02-04 17:01:57:167 1056 4e8 AU 触发在线检测(非交互式)
2010-02-04 17:01:57:167 1056 634 AU #############
2010-02-04 17:01:57:167 1056 634 AU ## START ## AU:搜索更新
2010-02-04 17:01:57:167 1056 634 AU ######### 2010-02-04 17:01:57:167 1056 634 AU <<## 已提交 ## AU:搜索更新 [CallId = {EAD0DDE0-22E2-406D-9501-9E709DD40E3F}]
2010-02-04 17:01:57:167 1056 734 代理 *************
2010-02-04 17:01:57:167 1056 734 代理 ** 开始 ** 代理:查找更新 [CallerId = AutomaticUpdates] 2010-02-04 17:01:57:167 1056 734 代理 *********
2010-02-04 17:01:57:167 1056 734 代理 * 在线 = 是;忽略下载优先级 = 否
2010-02-04 17:01:57:167 1056 734 代理 * 条件 = “IsHidden=0 且 IsInstalled=0 且 DeploymentAction='Installation' 且 IsAssigned=1 或 IsHidden=0 且 IsPresent=1 且 DeploymentAction='Uninstallation' 且 IsAssigned=1 或 IsHidden=0 且 IsInstalled=1 且 DeploymentAction='Installation' 且 IsAssigned=1 且 RebootRequired=1 或 IsHidden=0 且 IsInstalled=0 且 DeploymentAction='Uninstallation' 且 IsAssigned=1 且 RebootRequired=1” 2010-02-04 17:01:57:167 1056 734 代理 * 服务 ID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} 托管
2010-02-04 17:01:57:167 1056 734 代理 * 搜索范围 = {机器}
2010-02-04 17:01:57:183 1056 734 杂项 验证 C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab 的签名:
2010-02-04 17:01:57:183 1056 734 杂项 Microsoft 签名:是
2010-02-04 17:02:02:182 1056 734 杂项 警告:发送失败,hr = 80072efd。
2010-02-04 17:02:02:182 1056 734 杂项警告:SendRequest 失败,hr = 80072efd。使用的代理列表:<(null)> 使用的绕过列表:<(null)> 使用的身份验证方案:<>
2010-02-04 17:02:02:182 1056 734 杂项警告:WinHttp:SendRequestUsingProxy 失败http://wsus:8530/selfupdate/wuident.cab. 错误 0x80072efd
2010-02-04 17:02:02:182 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation MakeRequest 失败。错误 0x80072efd
2010-02-04 17:02:02:182 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation 失败,错误代码 0x80072efd
2010-02-04 17:02:02:182 1056 734 杂项警告:WinHttp:ShouldFileBeDownloaded 失败,错误代码 0x80072efd
2010-02-04 17:02:03:198 1056 734 杂项警告:发送失败,错误代码 hr = 80072efd。2010-02-04
17:02:03:198 1056 734 杂项警告:SendRequest 失败,错误代码 hr = 80072efd。使用的代理列表:<(null)> 使用的绕过列表:<(null)> 使用的身份验证方案:<>
2010-02-04 17:02:03:198 1056 734 杂项警告:WinHttp:SendRequestUsingProxy 失败http://wsus:8530/selfupdate/wuident.cab. 错误 0x80072efd
2010-02-04 17:02:03:198 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation MakeRequest 失败。错误 0x80072efd
2010-02-04 17:02:03:198 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation 失败,错误代码 0x80072efd
2010-02-04 17:02:03:198 1056 734 杂项警告:WinHttp:ShouldFileBeDownloaded 失败,错误代码 0x80072efd
2010-02-04 17:02:04:213 1056 734 杂项警告:发送失败,错误代码 hr = 80072efd。2010-02-04
17:02:04:213 1056 734 杂项警告:SendRequest 失败,错误代码 hr = 80072efd。使用的代理列表:<(null)> 使用的绕过列表:<(null)> 使用的身份验证方案:<>
2010-02-04 17:02:04:213 1056 734 杂项警告:WinHttp:SendRequestUsingProxy 失败http://wsus:8530/selfupdate/wuident.cab. 错误 0x80072efd
2010-02-04 17:02:04:213 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation MakeRequest 失败。错误 0x80072efd
2010-02-04 17:02:04:213 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation 失败,错误代码 0x80072efd
2010-02-04 17:02:04:213 1056 734 杂项警告:WinHttp:ShouldFileBeDownloaded 失败,错误代码 0x80072efd
2010-02-04 17:02:05:229 1056 734 杂项警告:发送失败,错误代码 hr = 80072efd。2010-02-04
17:02:05:229 1056 734 杂项警告:SendRequest 失败,错误代码 hr = 80072efd。使用的代理列表:<(null)> 使用的绕过列表:<(null)> 使用的身份验证方案:<>
2010-02-04 17:02:05:229 1056 734 杂项警告:WinHttp:SendRequestUsingProxy 失败http://wsus:8530/selfupdate/wuident.cab. 错误 0x80072efd
2010-02-04 17:02:05:229 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation MakeRequest 失败。错误 0x80072efd 2010-02-04
17:02:05:229 1056 734 杂项警告:WinHttp:SendRequestToServerForFileInformation 失败,错误代码为 0x80072efd
2010-02-04 17:02:05:229 1056 734 杂项警告:WinHttp:ShouldFileBeDownloaded 失败,错误代码为 0x80072efd
2010-02-04 17:02:05:229 1056 734 杂项警告:DownloadFileInternal 失败http://wsus:8530/selfupdate/wuident.cab:错误 0x80072efd
2010-02-04 17:02:05:229 1056 734 安装程序严重错误:IsUpdateRequired 失败,错误 0x80072efd
2010-02-04 17:02:05:229 1056 734 安装程序警告:SelfUpdate:默认服务:IsUpdateRequired 失败:0x80072efd
2010-02-04 17:02:05:229 1056 734 安装程序警告:SelfUpdate:默认服务:IsUpdateRequired 失败,错误 = 0x80072EFD
2010-02-04 17:02:05:229 1056 734 代理 * 警告:跳过扫描,自我更新检查返回 0x80072EFD
2010-02-04 17:02:05:229 1056 734 代理 * 警告:退出代码 = 0x80072EFD
2010-02-04 17:02:05:229 1056 734 代理 *********
2010-02-04 17:02:05:229 1056 734 代理 ** 结束 ** 代理:查找更新 [CallerId = AutomaticUpdates]
2010-02-04 17:02:05:229 1056 734 代理 *************
2010-02-04 17:02:05:229 1056 734 代理 警告:WU 客户端搜索更新失败,错误为 0x80072efd
2010-02-04 17:02:05:229 1056 504 AU >>## RESUMED ## AU:搜索更新 [CallId = {EAD0DDE0-22E2-406D-9501-9E709DD40E3F}]
2010-02-04 17:02:05:229 1056 504 AU # 警告:搜索回调失败,结果 = 0x80072EFD
2010-02-04 17:02:05:229 1056 504 AU # 警告:未能找到更新,错误代码为 80072EFD
2010-02-04 17:02:05:229 1056 504 AU #########
2010-02-04 17:02:05:229 1056 504 AU ## END ## AU:搜索更新 [CallId = {EAD0DDE0-22E2-406D-9501-9E709DD40E3F}]
2010-02-04 17:02:05:229 1056 504 AU #############
2010-02-04 17:02:05:229 1056 504 AU AU 将下一次检测超时设置为 2010-02-04 23:44:03 2010-02-04 17:02
:05:229 1056 504 AU 将 AU 计划安装时间设置为 2010-02-04 23:00:00
2010-02-04 17:02:10:228 1056 734 报告 报告事件:{A94AC3B8-B0D0-42A9-B76B-F72FE2800D4F}
2010-02-04 17:02:05:229-0500 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 0 80072efd 自我更新失败 软件同步 Windows 更新客户端检测失败,错误 0x80072efd。