我有 Windows Server 2008 作为域控制器,并且我有一个 PFSense 防火墙和 20 多个工作站。
我在域控制器上正确安装了 WSUS,并且更改了组策略。
WSUS 开始从 Microsoft 获取更新,但“未分配的计算机”组中没有计算机。
有谁知道为什么会这样?
答案1
确保将其Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows Update -> Specify intranet Microsoft update service location
设置为指向您的 WSUS 服务器。
计算机只有在签入后才会出现在“未分配的计算机”文件夹中,这可能需要一整天的时间。您可以通过wuauclt /detectnow
在命令提示符或运行对话框中执行来强制单个工作站签入。
答案2
需要考虑的几件事:首先,您是否通过修改 Windows 2008 防火墙策略启用了对 WSUS 的访问?确保 WSUS 客户端上的 BITS 设置为自动。可以考虑重新启动自动更新客户端以应用策略更改。最后,有时需要几个 wuauclt.exe /detectnow 才能让客户端显示在服务器上。
答案3
查看 Windows 文件夹根目录中的 windowsupdate.log 文件,看看它是否提供了有关客户端发生的情况的任何提示。