从上游服务器进行 WSUS 同步需要很长时间

从上游服务器进行 WSUS 同步需要很长时间

我刚刚在我们公司部署了一台新的 WSUS 服务器。旧服务器 (server1) 是 WS 2008 R2,运行 WSUS 3。它直接从微软下载更新。不同设施中还有其他几台 WSUS 服务器作为副本下游服务器工作,并将第一台定义为它们的上游服务器。在主办公室,我现在已经在成员服务器 (Windows Server 2012) 上安装了 WSUS,并像其他副本服务器一样进行了配置 - server1 是它的上游服务器。

现在,当我尝试同步时,什么也没有发生。我已经等了几个小时,但 a. 在资源监视器中看不到这两台服务器之间的流量,并且 b. WSUS 文件夹的大小没有增加。连 1 个字节都没有增加。

两台服务器位于同一子网,并且我已经完成了下面列出的所有步骤 此链接除了使用 HTTP 协议的协议之外,因为我没有收到此事件并且两个服务器之间没有代理。

在 server1 上,新的服务器已注册,但“模式”为“未知”,而其他的服务器则写为“副本”。

有人知道可能的解决方案吗?谢谢

答案1

根据您对问题的描述,我了解到您的上游服务器(USS)位于 Server 2008 R2 上,并且您正在 Server 2012(R2?)上安装新的下游服务器(DSS)。

当尝试管理混合版本的 WSUS 环境时,USS 应始终是最新的。新 USS 可以处理旧 WSUS 服务器的下级协议,但新 WSUS 服务器不会将旧协议与其 USS 通信。

您可以先将新服务器直接连接到 WU/MU,然后在对结果满意时将其他 DSS 服务器迁移到新服务器。然后停用原始 USS - 或者出于负载平衡目的将其重新用作新系统的 DSS。

为了进行故障排除,您还可以验证 2008R2 系统是否正在运行 WSUS 3.0 SP1 或 SP2。Server 2012(和 R2)肯定只支持 WSUS 3.0 SP2。另请参阅:https://msdn.microsoft.com/en-us/library/dd357814.aspx

如果其他正常运行的 DSS 系统也使用相同版本的 Server 2012(R2?),那么我们可以查看与该单个服务器相关的特定错误配置 - 例如,如果通信通过 HTTPS,则查看 TLS 设置。 https://support.microsoft.com/en-us/kb/2938066

答案2

当我在新服务器上安装 WSUS 时,我使用了我的凭据(我是域管理员组的成员)。我尝试同步几天后,发现同步失败,于是我使用域管理员帐户登录到该服务器。我一开始同步,它就真正同步了来自 USS(Windows Server 2008 R2)的更新。

相关内容