筆者今天在做WSUS客戶端升級測試時,發現有幾個客戶端無法更新,在使用多種方法及查看多篇文章後,有所感悟.特與大家分享一下!
WSUS客戶端排錯,總體來說不是很復雜,只要掌握了下面幾種工具和Google搜索,基本上問題都應該可以解決!
下面我給大家列出來相關工具:
1、組策略
做為域環境中部署WSUS客戶端的最佳方法，組策略是關鍵。沒有配置好組策略，你以後的升級將會給你帶來很多困擾！善用rsop.msc/gpresult可以排除因組策略而造成的WSUS客戶端未及時更新陳代謝問題。

2、IE proxy
IE proxy在通常的情況下很少用，但是一些使用到了代理服務器的環境下建議將IE proxy導入到wsus客戶端設定里去。具體稍後會提供相關截圖。
使用命令：proxycfg  -u 將IE代理信息導入到WSUS客戶端設定里。

3、Windows updates.log
做為WSUS客戶端最主要的排錯工具之一，我們要經常看LOG文件，因為里面的錯誤條款將很快的為我們找到錯誤的地點，便于快速排除。

4、WSUS Client Tools
最主的排錯工具，用于收信與測試相關的選項。很少很強大。

通這個測試，我們可以查看到所有影響WSUS客戶端升級的內容。

5、Firewall
防火牆作為網絡訪問的安全屏障，同進也會阻止掉一些安全的訪問，所以我們有必要開放WSUS客戶端與服務器之間的流量。另系統自帶防火牆也是一個比較容易忽略的問題。

7、Services
自帶更新服務需要即時開啟，如果你使用了某些GHOST 裝機版的系統安裝，那麼這也是一個比較重要的一點，大多數封裝系統都將“自動更新服務”停止掉。所以有必要開啟系統更新服務！   某些系統可能需要強制使用命令行將所有服務恢復默認值。（附件提供相關批處理文件）

8、Ping
網絡連接是最基本的。

總體的排錯思路為：網絡連接———組策略——WSUS updates.log