WSUS部署实验 Part3之 客户端与服务端故障诊断

服务器端的部署比较容易，只要按照微软的建议，安装配置好即可，只要WSUS能连上internet就可以下载更新包。值得注意的是，WSUS 3.0之后就不再支持web的访问方式，即： http://IP/wsusadmin的访问方式，而改为由MMC，即管理控制台的方式来管理，安装完WSUS后，在win2003的管理工具处即可找到Microsoft Windows Server Update Services 3.0 SP1的快捷方式打开WSUS管理界面。在计算机处，可以创建计算机分组来便于管理。公司目前只用一台普通的服务器来做WSUS，支持两千多PC客户端。

 

在计算机处对于客户端的诊断就比较麻烦。在我装好了WSUS之后，服务端的计算机里一直没有检测到客户端的电脑。在客户端用clientdiag检测报错，0x80072efd 无法联系服务WSUS服务器。网上查了不少资料说是proxy的问题，而我的实验机是没设服务器的，查了一轮后，定位到8530端口的问题上来，在服务器上用netstat -an一查，没有开启8530，我才想起我全部是按照默认设置来安装的，没有选择创建8530，因此默认端口用的是80，当然如果内部有网站就要更改为用8530了。客户端我用的是注册表导入的方式加载客户端配置，WSUS server是 http://IP:8530.就是这个端口设置错了，设置成： http://IP 即可。

 

客户端诊断的几个常用的命令：

导入proxy到WSUS
proxycfg.exe -d   --删除proxy

proxycfg.exe -u   --使用当前用户的proxy设置
wuauclt.exe /resetauthorization /detectnow  --检测WSUS

 

对于服务端无法检测到客户端计算机的情况，还可尝试更新Windows Update Agent，下载地址： http://download.windowsupdate.com/WindowsUpdate/redist/standalone/7.0.6000.381/WindowsUpdateAgent30-x86.exe

 

一下是些WSUS故障诊断的一些文章整理：

WSUS客户端错误日志收集与持续更新

http://myhat.blog.51cto.com/391263/118447

 

WSUS客户端排错工具

http://myhat.blog.51cto.com/391263/117564

 

有关WSUS客�舳� Error 0x80072efd 解�Q方案

http://myhat.blog.51cto.com/391263/117558

 

WSUS排错

http://technet.blog.51cto.com/blog/21712/31950

 

WSUS排错2
http://peace7.ycool.com/post.2807050.html