WSUS排错 二

 不能够访问WSUS控制台

拒绝访问
Stand-Alone Server/Member Server
管理员组成员或WSUS管理员组成员

超时错误消息
确认是否有杀毒软件，启用实时监控，如果WSUS Content需要比较多的话，就可能会出现超时。

更新存储问题
罗列在WSUS控制台中的更新与本地文件夹中的Content不匹配，可以执行Wsusutil reset这个命令一下。

同步问题
1、检查代理服务器设定；
2、检查上游WSUS服务器的名称；拼写错误、名称解析问题
3、检查更新存储选项的一致性；
4、确认用户及网络服务对本地更新存储目录至少有读权限；
5、检查上游WSUS服务器上更新的有效性；
6、确认BITS服务启动；

更新批准问题
1、客户端没有拿到新的批准（新的批准大约一分钟后有效）
2、WSUS管理服务器同以复制模式运行的WSUS服务器上的更新批准不一致；可以用这两个命令：wsusutil listinactiveapprovals   wsusutil removeinactiveapprovals

客户端计算机未出现于WSUS控制台
AU未更新（时间大约20分钟）

服务问题
SQL Service
Web Service
Update Service
BITs

客户端排查
1、确认客户商软件可以自动更新；
2、确认客户端指向WSUS服务器；
3、检查WSUS服务器上的selfupdate树；
   TCP 80 web site(不管是80端口还是自己端口，必须在80商品进行侦听，让selfupdate去侦听客户端的更新请求)
   cscript WSUSInstallationDrive:\program files\update services\setup\InstallSelfupdateOnPrt80.VBS（如果是自定义端口，可以执行一下这个脚本）
4、查看IIS日志
  %systemroot%\system32\LogFiles\w3svc1

检查网络客户端同WSUS服务器的连通性
在IE窗口输入： [url]http://wsusservername/iuident.cab[/url] 或 [url]http://wsusservername/selfupdate/au/x86/osvariable/languagevariable/wuaucomp.cab[/url] 只要能弹出对话框，就是连通性没问题。

查看客户端更新日志
%windir%\windows update.log(非常有帮助)

计算机没有出现在相应的计算机组
确认目标计算机名与WSUS上的计算机组名一致；
等待1小时或使用wuauclt.exe /resetauthorization /detectnow