こんにちはゲストさん。会員登録(無料)して質問・回答してみよう!

-広告-

解決済みの質問

WSUSサーバクライアント管理について

現在WSUSサーバを構築して運用準備を行っております。
当環境にはドメイン環境のほかにワークグループ環境下のクライアントが数台あります。

ワークグループのクライアントについては、下記レジストリの変更により
設定できると認識しておりましたが、変更後もWSUSサーバ上に検出できない状態となっております。


■ WSUSの設定
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

WUServer http://172.16.24.100" ' WSUSサーバのIPアドレス
WUStatusServer
ElevateNonAdmins = 1
TargetGroup = test 'WSUSで作成したグループ
TargetGroupEnabled = 1


■ WindowsUpdateの設定
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\

   RescheduleWaitTimeEnabled = 1
RescheduleWaitTime = 10
IncludeRecommendedUpdates = 1
NoAutoRebootWithLoggedOnUsers = 1
NoAUShutdownOption = 1
NoAUAsDefaultShutdownOption = 1
AutoInstallMinorUpdates = 1
NoAutoUpdate = 0
AUOptions = 0
ScheduledInstallDay = 0
ScheduledInstallTime = 12
DetectionFrequencyEnabled = 1
DetectionFrequency = 22
UseWUServer = 1
RebootRelaunchTimeout = 1440


当レジストリ変更の内容をVBSにて作成後、クライアントのコマンドプロンプトにて
wuauclt.exe /resetauthorization /detectnow
を実行していますが、時間をおいても反映されません。


また、クライアントの下記レジストリキーを削除しても試行しておりますが
検出されず、困っております。

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdat
  
  SusClientId
  SusClientIdValidation

同じようなご経験をされた方、または何か手順に間違いがあればご指摘頂ければ
幸いです。

申し訳ありませんが、アドバイスの程頂けますでしょうか。

投稿日時 - 2013-07-29 16:11:18

QNo.8197058

すぐに回答ほしいです

質問者が選んだベストアンサー

>ご指摘頂きましたネットワークなのですがプロキシサーバもなく、WSUSサーバとも同じセグメントの環境で疑うところが分からず。

そうしますと「信頼済みサイトへの登録」が一番可能性が高いような感じです。

http://172.16.24.100 を信頼済みサイトへ登録したらどうなるでしょうか?
172.16.24.100はイントラネットなのであるべき論としてはローカルイントラネットへの登録のほうがいいかもしれません。

投稿日時 - 2013-07-31 16:07:07

ANo.4

このQ&Aは役に立ちましたか?

0人が「このQ&Aが役に立った」と投票しています

-広告-
-広告-

回答(4)

ANo.3

http://172.16.24.100:8530/selfupdate/wuident.cab: error 0x80072efd

WSUSサーバ(172.16.24.100)には接続しようとしてますが、0x80072efdのエラーが出ているのでWSUSサーバへの接続に問題があるという状態のようですね。
つまり、WSUS関連の設定ではなくネットワーク関連の問題の可能性が高いように思います。

Active DirectoryのメンバPCはWindows Updateは問題ないのでしょうか?
そうであれば双方で違いを確認してはいかがでしょうか。
(WSUS関連の設定ではなくIEやネットワーク)

・プロキシ設定の確認
・信頼済みサイトへの登録

などが一般的にありがちな対応です。
また、WSUSサーバまでの経路にファイアウォールなどがあればそちらも確認が必要です。

投稿日時 - 2013-07-31 09:55:23

補足

情報ありがとうございます。
ご指摘頂きましたネットワークなのですがプロキシサーバもなく、WSUSサーバとも同じセグメントの環境で疑うところが分からず。。
でもご指摘の通り、エラーがその辺りを示しているのですね。

もう少しお時間を頂きたいので、また何かお気づきの点があればお願いできますでしょうか。

度々申し訳ございません。

投稿日時 - 2013-07-31 11:13:17

-広告-

ANo.2

WindowsUpdateのログを参照してみてはいかがでしょうか。

C:\WINDOWS\WindowsUpdate.log

いろいろな情報が書かれていますがなんとなくわかると思います。
例えば接続しようとしたWSUSのURLとか、その接続に対するエラーがあったとかなど。

不明な点があればまた質問して頂ければいいと思います。

投稿日時 - 2013-07-30 14:22:06

補足

ご回答ありがとうございます。

アドバイス頂いたログを確認したので、一度エラーコードを調べてみます!

ちなみにログは下記の通りなのですが、一部です。。

****************************************
MiscWARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2013-07-2920:14:40:090 952de8MiscWARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2013-07-2920:14:40:090 952de8MiscWARNING: DownloadFileInternal failed for http://172.16.24.100:8530/selfupdate/wuident.cab: error 0x80072efd
2013-07-2920:14:40:091 952de8SetupWARNING: SelfUpdate check failed to download package information, error = 0x80072EFD
2013-07-2920:14:40:091 952de8SetupFATAL: SelfUpdate check failed, err = 0x80072EFD
2013-07-2920:14:40:091 952de8Agent * WARNING: Skipping scan, self-update check returned 0x80072EFD
2013-07-2920:14:40:099 952de8Agent * WARNING: Exit code = 0x80072EFD
2013-07-2920:14:40:099 952de8Agent*********
2013-07-2920:14:40:099 952de8Agent** END ** Agent: Finding updates [CallerId = AutomaticUpdates]

もうしわけありませんが、何かご存じであれば
引き続きご教授願えますでしょうか。

宜しくお願い致します。

投稿日時 - 2013-07-30 21:17:15

ANo.1

当方、社内システムの運用を担当しております。
貴殿と同様、こちらでもWSUSサーバを設置し、ドメイン環境、ワークグループ環境のPCが
混在しておりますので、ご参考になればと思い回答させていただきます。

設定内容を確認したところ、必要な項目は全て満たしていると思います。
また、「wuauclt.exe /resetauthorization /detectnow」コマンドも問題ないようですので、
何か別の原因があるのではないでしょうか?
(そもそもワークグループ環境のPCからWSUSへの疎通が出来ていない等)

ちなみにこちらでのレジストリ設定はとてもシンプルに最低限の項目のみにしております。

[HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
WUServer = http://10.1.10.34
WUStatusServer = http://10.1.10.34

[HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
AUOptions = 3
DetectionFrequency = 7
DetectionFrequencyEnabled =1
NoAutoUpdate = 0
ScheduledInstallDay = 0
ScheduledInstallTime = 3
UseWUServer = 1

ご参考になりましたら幸いです。

ちなみに私の周りで「システム運用管理」をやっている人間が全くいないので、
もしよろしければ、(可能な範囲での)いろいろな情報交換なども
やらせていただければ非常に助かります。

投稿日時 - 2013-07-30 09:15:18

補足

ご回答ありがとうございます。

クライアント環境からWSUSへの疎通は問題なく、またポートも通信できるようにしております。
アドバイス頂いた通り、必要最低限の値だけを設定して、同手順にて確認してみます。
また、「システム運用管理」を担当されている上、周りに頼れる方がいない状況、お気持ちお察します。

今後とも、微力ながら何かあれば共有させていただければと思いますので、宜しくお願い致します。

投稿日時 - 2013-07-30 21:11:12

-広告-
-広告-

あなたにオススメの質問

オススメのQ&Aはありません。
-広告-
-広告-