Ayuda con Wsus 3

[Paburo81]

Hola, he estado mirando los temas relativos a Wsus pero no he encontrado una solución.

Mi problema es que las actualizaciones gestionadas mediante Wsus y GPO, no parecen llevarse a cabo.

Tengo instalado en un windows server 2003 R2 SP3 con Wsus 3 versión 5.2 R2 SP2

He heredado este problema del técnico anterior, pero a pesar de seguir manuales paso a paso, no consigo solucionarlo.

Os pongo unas capturas de pantalla y logs de dos equipos diferentes para que echéis un vistazo.

En la primera imagen, podréis ver las actualizaciones aprobadas y que aparecen como pendientes.

[URL="http://img163.imageshack.us/i/wsus.jpg/"]Actualizaciones en Wsus[/URL]

En esta imagen, podéis ver la configuración y disposición del GPO.

[URL="http://img529.imageshack.us/i/gpos.jpg/"]config gpo[/URL]

Aquí van los log

[URL="http://www.megaupload.com/?d=EH0R5OV9"]http://www.megaupload.com/?d=EH0R5OV9[/URL]
[URL="http://www.megaupload.com/?d=TLGYWI1U"]http://www.megaupload.com/?d=TLGYWI1U[/URL]

A ver si alguien puede echarme una mano.
Gracias.

Bueno, no salen los enlaces bien o yo no los veo bien.

[bufom]

Has vinculado bien la GOP a la OU correspondiente?
Veo que el WSUS esta descargando bien las actualizaciones, lo raro es que no las esta entregando.
Desde esta pagina: http://technet.microsoft.com/en-us/wsus/bb466192.aspx
Descargate el Client Diagnostics Tool y verifica en un cliente si el WSUS esta funcionando bien.

[Paburo81]

Hola bufon, gracias por la ayuda.

He pasado la herramienta y parece que todo es correcto

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://amaya
WUStatusServer = http://amaya
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS

Aquí se puede ver cómo está(ba) el GPO http://img529.imageshack.us/i/gpos.jpg/ Wsus_Madrid_Actualizar_Equipos.
Al principio lo vinculé sólo al grupo Equipos, viendo que no hacía nada, lo apliqué a Madrid, para que lo heredasen y tampoco hacen nada de nada. Más tarde puse de nuevo el GPO en el grupo de equipos solamente y lo forcé, pero sigue sin funcionar correctamente. Luego lo puse tanto en madrid como en su OU, pero es una tontería (lo que se ve en la imagen) ahora lo tengo sólo en su OU correspondiente con el GPO apuntando en Client side targeting al grupo de equipos que cree en Wsus para ellos.

En el GPO global de usuarios, no veo conflictos, la única referencia al update no es de sistema si no de usuarios y sólo es un acceso

Start Menu and Taskbarhide
Policy Setting
Force classic Start Menu Enabled
Remove links and access to Windows Update Enabled

Me veo actualizando los equipos uno a uno e instalando el Wsus de cero... no por dios...

[bufom]

Muy buenas,

El test salio bien....
Vamos hacer algo, en un equipo x de la red andate al gpedit.msc y vinculala manualmente al WSUS a ver si actualiza.
Luego que cambien la politica refrescala con el gpupdate /force en la linea de comando.
Vamos a ver si manualmente lo acepta...si esto ocurre entones hay un problema en la GPO del controlador de dominio, eso lo veremos luego!!!



suerte...

[Paburo81]

En lo de vincularlo manualmente al Wsus me pierdo. Puedo ejecutar el gpedit.msc y forzar la actualización.

Al lanzar el el gpedit.msc, veo que están todas las directivas como "No configuradas". No sé si es correcto o no. Deberían heredar la configuración del GPO, pero entonces, creo que tendrían que aparecer modificadas.
Después de forzar el update siguen como no configuradas.

¿Puede estar ahí el problema?
Luego comento si se llevaron a cabo las actualizaciones.

[bufom]

Si cambia las directivas manualmente en el equipo, luego anda a la linea de comando dale un gpupdate /force.
Luego ahi mismo escribes wuauclt.exe /detectnow
y luego ejecutas wuauclt.exe /updatenow

Veremos si empieza actualizar!!!



suerte...

[Paburo81]

Al modificar las directivas manualmente en mi equipo y quitar el GPO del grupo de dominio, han aparecido todas las descargas pendientes.

Incluso 4 actualizaciones net framework para server 2003 y XP x86. Corro un XP sp3 32bit, y actualizaciones para office 2003 y 2007 y en este equipo sólo está el 2003.

He instalado el report viewer 2008 y he visto que las actualizaciones sólo se han llevado a cabo en algunos equipos.
Por ejemplo, actualización de bit defender con fecha 25 de septiembre de 2010. Se lleva a cabo en varios equipos, pero en otros no, y compruebo que están activos ya que me devuelven el ping.

¿Hay alguna manera de forzar una actualización?

No sé, es como si la política estuviera fallando con algunos equipos o quizás, que los equipos no estaban en línea en ese momento y luego la instalación se queda "olvidada".

La política la creé nueva, y me extraña que falle teniendo en cuenta que tengo otra creada que va bien.

[bufom]

Muy buenas,

Disculpa la tardanza, este link te puede ayudar: http://www.scribd.com/doc/8463301/IN...Y-POR-REGISTRO




saludos...

[Paburo81]

Gracias por el enlace.

No te tienes que disculpar, nadie te obliga a ayudarme (●^▽^)

De todas maneras, me ha venido perfecto porque he estado liadísimo con otra movida que dejó el técnico que estuvo antes. He empezado a ver en el registro fallos del symanteck backup exec, que no tenía ni idea de cómo funcionaba. Así que me he tirado unos días horrible ocupados con el programa ese aprendiendo a utilizarlo por las bravas y finalmente ya he conseguido que funcione.

Voy a echar un vistazo al enlace.
Muchas gracias.

[Paburo81]

Nada chico, sigo exactamente igual.

Esos son los pasos que seguía para crear el gpo, pero los equipos singuen sin instalar nada ni mostrar ningún tipo de aviso.

Estoy totalmente perdido... no sé porqué está fallando.

[Paburo81]

Me encuentro mucho estos mensajes de error, no sé si tendrán que ver, pero se producen desde el 1 de octubre.

1058
Windows no puede obtener acceso al archivo gpt.ini para GPO cn={353836F9-E4C3-4461-8D4F-DF62D0D1E1D9},cn=policies,cn=system,DC=nombrededom inio,DC=local. El archivo debe estar presente en la ubicación <\\nombrededominio.local\SysVol\nombrededominio.lo cal\Policies\{353836F9-E4C3-4461-8D4F-DF62D0D1E1D9}\gpt.ini>. (El sistema no puede hallar la ruta especificada. ). Se ha anulado el proceso de Directiva de grupo.

Sin embargo, el fichero GPT.ini está presente

1030
Windows no puede hacer una consulta de la lista de objetos directiva de grupo. Compruebe el registro de eventos ante la posible existencia de mensajes previamente registrados por el motor de directiva que describe el motivo del suceso.

Puede que esté relacionado, pero creo que es otra cosa.

[fsepulveda]

hola soy nuevo en este foro y necesito si alguin puede ayudarme con el problema que tengo
con wsus. lo que pasa es que configure las gpo y wsus pero las actualizaciones de los equipos solamente llegan hasta 99% nose si esta bien o tiene que llegar al 100%.

si alguien le a pasado lo mismo que yo y lo a solucionado..