Daimos
Advanced Member | Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Ну что могу сказать - частота проверки обновлений у нас - нормальная, в панели управления WSUS вроде актуально показывает, клиенты часто подключаются для отправки отчетов.
По поводу get-windowsupdatelog - надо запускать на машине клиента, причем удаленно подключится к сессии повершелл с правами админа не получалось у меня с подсосыванием символов.
Поставил 3 виртуалки с разными билдами 10-й винды и запускаю такой скрипт
Get-WindowsUpdateLog -ETLPath \\computer\C$\windows\Logs\WindowsUpdate -LogPath C:\wulogs\computer.log
Если билд computer и виртуалки совпадают - то лог более-менее читабелен получается.
Вообще проблема обновлений 10-ки со WSUS у многих - у кого-то на 0% скачивание зависает, у кого-то на 100%.
Я боролся шаманством - не могу сказать что победил на 100% - не всех пользователей-девелоперов можно у нас заставить поставить обновления и ребутнуть комп.
1. В GPO поменял параметр для сервиса Network Awaneres - у многих инет есть, а 10-ка говорит что сетевое подключение без доступа к интернету. Уменьшил PassivePollPeriod до 1 вместо 15, и WebTimeout увеличил в 2 раза. в ветке Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet
Вроде получше стало и винда после ребута стала быстрее показывать, что инет есть и пропал восклицательный знак с иконки сетевой карты.
2. Несмотря на настройку групповой политикой на WSUS - Win10 все равно лезут на сайты майкрософта
Вот кусок лога
Making request with URL HTTPS://sls.update.microsoft.com/SLS/{9482F4B4-E343-43B6-B170-9A65BC822C77}/x64/10.0.14393.0/0?CH=604&L=en-US&P=&PT=0x4&WUA=10.0.14393.1198
Полез подкрутить GPO - поставил Do not connect to any Windows Updates Internet locations
Even when Windows Update is configured to receive updates from an intranet update service, it will periodically retrieve information from the public Windows Update service to enable future connections to Windows Update, and other services like Microsoft Update or the Windows Store.
Enabling this policy will disable that functionality, and may cause connection to public services such as the Windows Store to stop working.
Ну и еще попадался совет включить Do not include drivers with Windows update в GPO
Ну и смотрел логи - у кого не ставились обновления потому что место на SSD диске мало, у кого-то был 14393.0 билд и только установка вручную кумулятивного обновления любого решала проблему установки последующих обновлений.
Добавлено:
Да, еще рекомендую пройтись по SQL и проверить что с фрагментацией SUSDB
Как пример
https://habrahabr.ru/post/329440/ |
Всего записей: 723 | Зарегистр. 23-09-2003 | Отправлено: 09:50 06-07-2017 | Исправлено: Daimos, 10:16 06-07-2017 |
|
. В журналах системы ошибок нет.
, от 1506 до 1703. Привести к единому пока не судьба. 