Newsgroup: it.comp.os.win.win2000
Titolo: Perplessità WSUS 3.0

Ciao a tutti.
In azienda ho installato il WSUS 3.0 su un server Win 2003 Enterprise.
L'installazione è andata bene, poi tramite un criterio di gruppo in 
Active Directory ho "caricato" sui computer della rete le nuove 
impostazioni per windows update, abbiamo permesso tramite il firewall il 
comunicazioni verso la porta 80 del server e all'inizio sembrava 
funzionare tutto.
Poi però studiando un po' la console mi sono venuti parecchi dubbi. 
Innanzitutto nessun pc presente nell'elenco di WSUS (432) riesce ad 
avere il 100% degli aggiornamenti installati.
Quello che ha la percentuale più alta (99%) ha 14 aggiornamenti 
necessari ma non installati (ad esempio ne prendo uno a caso, 
Aggiornamento della protezione per Windows XP-KB943460). Tutti e 14 (ed 
in generale tutti quelli che "mancano") sono stati approvati (ho 
l'approvazione automatica per gli aggiornamenti di protezione e quelli 
critici), ma nonostante questo non vengono mai installati.
Se sulla stessa macchina faccio il windows update "manuale", vengono 
installati.
Se clicco sullo stato "Non installato" nel rapporto di WSUS esce sempre 
la stessa scritta "Nessun evento disponibile. E' possibile che il client 
non abbia ancora inviato l'evento oppure gli eventi sono stati eliminati 
dal server. Per i dettagli consultare il registro 
%WINDIR%\windowsupdate.log su "nomecomputer".
Già questo messaggio continuo su ogni voce "non installato" in generale 
non mi piace. Poi vado sulla macchina in questione apro il log e vedo 
nell'ultima parte queste linee:
2007-11-23 08:48:51:321 1328 720 Agent ***********  Agent: Initializing 
global settings cache  ***********
2007-11-23 08:48:51:321 1328 720 Agent   * WSUS server: 
http://nomeserverWSUS
2007-11-23 08:48:51:321 1328 720 Agent   * WSUS status server: 
http://nomeserverWSUS
2007-11-23 08:48:51:321 1328 720 Agent   * Target group: (Unassigned 
Computers)
2007-11-23 08:48:51:321 1328 720 Agent   * Windows Update access 
disabled: No
2007-11-23 08:48:53:329 1328 720 DnldMgr Download manager restoring 0 
downloads
[CUT]
2007-11-23 08:49:19:567 1328 120 PT +++++++++++  PT: Synchronizing 
server updates  +++++++++++
2007-11-23 08:49:19:567 1328 120 PT   + ServiceId = 
{3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = 
http://nomeserverWSUS/ClientWebService/client.asmx
2007-11-23 08:49:19:597 1328 120 PT WARNING: Cached cookie has expired 
or new PID is available
2007-11-23 08:49:19:597 1328 120 PT Initializing simple targeting 
cookie, clientId = 8050601f-93d8-41e5-8d28-703ee82dde74, target group = 
, DNS name = nomepc.dominio.locale
2007-11-23 08:49:19:597 1328 120 PT   Server URL = 
http://nomeserverWSUS/SimpleAuthWebService/SimpleAuth.asmx
2007-11-23 08:50:26:426 1328 120 PT +++++++++++  PT: Synchronizing 
extended update info  +++++++++++
2007-11-23 08:50:26:426 1328 120 PT   + ServiceId = 
{3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = 
http://nomeserverWSUS/ClientWebService/client.asmx
2007-11-23 08:50:30:636 1328 120 Agent   * Found 0 updates and 36 
categories in search; evaluated appl. rules of 677 out of 1007 deployed 
entities
2007-11-23 08:50:30:903 1328 120 Agent *********
2007-11-23 08:50:30:903 1328 120 Agent **  END  **  Agent: Finding 
updates [CallerId = AutomaticUpdates]
2007-11-23 08:50:30:903 1328 120 Agent *************
2007-11-23 08:50:30:918 1328 460 AU >>##  RESUMED  ## AU: Search for 
updates [CallId = {94F84D0B-DDC0-47D5-B543-06E5D6DEC61D}]
2007-11-23 08:50:30:918 1328 460 AU   # 0 updates detected
2007-11-23 08:50:30:918 1328 460 AU #########
2007-11-23 08:50:30:918 1328 460 AU ##  END  ##  AU: Search for updates 
[CallId = {94F84D0B-DDC0-47D5-B543-06E5D6DEC61D}]
2007-11-23 08:50:30:918 1328 460 AU #############
2007-11-23 08:50:30:918 1328 460 AU AU setting next detection timeout to 
2007-11-24 02:28:12
2007-11-23 08:50:30:918 1328 460 AU Setting AU scheduled install time to 
2007-11-23 09:00:00
2007-11-23 08:50:35:663 1328 120 Report REPORT EVENT: 
{FE1CC54A-D470-44B4-A282-89A6853C0EA1} 2007-11-23 08:50:30:889+0100 1 
147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates 
Success Software Synchronization Windows Update Client successfully 
detected 0 updates.
2007-11-23 08:50:35:663 1328 120 Report REPORT EVENT: 
{68245C87-0CE0-4034-B406-C416ECA5E77D} 2007-11-23 08:50:30:903+0100 1 
156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates 
Success Pre-Deployment Check Reporting client status.
2007-11-23 08:57:57:551 1328 120 Report Uploading 2 events using cached 
cookie, reporting URL = 
http://nomeserverWSUS/ReportingWebService/ReportingWebService.asmx
2007-11-23 08:57:57:597 1328 120 Report Reporter successfully uploaded 2 
events.
2007-11-23 10:00:10:002 1328 720 AU Forced install timer expired for 
scheduled install
2007-11-23 10:00:10:002 1328 720 AU UpdateDownloadProperties: 0 
download(s) are still in progress.
2007-11-23 10:00:10:002 1328 720 AU Setting AU scheduled install time to 
2007-11-24 09:00:00
Innanzitutto nel log leggo sempre Target group: (Unassigned Computers) 
quando invece in WSUS ho creato dei gruppi e assegnato le membership.
Poi a quanto pare lui non vede nuovi aggiornamenti da fare per la 
macchina in questione. Eppure nel rapporto ci sono sia aggiornamenti 
critici che di sicurezza. Come mai?
La cosa diventa ancora più misteriosa se sulla macchina in questione 
lancio un windows update (su questa macchina è installato microsoft 
update) classico: mi dice che bisogna scaricare la versione più recente 
di alcuni componenti di windows e mi scarica e installa lo strumento di 
verifica dell'originalità dei prodotti windows, che io credevo di aver 
già installato almeno 20 volte. Faccio cmq download e installazione e 
alla successiva scansione mi trova 4 aggiornamenti a priorità alta 2 di 
windows xp e 2 di office 2003, poi guardo quelli facoltativi e ce ne 
sono 9 software e 1 hardware, totale 14!! Saranno mica i miei 14 
aggiornamenti? Controllo per scrupolo e non è proprio così, quello 
hardware in WSUS non c'è (io rifiuto tutti gli aggiornamenti driver) 
mentre c'è sul wupdate di microsoft un aggiornamento Pacchetto 
Componente di base Microsoft per servizi di crittografia (CSP) per smart 
card.
A questo punto faccio una cosa. Chiudo microsoft update dal web senza 
fare gli aggiornamento e lancio wuauclt /detectnow ma niente non esce lo 
scudetto giallo per il download degli aggiornamenti. Vado a vedere il 
log e mi riappare sempre la scritta "0 updates detected". :-|
Eppure da quando ho installato il WSUS il "disco giallo" mi è apparso 
diverse volte in maniera "spontanea".
E questa cmq è la situazione migliore, con soli 14 aggiornamenti 
mancanti. Su alcuni pc ne mancano centinaia di aggiornamenti e non 
capisco da cosa può dipendere.
Forse non basta aprire solo la porta 80 sul firewall per l'accesso al 
server WSUS? Forse ho sbagliato nell'impostazione del criterio di gruppo 
(ma ha funzionato qualche volta)? Forse è qualche impostazione sul WSUS 
ad essere sbagliata (eppure ci sono anche una marea di aggiornamenti 
fatti)?
Per favore mi date una mano a capirci qualcosa in più?
Grazie
giaconet 

 stati eliminati dal server.
[cut]
nelle policies invece di far puntare
i clients alla porta 80 del server wsus
falli puntare alla porta 8530.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 


Lo faccio per entrambe le voci server del servizio e server delle 
statistiche?
Mi basta scrivere nell'url 
http://nomeserverSUS:8530
?
Grazie
giaconet 

 Mi basta scrivere nell'url 
http://nomeserverSUS:8530
?
si.



Purtroppo non è cambiato niente. Ma forse ho capito il problema.
Innanzitutto all'inizio avevo un problema fondamentale: ho cambiato la 
group policy impostando la nuova porta, ma l'installazione di WSUS era 
fatta sulla porta 80, sono andato in IIS e ho cambiato la porta in 8530 
(a quel punto non mi funzionava più la console però :-D, elimino il nodo 
dalla console e lo ricreo con la porta 8530).
Vado sul mio client di test, faccio gpudate /force e dopo un po' faccio 
wuauclt /detectnow, ma il ritornello non cambia. Con il log del firewall 
aziendale verifico che il dialogo avvegna sulla porta 8530 (naturalmente 
autorizzata) ed è così, ma il log di testo sul client di test continua a 
dirmi "0 updates".
Ma, come dicevo, forse ho capito. Andando sulla console noto che gli 
aggiornamenti che il client non fa risultano con la scritta "I file per 
l'aggiornamento non sono stati ancora scaricati. E' possibile approvare 
l'aggiornamento, ma questo sarà disponibile per i computer solo dopo il 
completamento del download". Inutile dire che ovviamente l'aggiornamento 
è approvato. Ma allora perché il server non lo scarica?
Grazie
giaconet 

 scarica?
riporta qui tutto ciò che hai
configurato in wsus nelle opzioni
di sincronizzazione.



Ok, ci provo. :-D
Origine aggiornamenti: Sincronizza da Microsoft Update
Server Proxy: No (il computer accede direttamente a internet e se lancio 
microsoft update dal server WSUS funziona perfettamente)
Prodotti: Exchange Server 2003, Office2002/XP, Office 2003, Office 2007, 
SQL Server, Windows Live Toolbar, Windows (tutto flaggato)
Classificazioni: Tutte le classificazioni
File degli aggiornamenti: Archivia i file degli aggiornamenti in locale 
su questo computer, Scarica file degli aggiornamenti nel server solo 
quando gli aggiornamenti vengono approvati, Scarica file per 
installazione rapida
Lingue: inglese, italiano
Pianificazione delle sincronizzazioni: Sincronizzazione automatica, 
Prima sincronizzazione 11.06.00, Sincronizzazioni al giorno 1
Approvazioni automatiche: Regole di aggiornamento, Regola di 
aggiornamento predefinita (flaggata)
Avanzate: Approva automaticamente aggiornamenti al prodotto WSUS stesso 
(flaggata), Approva automaticamente nuove revisioni degli aggiornamenti 
già approvati (flaggata), Rifiuta automaticamente vecchi aggiornamenti 
quando una nuova revisione ne causa la scadenza (flaggata)
Computer: Usa la console Update Services
Pulizia server: tutto flaggato (mai eseguita la pulizia)
Segnalazione rollup: Riporta stato dei server figlio di replica (non c'è 
nessun server figlio)
Notifiche per posta elettronica: non flaggato e non configurato (finché 
non vado a regime non voglio essere inondato di inutili log)
Analisi utilizzo Microsoft Update: Si, desidero partecipare (flaggato)
Personalizzazione: Generale, includi computer e stato dai server figlio 
di replica (selezionato); Elenco attività: tutto flaggato
Penso sia tutto. ;-)
Grazie
giaconet

giaconet <giac...@NOSPAMemail.it> wrote in message,
fih2ok$cj8$
1...@news.unina.it

hai errori nel registro eventi di questo server ?
il servizio bits si avvia senza errori su questo server ?



Innanzitutto grazie della pazienza. Poi scusa per non aver guardato 
subito nel registro eventi.
Non ho qualche errore, ho l'apocalisse!!!
Nel registro Applicazione ho i seguenti errori a cascata tutti con 
Origine Windows Server Update Services:
- Aggiornamento automatico non funzionante
- Lo spazio disponibile sull'unità del contenuto è inferiore a 200MB. 
Liberare più spazio non appena possibile
- Il servizio Web gestione rapporti non funziona
- Il servizio Web di comunicazione remota con l'API non funziona
- Il servizio Web di sicronizzazione server non funziona
- Il servizio Web client non funziona
- Il servizio Web SimpleAuth non funiona
- Il servizio Web di autenticazione DSS non funziona
Riguardo lo spazio su disco, non so cosa sia l'unità del contenuto, ma 
il path per il download degli aggiornamenti è un'unità E: (cartella 
E:\WSUS) di 838GB con 836GB liberi!!!
A meno che l'unità di contenuto non sia qualche altra cosa (ma anche il 
disco di sistema ha 129GB di spazio libero).
Grazie
giaconet 

 il disco di sistema ha 129GB di spazio libero).
degli errori che hai postato mettimi source e eventid.


> - Il servizio Web di autenticazione DSS non funziona (12052)
Il 120xx significherà qualcosa? :-)
Cmq ho pensato ad un problema di impostazioni di protezione, ho fatto la 
prova dando ad everyone il permesso per leggere e scrivere nella 
cartella e:\wsus e adesso attendo :-D
Grazie
giaconet

>> - Aggiornamento automatico non funzionante (13042)
verifica qui
http://www.eventid.net/display.asp?eventid=13042&eventno=8857&source=Windows%20Server%20Update%20Services&phase=1


 risolvere il problema. Mah...
bene, grazie per aver riferito l'esito.
ciao.
