在Windows Server 2019上安装和配置WSUS

关于“在Windows Server 2019上安装和配置WSUS”的67个想法

1. 谢谢你，这正是我今天所需要的。您可以创建易于遵循和阅读的指南。再接再厉，再次感谢大家。

   回复

2. 他的
   提前谢谢你

   我们面临的是一个典型的问题。

   我们有一个面向WSUS的互联网，可以从微软WSUS下载更新。在那里，我们将更新导出并导入到断开连接的上游WSUS服务器。
   从断开连接的上游服务器成功下载更新到Sccm。但是相同的更新未能下载到另一个下游WSUS服务器

   华体会体育系列软件分发日志和事件查看器日志ID 364显示相同的错误

   内容文件下载失败原因HTTP状态401:请求的资源需要用户认证

   但是客户端可以从下游WSUS服务器下载更新(旧的更新，已经下载了Allready)

   回复

3. 当我点击“开始连接”时，会出现以下错误。

   同步错误详细信息
   底层连接已关闭:发送时发生意外错误。—> System.lO.lOException: Unable to read data from the transport connection:一个已有的连接被远端主机强制关闭。在System.Web.Services.Protocols.WebClientProtocol。GetWebResponse(VVebRequest请求)在System.Web.Services.Protocols.HttpWebClientProtocol。GetWebResponse(WebRequest请求)在microsoft . updateservice . serversync。System.Web.Services.Protocols中的ServerSyncCompressionProxpGetWebResponse(WebRequest)SoapHttpClientProtocolinvoke(String methodName, Object[] parameters) at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig() at Microsoft.UpdateServices.ServerSync. serversyncproxy . getauthconfig ()(ServerSyncPrw代理，WebServiceCommunicationHelper webServiceHelper)在Microsoft.UpdateServices.ServerSync。ServerSyncLibAuthenticate(AuthorizationManager AuthorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie Cookie, WebServiceCommunicationHelper webServiceHelper) at Microsoft.UpdateServices.Serve . updateservice . serve

   请建议合适的解决方案。

   回复

4. 安装和初始化完成后。我们必须选择哪个GPO选项。这就是GPEDIT。MSC(本地组策略)或GPMC。本文中没有定义的域组策略。

   回复

   • 在域环境中，必须始终使用域组策略在域计算机上配置和应用策略。

     回复

5. 我看了你的WSUS指南，它很棒，对我帮助很大。我有关于上游服务器和下游服务器之间的端口开放的问题。这里我们使用默认端口8530。我需要打开上游服务器和下游服务器之间的双向通信吗?我们需要在这些服务器之间开放哪些端口?

   感谢您的回复

   谢谢你！

   回复

6. GPO设置为“配置自动更新”时，在哪个时区使用计划时间?

   根据我的理解是UTC/GMT。

   有人能帮我确认一下吗?

   回复

7. 大家好！

   我已经在Windows 2019 STD中设置了一个WSUS服务器，我所有的域计算机都报告给了WSUS服务器，但其中一半没有显示最后报告。知道为什么吗?请帮助。提前谢谢你。

   回复

8. WSUS在2019年服务器上运行良好，但在较旧的硬件上开始出现故障。我替换了MB和操作系统驱动器，并使用server 2019从头创建了另一个WSUS服务器。因为我不想再次下载所有更新，所以我断开了D:硬盘驱动器(它们是Raid/镜像)，这是一组专门用于WSUSContent的驱动器。
   当我通过这些步骤时:
   1.执行了wsusutil.exe导出导出。cab export.log将Metadata保存到旧的WSUS服务器上。
   2.关闭旧服务器并取出系统驱动器(c:)并将它们放在一边。只是因为。
   3.构建了一个新的Server 2019，安装了WSUS，并使用了一个临时的D:驱动器(在WSUS配置过程中，我忘记了D:驱动器后面的“\”，在那里放置内容文件夹，但还没有意识到)。而且在这一点上，它还没有连接到域。
   4.删除临时的D:驱动器，并放入以前使用的D:驱动器(它是一组专门用于WSUS内容的驱动器)。
   5.执行wsusutil.exe导入导出。cab import.log导入元数据。
   6:将这个新的WSUS服务器(2019)加入域
   7.我在这个新服务器上和现有的WSUS内容的第一次同步以及从MS下载是否被卡在0%下载
   8.然后我意识到我在安装过程中忘记了D:后面的“\”——几年前我就遇到过这种情况。我安装SSMS更新了LocalContentCacheLocation从D:WsusContent到D:\WsusContent。
   9.MS的更新按预期开始下载。
   10.更新GP并将旧的服务器名更改为新的服务器名-与Windows更新相关。
   真正的问题在于……
   10.所有Windows客户端(都是Windows 10企业版)都不会下载任何新的更新。他们的下载停留在0%。它们在之前的WSUS服务器设置上工作了很多年。
   11.他们从新的WSUS服务器看到新的更新，但不会下载-卡在下载0%
   12.新的WSUS服务器可以看到所有现有的工作站。
   13.然后我用Windows 10 Pro建立了一个全新的工作站，在我安装操作系统后，我立即手动设置本地GP来查看新的WSUS服务器以下载任何更新。(注意:此工作站未连接域)它做同样的事情，发现新的需要更新，但下载卡在下载0%。WSUS看到了这个新工作站。

   一定是新的WSUS服务器设置中的某个人。有什么建议吗?我可以通过查看日志来了解发生了什么吗?
   我的猜测是，这与新的WSUS服务器有关，而与任何工作站无关。

   回复

9. 你好Prajwal,

   Windows 10有多个行项。我们需要选择哪一个?我们使用Windows 10 Pro。

   回复

10. 不知道这里有没有人能帮帮我!从2012年到2016年，我最近在我的SCCM服务器上进行了一次原位操作系统升级。作为升级的一部分，我删除了WSUS角色，升级完成后，我按照一些指南重新安装了WSUS角色，其中包括这个指南。完成后，我通过WSUS控制台运行后安装步骤，并让它运行，然后回家。我早上回来，后安装步骤完成，我关闭它，继续我的日常工作。然后我注意到我旁边的一台设备升级了windows, Win10 20H2。我认为这很有趣，我没有下载或部署在SCCM的任何地方。然后我注意到另一个，然后发现环境中的每个人都得到了更新，不仅仅是Windows 10 20H2升级，还有其他随机的更新，比如驱动程序等，我们根本没有发布在SCCM中。
    我开始检查组策略，该策略设置正确，在inplace OS升级之前没有更改。
    我目前仍在试图找出为什么会发生这种情况。在我看来，客户端必须直接从WSUS获取更新，而不考虑GPO设置的限制。非常奇怪的问题，在这一点上，我仍然没有发现为什么会发生这种情况。

    回复

11. 你好!

    我正在考虑设置一个新的wsus服务器，因为我在客户端上安装。net framework 3.5时遇到了问题，这些客户端从(旧的)wsus服务器获得更新。尝试启用。net framework 3.5特性在客户端上导致0x800F0954 -然后我必须编辑客户端注册表以绕过wsus，安装。net framework并再次启用wsus。

    现在，我说服自己从头开始制作一个新的服务器，这里有人知道在安装过程中是否有什么需要注意的地方，以避免在新服务器上再次处理这个问题吗?有人知道它来自哪里吗?

    谢谢你！

    回复

    • 尝试命令模式手动安装从OS DVD/ISO - Dot net 3.5
      DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:d:\sources\sxs

      D: \ -表示DVD/ISO驱动器名称

      回复

12. 多么精彩的一篇文章。非常感谢您在这个优秀的网站上的所有帖子

    回复

    • 谢谢你！

      回复

      • 我是否应该在每个分发点/远程位置安装wsus ?如果是，我该如何进行配置呢?

        回复

13. 你好Prajwal,

    希望你一切都好。

    我是你文章的超级粉丝。我所有的书签里只有你的文章。干得好，普拉杰瓦尔。

    谢谢,
    Prateek

    回复

14. 在安装在2012 R2服务器上的SCCM 2012 R2(配置管理器2006)上，是否可能将2019服务器作为支持角色与WSUS连接?

    回复

15. 亲爱的Prajwal,

    我已经遵循了你的很多教程下来的每一个细节，但又一次，我需要你可怕的专业知识。现在MS已经强制SSL用于您的系统，您是否计划制作一个如何配置此的教程?我想知道你是否可以使用自签名证书来实现微软的要求，或者你需要从CA如科摩多或其他供应商购买证书，如果是这样，我想知道这是如何实现的。我已经使用自签名证书成功地部署了它，但是看到使用这种方法没有从WSUS服务器下载更新，您是否可以创建一个教程来展示这一点。

    我的另一个问题是，我应该买哪种类型的证书?

    回复

16. 在以下情况下，自动批准需要哪些行为:
    "当更新在= Windows 10 "
    “批准更新= Windows 10”
    将截止日期设定为“审批后2天凌晨3点”

    如果还没有设置定义具体的分类，那么“Windows 10”这个组会得到什么更新呢?

    回复

17. 是否可以没有AD或域名

    回复

    • 是的
      进入本文中显示的Regedit路径，并在每台机器中手动添加值

      回复

18. 嘿Prajwal

    谢谢你的信息，一步一步来。

    我有不同的设想。

    当前配置是，wsus服务器没有在控制台中显示客户端，也没有收集统计数据。
    ［
    从微软网站获取更新
    ］

    想要设置像
    ［
    从微软网站获得更新。
    向本地内网站点统计报告。
    ］

    有什么建议吗?

    回复

    • 你的解释很好。是否可以在没有AD或DOMAIN的情况下安装?是否可以在工作站上设置或配置?

      回复

19. 你好
    非常感谢。非常好
    祝你好运

    回复

20. 好一个

    回复

21. 伟大的文章。感谢简单明了的说明!

    回复

22. 大家好，这篇文章很棒。你提到了在Windows Server 2016上安装和配置WSUS的问题。这是我们在服务器上运行的操作系统。该服务器于2018年从戴尔手中购买。为了方便安装和配置WSUS，我很紧张地升级到MS Server 2019。(这是一种痛苦，必须更新我们办公室的11台电脑的域名，并确保他们都打了补丁)。服务器运行平稳，并具有对我们的业务(EMR)至关重要的软件。华体会体育系列

    我正在寻找一个更简单的解决方案，我相信我们在之前的服务器上运行了WSUS。我仍然有我们以前的服务器，我们不再使用了。这是一台2014年6月购买的戴尔电脑。我不确定它运行的是什么操作系统，但可能是Windows Server 2012 R2。我是否应该启动它并查看该服务器上是否安装了WSUS角色?如果没有安装WSUS，在安装之前是否需要升级到Server 2019 ?

    回复

    • 我记得我提到过WS 2016服务器没有正确地打WSUS补丁。这是我的经验，如果您知道WSUS + WS 2016在您的设置中工作得很好，您就不必担心。

      回复

23. 干杯，你有伟大的知识库创建技能。继续。

    回复

24. 嗨，很好的帮助，但我把我的域名升级到windows 2019，我看不到每月安排更新的选项，有人能帮帮我吗?

    回复

25. 嗨，Prajwal，一如既往的优秀文档。

    我已经安装了Windows 2019并启用了WSUS角色，在我的测试环境中没有代理，但当我尝试从微软目录服务器手动“导入更新”时，我搜索KB890830，添加到我的篮子中并下载。下载失败;

    “一些更新无法导入。如果您取消了该流程，请再次尝试导入更新。如果出现错误，请单击每个更新旁边的进度列中的“失败”，以查看如何解决问题。

    当您打开Fail Button Contents时，您将看到错误消息[错误编号:80131509]和有关检查代理设置的有用消息，并与WSUS管理员联系。

    如果我打开互联网浏览器并导航到微软目录网站，我可以将补丁下载到本地文件夹，一切正常。常规同步和更新下载一经批准即可正常工作。在应用程序、系统或安全日志中没有发布与此失败相关的条目。

    我注意到在你的说明中，你没有将单个更新下载到WSUS，你在Server 2019的测试环境中遇到这个问题了吗?如果你有，你有没有设法修复它，在打开的网页中将协议从1.20更改为1.8对我来说没用。

    谢谢

    AndyB

    回复

    • 更新:从我们到目前为止的调查中，我们已经证明了如果WSUS 2019 / 2016安装在Windows 10 Hyper-V环境中，我们可以观察到这个问题，但是在与WSUS在Windows 2012上相同的Hyper-V环境中，WSUS工作正常，如果WSUS 2016安装在物理服务器上，手动导入更新工作正常，测试继续。

      回复

26. 这是一篇非常详细和非常有用的文章。非常感谢

    回复

27. 嗨Prajwal,

    这是一份非常详细的文件，谢谢!我们有一个WSUS服务器设置，但出于某种原因，我的Windows 10电脑不能自动安装。我有一台正在测试的电脑，我已经重启了多次。我整个周末都让它开着，看看它是否能在晚上工作。什么都不管用。我可以在注册表中看到它指向正确的服务器。我可以在服务器上看到，正在等待的更新被批准安装，所以我不确定为什么它不工作。你能帮我解决这个问题吗?

    回复

28. 你好,

    我是否可以在没有连接到互联网的封闭环境中使用WSUS服务器?

    谢谢!

    回复

    • 是的，你还需要一个能上网的。这里有一个关于如何执行此操作的微软说明的链接。https://docs.microsoft.com/en-us/mem/configmgr/sum/get-started/synchronize-华体会体育系列software-updates-disconnected

      回复

29. 嗨Prajwal
    谢谢分享这些信息。我正在学习MCSA2019。我有一个问题，我在windows服务器上安装了WSUS，但我无法启动它来完成配置。
    它连接到活动目录，它们之间有ping。防火墙，日期和时间都是正确的。但是WSUS的发射失败了
    请告诉我哪里做错了。
    谢谢。

    回复

30. 嗨，Prajwal，我有一个问题，在生产中，在SCCM主站点上安装WSUS角色是一个好主意吗?如果不是，你可以分享一篇文章，你已经在三个不同的服务器上安装了WSUS,SCCM主站点和SQL服务器。我已经配置了相同的实验室，但WSUS无法工作。我看了你的帖子，做了所有的事情，但都没有成功。由于Adnan

    回复

31. 嗨，Prajwal，谢谢你的文章....
    知道为什么GPO不适用于Windows 10吗-我的电脑在正确的OU中.....

    “打开组策略管理控制台，并打开一个现有的GPO或创建一个新的GPO。
    浏览“计算机配置”>策略>管理模板> Windows组件> Windows更新。
    双击“配置自动更新”并将其设置为“已启用”

    回复

32. 伟大的细节。我在WSUS控制台>选项> WSUS服务器配置向导中重新运行配置向导，但我看到的唯一一件事是“磁盘清理”。运行此操作不会导致配置向导选项可用。我也在运行Server 2019。您知道是否有其他方式来启动配置向导?

    回复

33. 这是一篇非常详细和简洁的文章。非常感谢。

    回复

    • 很高兴听你这么说。谢谢你！

      回复

34. 非常有用的文章。

    回复

35. 很棒的文章 !!!!!!!!!!!!!!!!

    回复

36. 伟大的文章。非常感谢

    回复

37. 非常好的帖子!!!!
    工作很好。
    谢谢你！

    回复

38. WSUS管理控制台无法通过远程API连接到WSUS服务器。

    确认服务器上正在运行Update Services服务、IIS和SQL。如果问题仍然存在，请尝试重新启动IIS、SQL和更新服务服务。

    WSUS管理控制台遇到意外错误。这可能是暂时的错误;尝试重新启动管理控制台。如果这个错误持续存在，

    尝试通过删除%appdata%\Microsoft\MMC\下的wsus文件来删除控制台的持久首选项。

    ioexception -由于意外的数据包格式导致握手失败。

    源
    系统

    堆栈跟踪:
    在System.Net.Security.SslState。StartReadFrame(Byte[] buffer, Int32 readBytes, AsyncProtocolRequest asyncRequest)
    在System.Net.Security.SslState。StartReceiveBlob(Byte[] buffer, AsyncProtocolRequest asyncRequest)
    在System.Net.Security.SslState。CheckCompletionBeforeNextReceive(ProtocolToken消息，AsyncProtocolRequest asyncRequest)
    在System.Net.Security.SslState。ForceAuthentication(Boolean receiveFirst, Byte[] buffer, AsyncProtocolRequest asyncRequest)
    在System.Net.Security.SslState。ProcessAuthentication (LazyAsyncResult lazyResult)
    在System.Threading.ExecutionContext。RunInternal(ExecutionContext ExecutionContext, ContextCallback回调，对象状态，布尔值保存yncctx)
    在System.Threading.ExecutionContext。运行(ExecutionContext ExecutionContext, ContextCallback回调，对象状态，布尔值preserveSyncCtx)
    在System.Threading.ExecutionContext。运行(ExecutionContext ExecutionContext, ContextCallback，对象状态)
    在System.Net.TlsStream。ProcessAuthentication (LazyAsyncResult结果)
    在System.Net.TlsStream。写入(Byte[] buffer, Int32 offset, Int32 size)
    在System.Net.ConnectStream。writeheader(布尔异步)
    **此异常嵌套在以下异常**中

    System.Net.WebException -底层连接被关闭:在发送时发生了意外错误。

    源
    Microsoft.UpdateServices.Administration

    堆栈跟踪:
    在Microsoft.UpdateServices.Administration.AdminProxy。CreateUpdateServer (Object[]参数)
    在Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode。GetUpdateServer (PersistedServerSettings设置)
    在Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer ()
    在Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.get_ServerTools ()

    回复

39. 嗨，我正在
    error:connection error请reset node

    回复

40. 请录一段视频，并说明如果计算机在计算机组中不能正常工作该怎么办

    回复

41. 很棒的帖子，谢谢

    回复

42. 这里有一件事再怎么强调也不为过，也许本文可以修改一下，使之更有说服力:在配置策略并指定WSUS服务器名称时，*确保也提供了端口*(…:8530)。我已经运行WSUS(在2008 R2上)十多年了，从那时起，仅通过提供名称就成功地使用了该策略。我花了好几天时间试图找出问题所在。当我看到你的截图时，我决定添加端口号(尽管我没有从默认值中更改它，即使在2008 R2上也是一样的)，然后在刷新策略后，系统几乎立即开始传入。我在这上面浪费了好几天。

    希望这能让一些人减轻一些痛苦。

    回复

43. 非常感谢你的帖子

    回复

44. 非常感谢你的帖子，我现在正在设置WSUS。如果有任何信息，我会回复你

    回复

45. 你好,
    我的WSUS在同步期间显示连接类型为非ssl。我希望它是SSL。谁能给我引路?

    回复

46. 谢谢你的帖子。我让WSUS正在进行2019年服务器的新安装，机器迁移并正在更新。但是，报表查看器不可用。你安装了什么东西(以什么顺序)来让它工作?

    回复

    • 当你点击报表查看器，它会给你一个链接点击下载报表查看器。如果你收到一个解释你需要框架工作2.0的错误，你需要通过添加到角色和功能并选择框架工作3.5来安装它。您将更有可能需要指定一个备用源路径，该路径在页面顶部以黄色突出显示。在这种情况下，选择指定备用源路径链接并指向2019操作系统源文件夹。

      回复

      • 我必须首先安装SQLSysClrTypes，然后安装报表查看器。奇怪的是，我们必须安装2012服务器程序，但它正在工作。谢谢。

        回复

47. 你也有一些故障排除指南吗?
    我按照你的指引做了，但我在WSUS看不到任何电脑或更新。

    回复

    • 如果您刚刚配置了WSUS，那么至少要等待一天才能在控制台中看到计算机。

      回复

      • 您应该将这些信息添加到教程中，还请添加如何获取本地Intranet站点的URL。

        回复

48. 谢谢你的职位。

    回复

49. 遗憾的是，wsus不能在Powershell 7中使用。它使用的方法，这是windows兼容性的解决方案是不可用的。该模块使用了。net核心中不支持的SOAP。

    回复

    • 你为什么要提到跟这件事毫无关系的东西?

      回复

50. 好的文章. .

    回复

    • 嗨，Prajwal, windows 10机器连接到wsus，定期更新，但现在机器不在网络上，无法直接从互联网上更新，显示错误的计算机是由组织管理的。在当前形势下，wsus的域控制器应该采用什么样的策略，才能使远程机器作为wsus从internet直接访问

      回复

      • 从组策略中删除这些计算机。您可以创建一个SG并添加到排除。

        回复