WSUS无法发现客户端
(2020-03-13 14:01:43)
这几天遇到一个问题,刚装好的WSUS服务器同步完补丁后,打算上线使用。挑了几个客户端,使用注册表配置了WSUS,但是迟迟无法在控制台上看到这些客户端。由于部分客户端不在域中,无法使用组策略配置,就写了一个简单的批处理添加WSUS的服务器信息。
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v
WUServer /t REG_SZ /d http://wsusip:8530 /f
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v
WUStatusServer /t REG_SZ /d http://wsusip:8530 /f
reg add HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
/v UseWUServer /t REG_DWORD /d 1 /f
配置完成后,什么都不做,想让客户端直接到时候连接服务器。因为大规模部署的时候不太可能一个个人工确认。过了几个小时后,依然没有发现客户端。于是想加快一下进度,在客户端上运行wuauclt
/detectnow wuauclt
/reportnow来让客户端主动联系服务器。然而,等了1个多小时依然没有什么进展。
后来查了一些资料,发现wuauclt这个命令最多只能用到Win 7,对于Windows 10和Windows Server
2016之后的客户端需要使用usoclient.exe。并且需要以管理员身份运行,可以先以管理员运行一个cmd窗口,然后输入命令usoclient.exe
startinteractivescan。经过测试,这个参数并不会有交互式界面出现。另外usoclient和wuauclt这个前辈一样,随便你输入任何命令都是不会反馈任何结果的。不同的是usoclient已经不需要在参数前面加/了。对于usoclient.exe的参数并没有官方说明,网上有一些流行的说法大家可以各自验证。
startscan--开始查找更新
startdownload--开始下载更新
startinstall--安装下载的更新
refreshsettings--刷新更改的配置
startinteractivescan--可能会出现交互式对话框显示进度或错误
restartdevice--重启计算机以完成更新
scaninstallwait--查找、下载、安装更新的合并命令
resumeupdate--启动时恢复安装更新
同样在高版本的Windows中,Windows
Update的日志已经由ETW生成了。可以用powershell命令get-windowsupdatelog来过滤生成易读的日志。运行get-windowsupdatelog后会在当前用户的桌面上生成过滤后的日志。下次再运行的话,新日志会追加进去,可以有连贯的日志供排查问题
分享:
喜欢
0
赠金笔
加载中,请稍候......
评论加载中,请稍候...
发评论
登录名: 密码: 找回密码 注册记住登录状态
昵 称:
评论并转载此博文
发评论
以上网友发言只代表其个人观点,不代表新浪网的观点或立场。