синхронизация WSUS после установки 2012 Service Pack 1

После обновления до 2012 SP1 перестаёт синхронизироваться WSUS, сигнализируя следующими статусными сообщениями:

SMS_WSUS_CONFIGURATION_MANAGER, Message ID 6600:

WSUS Configuration Manager failed to configure upstream server settings on WSUS Server «sccmcas.firma.local».

Possible cause: WSUS Server version 3.0 SP2 or above is not installed or cannot be contacted.
Solution: Verify that the WSUS Server version 3.0 SP2 or greater is installed. Verify that the IIS ports configured in the site are same as those configured on the WSUS IIS website.

SMS_WSUS_SYNC_MANAGER, Message ID 6703:

WSUS Synchronization failed.
Message: WSUS server not configured. Please refer to WCM.log for configuration error details..
Source: CWSyncMgr::DoSync.
The operating system reported error 2147500037: Unspecified error

Это происходит из-за того, что порты WSUS принимают значения по умолчанию:

2

Решение — после установки SP1 изменить значения портов SUP на те, которые были до инсталляции. В моём случае — 8530/8531.

16 комментариев

  1. Александр Никитин:

    Евгений, подскажите в каких логах искать инфу про процесс инсталляции нового seconadry site.

    У меня проблема — заряжаю установку secondary, начинается процесс проверки сервера, итог [Passed]:Prerequisite checks complete. И тишина, более ничего не происходит, а где бы посмотреть почему не знаю. Логов то тонны.

    Посоветуйте что нибудь, а? Я уже неделю мозг себе ломаю…

  2. Alexey:

    добрый день Евгений.
    Скажите для того чтобы обновлять машинки через sccm нужно добавлять роль обновление программного обеспечения? и обязательно ли нужно ставить клиента при этом, т.к. не хотелось бы устанавливать клиента на сервера, а через GPO указать где лежат эти update?

    • admin:

      Да, нужно. Эта роль устанавливается на сервер WSUS и далее всё управление обновлениями идёт через ConfigMgr. Клиент на компьютерах, которые Вы хотите обновлять, должен обязательно присутствовать.

      • Alexey:

        Евгений, а имеет ли место быть такой вариант: не поднимать up на sccm, а настроить родной wsus, или он не уже не будет работать?

        • admin:

          Не совсем понял Вас.
          С внедрением SCCM никто не может заставить Вас перейти на WSUS+SUP. Если Вы хотите и дальше разливать объявления через WSUS, то просто продолжайте это делать, ничего не меняя.

          • Alexey:

            спасибо, в этом и был вопрос) просто подумал что возможно из-за того что sccm уже стоит, он не даст нормально работать wsusу. еще раз спасибо.
            p.s. а что лично посоветуете использовать Вы wsus или wsus+sup? у sccm может чем-то функционал лучше или методы хранения обновлений грамотней?

            • admin:

              Со WSUS’ом обычно работают по принципу «поставил, одобрил всё на всех и забыл». SCCM же требует определённых навыков и его используют тогда, когда к процессу установки обновлений серьёзно подходят. Основные плюсы — это назначения на коллекции, интеграция с установкой операционных систем и окна обслуживания, как по мне. Подробнее о плюсах и минусах можно почитать здесь — http://anoopcnair.com/2013/01/18/configmgr-sccm-patch-management-pros-and-cons/

  3. Alexey:

    добрый день, Евгений.
    развернул SUP, обновил метаданные, обновления появились, но не могу понять, как сделать чтобы они скачивались автоматически? или такое невозможно? каждое новое обновление придется скачивать вручную?

  4. Alesh:

    Добрый день,
    Подскажите, у вас в самом WSUS какую версию пишет ?
    Дело в том, что сегодня обновил до sccm 2012 sp1 и появились ошибки, похожие на ваши.
    первая ID 6600 совпадает, но вторая выглядит так:
    ID 6607
    WSUS Configuration Manager will not be able to configure WSUS Server «SCCM01.ru» as the WSUS Server remoting API’s of version 3.0 SP2 or greater are not installed on this site server.
    Solution: WSUS Server configuration on the WSUS Site System requires WSUS Server remoting API of version 3.0 SP2 or greater to be installed on the site server. To install the remoting API for version 3.0 SP2 run «WSUSSetup.exe console_install=1» on the site server or refer to the documentation.

    Хотя до обновления sp1 я установил патч WSUS-KB2720211-x64, который по идее достаточен.
    Сам Wsus работает нормально, синхронизация проходит успешно.
    Установил дополнительно патч WSUS-KB2734608-x64, он вроде последний.

    Но результата это не дало.
    Порты у меня не сбросились и совпадают.

    Единственно, меня смущает, что в установленных программах версия wsus — 3.2.7600.226(как будто без обновлений). хотя в установленных апдейтах оба патча отображаются

    • admin:

      Здравствуйте.
      А что в WCM.log? Проверьте сайт WSUS в IIS и настройки прокси.
      Посмотреть не могу, потому что сейчас нет под рукой серверов с SUP.

Leave a Reply to admin