Correcció del servidor 2016 que no baixava actualitzacions de WSUS

26 de novembre de 2019 8092 Vistes servidor 2016 no baixa les actualitzacions de wsus

Navega per temes de publicació

Introducció

Si experimenteu que Server 2016 no baixa actualitzacions de WSUS, és probable que sigui causada per un error conegut.

El motiu és que Dual Scan intenta connectar-se a Windows Update però no es pot connectar. Quan falla, no intentarà actualitzar-se des de WSUS. Això fa que Server 2016 no descarregui actualitzacions de WSUS.

Passos per arreglar el servidor 2016 que no baixa actualitzacions de WSUS

Si el vostre servidor 2016 no està baixant actualitzacions de WSUS, aquí teniu els passos per solucionar el problema:

  1. Determineu la font d'actualització del servidor
  2. Instal·leu KB4103720 i KB4462928 per solucionar l'error
  3. Apunteu el vostre servidor a WSUS amb la política de grup

Determineu la font d'actualització del vostre servidor

servidor 2016 no baixa les actualitzacions de wsus

El primer pas per solucionar el problema és determinar d'on rep les actualitzacions el servidor. Aquests són els passos:

  • Obriu Windows PowerShell. A continuació, escriviu la següent comanda i premeu Intro.
|_+_|
  • A continuació, escriviu aquesta ordre i premeu Intro
|_+_|

Aquí teniu el resultat de l'última comanda.

servidor 2016 no baixa les actualitzacions de wsus

Per a un servidor amb problemes per descarregar actualitzacions de WSUS, els resultats seran diferents. Es llegirà:

|_+_|

Si el vostre Windows Server 2016 té aquests resultats, no podrà descarregar actualitzacions de WSUS. Els passos següents solucionaran el problema.

Instal·leu KB4103720 i KB4462928 per solucionar l'error

Un cop hàgiu confirmat que el vostre servidor 2016 té el problema tal com es detalla a l'últim pas, el següent pas és descarregar i instal·lar aquestes dues actualitzacions:

KB4103720 – feu clic a l'últim enllaç de la pàgina (per al servidor 2016)
KB4462928 - també feu clic a l'últim enllaç

Les actualitzacions trigaran una estona a instal·lar-se. Mentre s'instal·la, aneu al darrer pas 2:

Configura/Modifica WSUS GPO des de la política de grup

El pas final per arreglar el servidor 2016 que no baixa actualitzacions de WSUS és configurar alguns paràmetres de la política de grup.

Seguiu els passos següents per modificar la vostra configuració de GPO de WSUS:

  • Inicieu sessió a un controlador de domini i obriu el Gestor del servidor
  • Des del Gestor del servidor, feu clic a Eines . A continuació, seleccioneu Gestió de polítiques de grup
Desactiveu Windows Defender al Server 2016 amb la política de grup
  • Quan Gestió de polítiques de grup s'obre, amplieu el vostre nom de domini. A continuació, expandeix Objectes de política de grup contenidor.
servidor 2016 no baixa les actualitzacions de wsus
  • A continuació, feu clic amb el botó dret al vostre WSUS GPO i seleccioneu Edita .
  • Quan el GPO s'obri per editar, obriu aquest camí: Configuració de l'ordinador > Polítiques > Plantilles administratives > Sistema . A continuació, seleccioneu Instal·lació del dispositiu .
  • Localitza Especifiqueu el servidor de cerca per a les ubicacions d'origen del controlador del dispositiu política. A continuació, feu doble clic per obrir-lo.
  • Per activar la política, feu clic Habilitat . A continuació, a sota d'Opcions: Seleccioneu l'ordre de cerca : menú desplegable, seleccioneu No cerqueu Windows Update . Feu clic a Aplica i, a continuació, a D'acord.
  • A continuació, localitza Especifiqueu el servidor de cerca per a actualitzacions de controladors de dispositiu política i obrir-la. Activa la política. A continuació, seleccioneu l'opció que es mostra a la imatge següent. Quan acabis, fes clic a Aplica. A continuació, feu clic a D'acord.
  • Ara les dues polítiques haurien de mostrar-se com a Activades.
  • A continuació, navegueu a Configuració de l'ordinador > Polítiques > Plantilles administratives > Sistema > Gestió de la comunicació a Internet > Configuració de comunicació per Internet .
  • Localitzar i obrir Desactiveu l'accés a totes les funcions de Windows Update política. Activa la política. A continuació, feu clic a Aplica, D'acord.
  • També habilitat Desactiva l'accés a la botiga política.
servidor 2016 no baixa les actualitzacions de wsus
  • Finalment, obert Configuració de l'ordinador > Polítiques > Plantilles administratives > Components de Windows > actualització de Windows . A continuació, configureu les polítiques següents:
  • Activa No permeteu que les polítiques d'ajornament d'actualització provoquin escanejos contra Windows Update política.
servidor 2016 no baixa les actualitzacions de wsus
  • Activa No hi ha reinici automàtic amb usuaris connectats per a instal·lacions d'actualitzacions automàtiques programades política.
servidor 2016 no baixa les actualitzacions de wsus
  • Configura Especifiqueu la ubicació del servei d'actualització de la intranet de Microsoft política com es mostra a continuació: Substituïu RolsSRV1 amb el vostre servidor WSUS. A menys que hàgiu canviat el port del servidor WSUS, el valor predeterminat és 8530 .

Confirmeu que la vostra configuració funciona

L'últim pas és comprovar que els vostres canvis han solucionat el problema. El següent verificarà que les vostres modificacions funcionin.

Aquests són els passos:

  • Assegureu-vos que el servidor 2016 que ha tingut el problema es troba a la OU d'Active Directory on s'aplica el GPO de WSUS.
  • Obriu PowerShell, escriviu aquestes ordres i premeu Intro.
|_+_| |_+_|

El resultat de l'ordre hauria de semblar ara:

Conclusió

Els passos d'aquesta guia han solucionat que el servidor 2016 no baixava actualitzacions del problema de WSUS per a tants administradors. Espero que us hagi funcionat!

Tens alguna pregunta o comentari? Utilitzeu el formulari Deixa una resposta que trobareu al final d'aquesta pàgina.

Per obtenir més correccions de Windows Server, visiteu la nostra pàgina de Windows Server Fix.