WSUS排錯

                                                                      WSUS排錯
不能夠訪問WSUS控制檯
拒絕訪問
Stand-Alone Server/Member Server
管理員組成員或WSUS管理員組成員

超時錯誤消息
確認是否有殺毒軟件，啓用實時監控，如果WSUS Content需要比較多的話，就可能會出現超時。

更新存儲問題
羅列在WSUS控制檯中的更新與本地文件夾中的Content不匹配，可以執行Wsusutil reset這個命令一下。

同步問題
1、檢查代理服務器設定；
2、檢查上游WSUS服務器的名稱；拼寫錯誤、名稱解析問題
3、檢查更新存儲選項的一致性；
4、確認用戶及網絡服務對本地更新存儲目錄至少有讀權限；
5、檢查上游WSUS服務器上更新的有效性；
6、確認BITS服務啓動；

更新批准問題
1、客戶端沒有拿到新的批准（新的批准大約一分鐘後有效）
2、WSUS管理服務器同以複製模式運行的WSUS服務器上的更新批准不一致；可以用這兩個命令：wsusutil listinactiveapprovals   wsusutil removeinactiveapprovals

客戶端計算機未出現於WSUS控制檯
AU未更新（時間大約20分鐘）

服務問題
SQL Service
Web Service
Update Service
BITs

客戶端排查
1、確認客戶商軟件可以自動更新；
2、確認客戶端指向WSUS服務器；
3、檢查WSUS服務器上的selfupdate樹；
   TCP 80 web site(不管是80端口還是自己端口，必須在80商品進行偵聽，讓selfupdate去偵聽客戶端的更新請求)
   cscript WSUSInstallationDrive:\program files\update services\setup\InstallSelfupdateOnPrt80.VBS（如果是自定義端口，可以執行一下這個腳本）
4、查看IIS日誌
  %systemroot%\system32\LogFiles\w3svc1

檢查網絡客戶端同WSUS服務器的連通性
在IE窗口輸入：[url]http://wsusservername/iuident.cab[/url]或[url]http://wsusservername/selfupdate/au/x86/osvariable/languagevariable/wuaucomp.cab[/url]只要能彈出對話框，就是連通性沒問題。

查看客戶端更新日誌
%windir%\windows update.log(非常有幫助)

計算機沒有出現在相應的計算機組
確認目標計算機名與WSUS上的計算機組名一致；
等待1小時或使用wuauclt.exe /resetauthorization /detectnow