Come risolvere gli errori di connessione WSUS
Questo articolo presenta diverse procedure per la risoluzione degli errori di connessione di Windows Server Update Service (WSUS).
Note
Utenti home: questo articolo è destinato solo agli agenti di supporto tecnico e ai professionisti IT. Se si sta cercando assistenza per un problema, chiedere alla community Microsoft.
Versione originale del prodotto: Configuration Manager (Current Branch)
Numero KB originale: 4025764
Verificare i prerequisiti
Se è in uso WSUS 3.0 SP2 in Windows Server 2008 R2, è necessario che nel server WSUS sia installato l’aggiornamento 4039929 o un pacchetto di aggiornamenti di versione successiva.
Per verificare la versione del server, seguire questa procedura:
- Aprire la console WSUS.
- Fare clic sul nome del server.
- Individuare il numero della versione in Panoramica>Connessione>Versione server.
- Controllare se la versione è 3.2.7600.283 o una versione successiva.
Se è in uso WSUS in Windows Server 2012 o una versione successiva, è necessario che nel server WSUS sia installato uno dei rollup mensili di qualità della sicurezza seguenti o una versione successiva:
Note
Se si usa Configuration Manager e il punto di aggiornamento software è installato in un server del sistema del sito remoto, è necessario installare la console di amministrazione di WSUS nel server del sito. Per WSUS 3.0 SP2, è necessario che nella console di amministrazione WSUS sia installato anche KB 4039929 o un aggiornamento successivo. Dopo aver installato 4039929 (in remoto o in locale), è necessario un riavvio del server. Dopo il riavvio, verificare se il problema persiste.
Risolvere i problemi relativi agli errori di connessione
Per risolvere i problemi di connessione, attenersi alla procedura seguente:
- Verificare che nel server WSUS siano installati Update Services e Servizio Pubblicazione sul Web.
- Verificare che nel server WSUS sia in esecuzione il sito Web predefinito o il sito Web di amministrazione WSUS.
- Esaminare i log iis per il sito Web di amministrazione WSUS (
c:\inetpub\logfiles
) e verificare la presenza di errori.
Definizioni di codice
La tabella seguente definisce i codici di errore comuni. Per altre informazioni sul codice di stato HTTP in IIS, vedere Codice di stato HTTP in IIS 7 e versioni successive.
ID | Spiegazione |
---|---|
200 | Riuscita |
206 | Continuazione: OK |
401 | Autorizzazione: OK se seguito da 200 |
403 | Errore di accesso: problemi di certificato o configurazione IIS non corretta. |
404 | Non trovato: directory virtuale o configurazione IIS mancante |
500 | Servizio non disponibile |
503 | Occupato: questo problema può essere causato da un problema di memoria del pool di applicazioni WSUS o da troppe connessioni client. Per risolvere il problema, aumentare il limite di memoria privata del pool di applicazioni WSUS a 4-8 GB. Alcuni ambienti possono richiedere più di 8 GB; regolare questa impostazione in base alle esigenze. Vedere Configurare un pool di applicazioni da riciclare dopo aver raggiunto la memoria usata massima (IIS 7). |
Note
L'accesso alla maggior parte degli URL WSUS in un browser restituirà un errore 403 .
Gli errori 503 in IIS possono essere accompagnati da errori xxxx2ee2 nel file nei c:\windows\windowsupdate.log
client.
Per risolvere gli errori IIS 503 , un timeout del client o un numero elevato di errori di round trip, vedere La guida completa alla manutenzione di WSUS e Configuration Manager SUP.
Se l'indirizzo IP di un client non viene visualizzato nei log iis, verificare che il client sia impostato per connettersi al server WSUS corretto. Questa situazione può verificarsi anche a causa del blocco di rete o perché il server registra un errore speciale.
Nel server WSUS controllare la presenza di errori nei
C:\windows\system32\logfiles\httperr
log.Nel client controllare la seguente sottochiave del Registro di sistema per determinare se è impostato il nome di dominio completo corretto del server WSUS:
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Note
Per i client di Configuration Manager, controllare la presenza di ccm\logs\locationservices.log
una voce WSUS nel file per verificare che il client ottenga l'URL del server corretto. Potrebbe essere necessario forzare il client di Configuration Manager a eseguire un'altra analisi usando il ciclo di analisi degli aggiornamenti software dall'agente per consentire al servizio di registrare questa voce.