Delen via

Problemen met WSUS-verbindingen oplossen

  • Artikel

In dit artikel worden verschillende procedures geïntroduceerd voor het oplossen van problemen met windows Server Update Service (WSUS) verbindingsfouten.

Notitie

Thuisgebruikers: dit artikel is alleen bedoeld voor technische ondersteuningsmedewerkers en IT-professionals. Als u hulp zoekt bij een probleem, vraagt u de Microsoft-community.

Oorspronkelijke productversie: Configuration Manager (huidige vertakking)
Oorspronkelijk KB-nummer: 4025764

Vereisten controleren

  • Als u WSUS 3.0 SP2 gebruikt op Windows Server 2008 R2, moet 4039929 of een latere versie van het updatepakket zijn geïnstalleerd op de WSUS-server.

    Voer de volgende stappen uit om de serverversie te controleren:

    1. Open de WSUS-console.
    2. Klik op de servernaam.
    3. Zoek het versienummer onder Overzicht>Verbinding>Serverversie.
    4. Controleer of de versie 3.2.7600.283 of een latere versie is.

  • Als u WSUS gebruikt op Windows Server 2012 of een latere versie, moet een van de volgende maandelijkse rollups voor beveiligingskwaliteit of een rollup van een latere versie zijn geïnstalleerd op de WSUS-server:

Notitie

Als u Configuration Manager gebruikt en het software-updatepunt is geïnstalleerd op een externe sitesysteemserver, moet de WSUS-beheerconsole op de siteserver zijn geïnstalleerd. Voor WSUS 3.0 SP2 moet KB 4039929 of een latere update ook zijn geïnstalleerd op de WSUS-beheerconsole. Nadat u 4039929 (extern of lokaal) hebt geïnstalleerd, is opnieuw opstarten van de server vereist. Controleer na het opnieuw opstarten of het probleem zich blijft voordoen.

Verbindingsfouten oplossen

Volg deze stappen om verbindingsproblemen op te lossen:

  1. Controleer of de Update Services-service en World Wide Web Publishing Service worden uitgevoerd op de WSUS-server.
  2. Controleer of de standaardwebsite of WSUS-beheerwebsite wordt uitgevoerd op de WSUS-server.
  3. Controleer de IIS-logboeken voor de WSUS-beheerwebsite (c:\inetpub\logfiles) en controleer op fouten.

Codedefinities

In de volgende tabel worden algemene foutcodes gedefinieerd. Zie de HTTP-statuscode in IIS voor meer informatie over HTTP-statuscode in IIS 7 en latere versies.

Id Uitleg
200 Voltooid
206 Vervolg: OK
401 Autorisatie: OK als gevolgd door 200
403 Toegangsfout: certificaatproblemen of onjuiste IIS-configuratie.
404 Niet gevonden: Ontbrekende virtuele map of IIS-configuratie
500 Service niet beschikbaar
503 Bezet: dit kan worden veroorzaakt door een probleem met het geheugen van een WSUS-toepassingsgroep of te veel clientverbindingen. Als u het probleem wilt oplossen, verhoogt u de limiet voor privégeheugen van de WSUS-toepassingsgroep tot 4-8 GB. Voor sommige omgevingen is mogelijk meer dan 8 GB vereist; pas deze instelling indien nodig aan. Zie Een groep toepassingen configureren om te recyclen na het bereiken van maximaal gebruikt geheugen (IIS 7).

Notitie

Als u de meeste WSUS-URL's in een browser opent, wordt een 403-fout geretourneerd.

503-fouten in IIS kunnen vergezeld gaan van xxxx2ee2-fouten in het c:\windows\windowsupdate.log bestand op clients.

Als u 503 IIS-fouten, een time-out van de client of een groot aantal retourfouten wilt oplossen, raadpleegt u de volledige handleiding voor WSUS- en Configuration Manager SUP-onderhoud.

Als het IP-adres van een client niet wordt weergegeven in de IIS-logboeken, controleert u of de client is ingesteld om verbinding te maken met de juiste WSUS-server. Deze situatie kan ook optreden vanwege netwerkblokkering of omdat de server een speciale fout registreert.

  • Controleer op de WSUS-server de C:\windows\system32\logfiles\httperr logboeken op fouten.

  • Controleer op de client de volgende registersubsleutel om te bepalen of de juiste FQDN-naam van de WSUS-server is ingesteld:

    Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Notitie

Controleer voor Configuration Manager-clients het ccm\logs\locationservices.log bestand op een WSUS-vermelding om te controleren of de client de juiste server-URL krijgt. Mogelijk moet u afdwingen dat de Configuration Manager-client een andere scan uitvoert met behulp van de scancyclus voor software-updates van de agent, zodat de service deze vermelding kan registreren.