InformáticaMicrosoft

Wsus las maquinas no las detecta la consola

Problema: Algunas maquinas de la red no encuentran las actualizaciones del WSUS

En muchas ocasiones esto puede ser por GPOs obsoletas en los equipos (antiguos Wsus), problemas de espacio en HDD etc.

Paso 1

entrar en la maquina y comprobar la ruta donde apunta las actualizaciones.

(Cmd derechos admin)

reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer

Ojo que el puerto sea correcto

tambien podemos ir al regedit y ver lo que esta.

Si no tenemos servidor alternativo que no aparezca….

Podria ser de utilidad bajar servicios y subirlos

net stop wuauserv
net stop bits
net stop cryptSvc
net stop msiserver

net start wuauserv
net start cryptSvc
net start msiserver
net start bits

Podemos forzar la inclusion del registro por cmd del server

REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d «http://x:8530» /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d «http://x:8530» /f

Pero puede que al pasar la GPO se vuelva a chafar todo…

Paso 2 (Forzar comando )

wuauclt /detectnow /register /reportnow

Si como a mi no os funciona muy bien podria ser dos problemas 1 GPO no aplicada

gpupdate /force

Cuando aplicas el gpupdate /force aparece otro server

Hay alguna GPO obsoleta

RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy"

Finalmente podemos hacer un bat y pasarlo todo de golpe…

RD /S /Q "%WinDir%\System32\GroupPolicyUsers"
RD /S /Q "%WinDir%\System32\GroupPolicy
«
net stop wuauserv
net stop bits
net stop cryptSvc
net stop msiserver
cd %windir%
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.old

net start wuauserv
net start cryptSvc
net start msiserver
net start bits

REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d «http://x:8530» /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d «http://x:8530» /f

wuauclt /detectnow /register /reportnow
gpupdate /force

saludos

Deja una respuesta