¿Como se hace?InformáticaWindows

Wsus las maquinas no las detecta la consola

Por obligacion he tenido que montar un Wsus (creo que lo odio…) el tema es que muchas de las maquinas no entraban en la consola por entre otros motivos antiguas reglas de otros Wsus que apuntaban a otros servidores.

Paso 1

entrar en la maquina y comprobar la ruta donde apunta las actualizaciones.

(Cmd derechos admin)

reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer

Ojo que el puerto sea correcto

tambien podemos ir al regedit y ver lo que esta.

Si no tenemos servidor alternativo que no aparezca….

Podria ser de utilidad bajar servicios y subirlos

net stop wuauserv
net stop bits
net stop cryptSvc
net stop msiserver

net start wuauserv
net start cryptSvc
net start msiserver
net start bit

Podemos forzar la inclusion del registro por cmd del server

REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d «http://x:8530» /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d «http://x:8530» /f

Pero puede que al pasar la GPO se vuelva a chafar todo…

Paso 2 (Forzar comando )

wuauclt /detectnow /register /reportnow

Si como a mi no os funciona muy bien podria ser dos problemas 1 GPO no aplicada

gpupdate /force

Cuando aplicas el gpupdate /force aparece otro server

Hay alguna GPO obsoleta

RD /S /Q «%WinDir%\System32\GroupPolicyUsers»
RD /S /Q «%WinDir%\System32\GroupPolicy
«

Finalmente podemos hacer un bat y pasarlo todo de golpe…

RD /S /Q «%WinDir%\System32\GroupPolicyUsers»
RD /S /Q «%WinDir%\System32\GroupPolicy»
net stop wuauserv
net stop bits
net stop cryptSvc
net stop msiserver
cd %windir%
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.old

net start wuauserv
net start cryptSvc
net start msiserver
net start bits

REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUServer /t REG_SZ /d «http://x:8530» /f
REG ADD HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate /v WUStatusServer /t REG_SZ /d «http://x:8530» /f

wuauclt /detectnow /register /reportnow
gpupdate /force

saludos

Deja una respuesta