☰

인터넷이 없는 Windows 클라이언트, WSUS의 업데이트

tag-icon • tag-icon windows wsus wsus-offline
인터넷이 없는 Windows 클라이언트, WSUS의 업데이트

지난 몇 주 동안 저는 WSUS가 Windows 서버를 클라이언트(AD 환경)로 사용하도록 하는 데 어려움을 겪었습니다. 해당 서버에는 외부 인터넷 액세스가 없습니다. 이것이 제가 WSUS를 설정한 이유입니다.

Windows 서버(클라이언트)가 업데이트를 받기 위해 인트라넷 서버에 연결해야 한다는 것을 그룹 정책에 추가했습니다. 또한 "어떤 Windows 업데이트 인터넷 위치에도 연결하지 마세요" 규칙을 활성화했습니다.

내 WSUS 콘솔에 클라이언트가 표시됩니다. 그 중 일부는 100% 약 90개 이하이지만 패키지를 다운로드하는 클라이언트는 없습니다. 클라이언트에서도 오류가 발생합니다.

이벤트 로그에 표시됩니다.

Fault bucket , type 0
Event Name: WindowsUpdateFailure3
Response: Not available
Cab Id: 0

Problem signature:
P1: 10.0.14393.1770
P2: 8024401c
P3: 00000000-0000-0000-0000-000000000000
P4: Scan
P5: 0
P6: 0
P7: 0
P8: UpdateOrchestrator
P9: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
P10: 0

Attached files:

These files may be available here:
C:\ProgramData\Microsoft\Windows\WER\ReportQueue\NonCritical_10.0.14393.1770_c2f588faa424321de2a589ce99567a235212f6ce_00000000_135319d6

Analysis symbol: 
Rechecking for solution: 0
Report Id: 0e82d1e0-223e-11e8-9106-005056bd8d79
Report Status: 96
Hashed bucket:

내가 시도할 때마다 그들은 아무것도 다운로드하지 않을 것입니다. 또한 어떤 종류의 업데이트도 없이 Windows를 새로 설치하면 아무것도 수신되지 않고 위의 오류만 발생합니다.

또한 "Windows 업데이트 인터넷 위치에 연결하지 않음" 옵션을 비활성화하려고 시도했지만 도움이 되지 않았습니다.

Get-Windowsupdatelogs의 출력에는 아무 것도 표시되지 않습니다. GUIDxxxxxxxx 정보를 찾을 수 없습니다.

Furtger more 나는 다음을 시도했습니다.

  • c:\windows\softwaredistribution에서 콘텐츠를 제거하고 업데이트를 다시 확인했습니다.
  • 등록부에서 일부 SUID를 제거했지만 그것도 작동하지 않았습니다.
  • Systernals(TCPView)의 도구를 사용하여 무슨 일이 일어나고 있는지 확인하고 확인해 보니 여전히 인터넷에 연결을 시도하고 있는 것 같습니다.
  • WSUS는 빠른 설치 파일을 다운로드합니다.

나는 누가 이 작업을 수행할 것인지 전혀 모릅니다. 클라이언트와 wsus는 다른 서브넷에 있지만 스위치와 방화벽은 해당 트래픽을 허용합니다. 방화벽 문제 등이 아닌지 확인하기 위해 모든 포트 필터링을 비활성화했습니다.

인터넷을 다시 활성화하면 모든 종류의 업데이트를 받을 수 있으므로 100% 확신합니다. - 업데이트였습니다. 업데이트는 인터넷에서 직접 다운로드하는 것이었습니다. - '인터넷 없음'과 관련이 있습니다.

누군가가 나를 도울 수 있기를 바랍니다

친애하는

데이브 그리비

답변1

문제는 클라이언트(Windows 2016 서버) 어딘가에 레지스트리가 엉망인 것 같다는 사실에 있습니다.

완전히 깨끗한 Windows 2016 서버를 설치했고 다른 설정을 변경하지 않고 이 서버를 WSUS에 추가했으며 새 업데이트를 확인한 후 다운로드할 수 있는 업데이트를 확인했습니다. 이 컴퓨터에는 인터넷이 없었기 때문에 WSUS에서 가져온 것이라고 확신했습니다.

지금까지 나는 내 레지스트리에 무엇이 엉망인지 전혀 모릅니다. 레지스트리를 수정/정리하는 도구를 찾았지만 다른 기존 서버의 문제를 해결할 수 있는 도구를 찾지 못했습니다. 내 서버는 많은 서버에 사용했던 VMWare 템플릿으로 구축되었으므로 작업량이 많습니다.

관련 정보