项目案例分析一：客户端无法拿到WSUS补丁

       最近几个月一直忙于单林单域多站点的200多台域控、DHCP和WSUS的升级项目中，操作系统由Windows Server 2003 R2升级到Windows Server 2008R2。在这个过程中遇到过很多问题，查找了很多资料和解决问题，因此把项目过程中遇到的一些问题跟大家分享分享。今天跟大家分享的是客户端无法拿到WSUS补丁的分析和处理方案。

1.  环境介绍

操作系统：Windows Server 2008 R2

WSUS:     Windows Server Update Services 3.0 SP2

2.  客户端拿不到补丁

2.1 刚开始客户反应有个站点的客户端无法拿到WSUS的补丁，首先打开WSUS控制台---AllUpdate, 看到几乎所有的补丁都是“Not approved”状态也就是没有配置自动审核规则

 2.2 点击“Options“----“Automatic Approvals”---勾选”Default Automatic Approval Rule“---点击下图所示的”5”更改审核范围；

2.3 勾选”critical、Service Packs、Security update、Update Rollups”点击“OK”（根据企业实际情况勾选具体的选项）

2.4 点击”RunRule”---等待运行完---“OK”

2.5 通过以上操作步骤完成自动审核规则后，Approval状态已经正常了；等待一段时间发现XP计算机已经可以正常拿到WSUS补丁了

3.  Win7客户端无法拿到补丁（XP客户端是正常的）

      通过自动审核规则的配置后，XP客户端已经可以成功拿到并安装补丁更新了，但是奇怪的是Windows 7客户端均无法拿到补丁。以下是当时的解决步骤。

 3.1 随便找一台Windows7客户端，运行CMD命令行，运行命令“wuauclt.exe/detectnow”

 

3.2 找到 C:\Windows\Windowsupdate.log打开并检查日志情况，发现客户端报错，错误代码“0x800B0001”

 

 

3.3 根据报错信息等在网上搜到了Technet论坛上的一篇文章，链接如下：

https://social.technet.microsoft.com/Forums/zh-CN/c66de73f-6d14-4296-85bd-77c6e243e826/wsus?forum=windowsserversystemzhchs

 3.4 根据上图所示的链接下载KB2720211----在WSUS服务器安装此KB并根据提示重启服务器

3.5 回到Windows7客户端重新运行命令“wuauclt.exe/detectnow”，再次查看windowsUpdate.log日志文件，看到最近的日志中已经没有出现类似的报错信息了；

3.6 在Windows7客户端上已经看到”Windows 正在下载更新“；

    以上是最近在项目过程中遇到的关于WSUS的两个问题及解决方法，供大家参考，非常感谢大家的关注。更多精彩博文，请关注本人51cto博客：http://stephen1991.blog.51cto.com/