Последнее обновление раздела: август 2007 г.
При настройке клиента Configuration Manager 2007 на использование агента клиента обновления программного обеспечения для него автоматически настраивается параметр локальной групповой политики, задающий активную точку обновления программного обеспечения Configuration Manager. В качестве этого параметра групповой политики, определяемого как административный шаблон компьютера Центра обновления Windows, используется расположение службы Центра обновлений Майкрософт в интрасети.
Поскольку в такой конфигурации используется параметр локальной групповой политики, эту конфигурацию можно применять к клиентам рабочей группы и к клиентам, расположенным в лесах Active Directory, отличных от леса сервера данного сайта.
Однако параметр локальной групповой политики всегда переопределяется параметрами групповой политики Active Directory, в результате чего клиенту Configuration Manager 2007 может не удаваться получать обновления программного обеспечения с помощью Configuration Manager. В этом разделе приведены сведения по устранению неполадок, связанных с групповой политикой, которая препятствует получению обновлений программного обеспечения с помощью Configuration Manager 2007.
Компьютерам не удается получать
обновления программного обеспечения после настройки клиентов,
связанных с точками обновления программного обеспечения
Если клиентам Configuration Manager 2007 не удается получать обновления программного обеспечения с помощью Configuration Manager и для них настроена групповая политика Active Directory, предполагающая использование клиентами точки обновления программного обеспечения, наиболее вероятной причиной проблемы является неправильная настройка объекта групповой политики Active Directory.
Функция обновления программного обеспечения автоматически настраивает параметр локальной групповой политики клиента Configuration Manager 2007 с указанием расположения точки распространения программного обеспечения и номера порта. Чтобы клиент мог находить точку распространения программного обеспечения, необходимо обязательно указывать как имя сервера, так и номер порта.
Если к клиентам точки распространения программного обеспечения применяется параметр групповой политики Active Directory, он переопределяет параметр локальной групповой политики. Если значения этих параметров в точности не совпадают (имя сервера и номер порта), обновление программного обеспечения клиента Configuration Manager 2007 завершается неудачно.
В журнал обновления программного обеспечения WUAHandler.log заносятся следующие записи:
[Параметры групповой политики были переопределены администратором с более высокими полномочиями (контроллером домена). Им присвоены следующие значения: Сервер http://server и Политика "включена"]LOG
Решение
Сервер обновления программного обеспечения должен совпадать с сервером точки обновления программного обеспечения для клиентов. Этот сервер необходимо указывать в параметре групповой политики Active Directory с использованием правильного формата имени и номера порта (например, http://server1.contoso.com:80, если сервер системы сайта не настроен на использование полного доменного имени и использует веб-сайт по умолчанию).
Дополнительные сведения см. в разделе Установка клиентов Configuration Manager посредством установки с точки обновления программного обеспечения .
Компьютеры продолжают использовать
существующий сервер WSUS
Если клиенты Configuration Manager 2007 по-прежнему загружают обновления программного обеспечения с существующего сервера WSUS, вместо того чтобы устанавливать их с помощью Configuration Manager, проверьте результирующий набор политик клиентов с помощью специального средства, например результирующей политики (RSoP) или консоли управления групповыми политиками (GPMC).
Если для клиентов настроен объект групповой политики Active Directory, в котором указан сервер WSUS, не являющийся активной точкой обновления программного обеспечения этих клиентов (с использованием имени в правильном формате и номера порта), этот объект переопределяет параметр локальной групповой политики, настроенный функцией обновления программного обеспечения Configuration Manager.
Используемый параметр групповой политики называется Указать размещение службы обновлений Майкрософт в интрасети и расположен в разделе Конфигурация компьютера / Административные шаблоны / Компоненты Windows / Обновление Windows.
Когда параметр групповой политики Active Directory переопределяет параметр локальной групповой политики, в журнал обновления программного обеспечения WUAHandler.log заносятся следующие записи:
[Параметры групповой политики были переопределены администратором с более высокими полномочиями (контроллером домена). Им присвоены следующие значения: Сервер http://server и Политика "включена"]LOG
Решение
Перенастройте групповую политику Active Directory таким образом, чтобы клиентам Configuration Manager не назначался объект групповой политики Active Directory, в котором указан сервер WSUS, отличный от активной точки обновления программного обеспечения для данных клиентов. Например, присвойте параметру групповой политики Active Directory значение "Не настроено" или переместите компьютеры в подразделение, на которое не распространяется действие данного параметра групповой политики.