WSUS試運用 ダウンロードエラーについて

このQ&Aのポイント
  • WSUS試運用でのダウンロードエラーについて調査中です。ダウンロードとインストールができているPCと、できていないPCがあります。ダウンロードできないPCでは「エラー:ダウンロードできませんでした。」のメッセージが表示され、エラーコード0x8024401Bが記録されています。
  • ダウンロード失敗したPCは手動で更新する必要があるのか、設定を変えれば自動的にダウンロードできるのかがわかりません。また、Proxyの設定を変更しても問題は解決されませんでした。
  • また、以前はクライアントPCが管理画面に表示されないという問題がありましたが、SusClientIdを削除することで解決しました。これがダウンロードエラーと関係しているのかもしれません。他に解決策はあるのか、ご教示いただけますか?
回答を見る
  • ベストアンサー

WSUS試運用 ダウンロードエラーについて

インフラ初心者で、色々とわかっていないところもありますが、どうぞよろしくお願いします。 この度、社内でWSUSを導入することとなりました。 仮想サーバWindows2008R2にWSUS3.0(Microsoft Windows Server Update Services 3.0)を インストールし、20台程度のPCで試運用をしております。 15台のPCはダウンロードもインストールもできているようなのですが、 5台のPCだけダウンロードできていないようです。 状態の詳細レポートを見たところ、失敗となっており、 「エラー:ダウンロードできませんでした。」と書かれていました。 該当PCの%windir%\WindowsUpdate.logを見たところ、 「# WARNING: Download failed, error = 0x8024401B」が多く目につきます。 そこで質問です。 (1)一度ダウンロード失敗したものは、何度やってもダウンロード失敗するものですか?  何か設定を変えても、一度ダウンロード失敗したものは手動で更新しないとだめですか? (2)Proxyの設定のせいでは?という記事を多く見つけ、  http://support.microsoft.com/kb/896226/ja  http://support.microsoft.com/kb/885819  へたどり着き、ISAサーバに設定をし、1日待ってみましたが結果変わらずです。 何か他に手立てはありますでしょうか? 補足ですが、つい先日まで管理画面にクライアントPCが出てこないという事象があり、 レジストリのSusClientIdを削除してもらったことで、クライアントPCが出てくるようになり、 解決しましたが、これも関係があったりしますか?

質問者が選んだベストアンサー

  • ベストアンサー
  • maesen
  • ベストアンサー率81% (646/790)
回答No.1

>(1)一度ダウンロード失敗したものは、何度やってもダウンロード失敗するものですか? > 何か設定を変えても、一度ダウンロード失敗したものは手動で更新しないとだめですか? これはケースバイケースです。 恒久的な問題が存在するのならば、何度Updateが実施されても失敗するでしょう。 今回のエラーがプロキシサーバの認証の問題と思われるので恒久的な問題の可能性が高いように思います。 一部の更新だけダウンロードが失敗するのでしょうか? それとも該当するPCではダウンロードが全く成功しないのでしょうか? 一部であれば手動で更新する必要もあるかもしれません。 >(2)Proxyの設定のせいでは?という記事を多く見つけ、 > http://support.microsoft.com/kb/896226/ja > http://support.microsoft.com/kb/885819 > へたどり着き、ISAサーバに設定をし、1日待ってみましたが結果変わらずです。 発生しているエラーのエラーコードはプロキシ認証を行っていないというエラーです。 どのようにISAを設定したのでしょうか? 理解していると思いますがこの参考にしたURLに書かれているのはMicrosoftのアップデートサイトに接続する内容になっているのでWSUSサーバの場合はこの辺を読み替えないといけません。 ISAサーバなどが立っているなどあるのならば、ネットワーク環境をもう少し提示しないと回答が得にくいと思います。 WSUSサーバはISAを経由しないとクライアントから通信出来ない位置にいるのでしょうか? WSUSサーバがクライアントから直接通信出来るのならば、WindowsUpdateはどのようにアクセスするように設定されていますか? Windows XPならproxycfg コマンド、 Vista以降ならばnetsh winhttp show proxy コマンド で確認します。(PCのOSが記載されていないですね) ※WSUSサーバにダイレクト接続するように設定すれば問題解決ってこともあるかもしれません。 >補足ですが、つい先日まで管理画面にクライアントPCが出てこないという事象があり、 >レジストリのSusClientIdを削除してもらったことで、クライアントPCが出てくるようになり、 >解決しましたが、これも関係があったりしますか? 直接関係しないと思いますが、これは問題の5台にのみ発生したことでしょうか? また、この現象が発生したということはPCをイメージングを行って展開したということでしょうか? なんか?ばかりで回答になっていなくて申し訳ないですが、何か参考になればと思います。

sakuraiy2
質問者

補足

回答いただきありがとございます。 ちなみにエラーは WARNING: Got error (hr = 8024401b) starting update 0 in call 15. Notifying call. WARNING: Download failed, error = 0x8024401B の2種類が出ていました。 OSはWindowsXPのSP2が1台、SP3が4台です。 ISA Server 2006があり、 http://support.microsoft.com/kb/885819 の回避策ISA Server 2004 の場合の参考に設定していました。 今、SP3の4台のうち1台に、proxycfg -d を打たせ、直接アクセスに変えてみたところです。 管理画面にクライアントPCが出ない現象については、 このエラーが出ている5台のPCではないです。 >また、この現象が発生したということはPCをイメージングを行って展開したということでしょうか? 前任者がいないため、わからないのですが、恐らくそうだと思います。 今現在はPCの初期設定時にイメージングはしないよう指示しています。

関連するQ&A

  • WSUSについて

    WSUSの導入を検討していますが、クライアント側の設定で教えてください。 WSUS導入にあたり、サーバを用意するのはよいのですが、クライアント側にはどのような設定が必要になるのでしょうか? 200台ぐらいの規模で、全クライアントに設定が必要だと、少々面倒・・なもので、必要な設定内容がわかれば助かります。 よろしくお願いします。

  • WSUSについて教えて下さい

    OSがWindows Server 2003 Standard Edition で Windows Server Update Services(WSUS)の2.0を使用しています。 WSUSサーバが属するドメインと同じドメインのクライアントPCを アップデートするようにしていますが、違うドメインの クライアントを対象にアップデートは可能なものでしょうか。 別ドメインの新たなWSUSサーバ設置を避け、WSUSの設定変更や ドメインの信頼関係等でできればと思っています。 どうかよろしくお願いします。

  • PCのUpdate表示をWSUSの設定で消せますか

    単純に質問です。当事者ですが困っているわけではありません。 社内のIT関連の担当者のいい加減さには困っていますが…。 先日、Windows UpdateでKB2760411等が何度も繰り返し検出される件に対し、Microsoftもこの問題を確認しましたが、会社等でWSUSの管理下にあるクライアントPCにこういった適切に適用されないアップデートが表示されてしまっていて、PCを再起動しても表示してしまう状態の場合、WSUSの設定で表示を消すことは可能なのでしょうか。 クライアントPCは会社のADドメイン配下にあり、システムはWindows 7 Professionalです。 IT関連の担当者によるとWSUSのようなものが稼働しているらしいのですが、WSUSという言葉やServerのバージョンは知らないようです。

  • wsusのServer

    Wsusに使用しているServerはWSUSのクライアントとして登録しなきゃいけないのしょうか Serverのグループポリシーをいじって「明示的に」クライアントにしないとServer自身のUopdateが管理外になるのではないかと思うのですが、それならそれでどこかのドキュメントに 「Serveerrのグルーピポリシーの変更も忘れずに」なんていうコメントがあってもよさそうなのに見たことありません。 うちはServer1台なんでそれならそれでWindowsUpだてを行えばいいんですが 本当のところ明示的にクライアントに指定しなくてもいいものなのかどうか教えてください。

  • WSUSの設定方法・確認方法について

    こんばんわ。 自宅でテスト用にWin2k3ServerにWSUSを構築してみたく検証中ですが、クライアントの動作がうまくいきません。 まず環境は以下の通り。 サーバ:Win2k3サーバSP1 ソフトウェア:WSUS SP1 クライアント:WinXP SP2 アクティブディレクトリ環境で、クライアントのログインは正常です。 インストール手順はMicroSoftTecNetに記載してある手順どおりに実施。 http://technet2.microsoft.com/WindowsServer/ja/Library/29733254-b3e2-43d6-aaa6-4ba5df50e9611041.mspx?mfr=true WSUS管理コンソールで同期およびクライアントPCの認識は確認できています。 検証結果: (1) クライアントがスタート→すべてのプログラム→WindowUpdateを行ってもWSUSサーバ(Win2k3)に接続に行っていない。 通常のインターネットのサイトに接続にいっている。 (2) クライアントPCの自動更新が灰色になっていて変更できない。 確認事項: (1) WSUSのクライアントの動作。 ・スタート→すべてのプログラム→Windows Updateを行った場合はWSUSにリダイレクトされるのかされないのか。 ・自動更新のときのみ可能な動作なのか。 (2) Win2k3(WSUSサーバ)側でグループポリシーを設定したが、それが正常にクライアントに設定されているかどうかの確認手段。 グループポリシー設定後、クライアント側では gpupdate /forceを事項し、強制的に反映はせてはいるのですが・・・ (3) WSUSクライアント側(WinXP)側の設定方法。 他になにか設定する必要がありますか? また正常動作を確認する方法があります? WSUS構築経験者様、またWSUS、サーバに詳しい方、お分かりになる方、ご教授願えないでしょうか? よろしくお願い致します。

  • WSUS からのパッチが当たらない。

    WSUS からのパッチが当たらない。 約50台のクライアントがのるドメイン環境で、1台(Xp)新規に追加しました。 が、WSUSのパッチが一晩経ってもあたりません。 WSUSのコンソールにはクライアントからのレポートがあがっているのに一切あたりません。 ”BITS”が休止しているのかな?と思いましたが、それだと他のマシンも同様になるはずですが パッチが当たらないのはその新規1台だけです。 普通だとすぐにパッチが当たってダウンロードマークがでるのですが… 最初に読み込んだ何かのアップデートがコケてファイルが壊れたか・・・ レジストリでWiondowsUpdateの機能をなんらかの事情で休止させてしまったか・・・・ でも、レポートはあげてるし・・・ と迷ってても時間がもったいないので、一度リカバリーしてやり直しをしたら 元気にパッチが流れてきました・・・。 どなたか何かご経験をお持ちでしょうか?何でもかまいません! 事後報告で、設定の確認はできませんが、今後の参考にしたいと考えます。

  • WSUSについて

    教えてください。 WSUS2.0からWSUS3.0SP1にアップグレードしました。 新しいコンソール画面なのでまだ理解できていないことがいくつかあります。 教えていただけますでしょうか。 (1)管理画面の左側にあるツリーのメニューですべてのコンピュータを選択した状態にすると、  画面中央にアップデート対象のコンピュータ一覧が表示されます。  その下に各コンピュータそれぞれのアップデート状況が表示されています。  "必要な更新プログラム"をクリックすると、それぞれのコンピュータレポートの画面が表示されます。  2ページ目を見ると未承認のプログラムの一覧が表示されます。  この未承認というのはWSUSのサーバ側で何か設定をしているのでしょうか?  各コンピュータで承認をしない種類のプログラムの情報をWSUS上で設定しているのでしょうか?  それともそれぞれの各コンピュータの側で、承認しないものをあらかじめ設定していて、    拒否しているというステータスを意味しているのでしょうか?  でも未承認ということは拒否ではない為、保留しているということなのでしょうか。  それを手動で承認というようにすれば適用開始されるのでしょうか?   (2)WindowsUpdateする各クライアントは何らかの通知を待って、WSUSに取りに行ってダウンロードするという動きをするのでしょうか?  それとも一方的にWSUSサーバ側から各コンピュータ側にダウンロード開始させているという動きなのでしょうか いずれもWSUSの基本的な仕組みの質問で申し訳ありません。 教えてください。 宜しくお願い致します。

  • windows2008R2 WSUSサーバについて

    いつもありがとうございます。 現在、社内にてWSUSサーバを構築しました。 社内環境は、AD環境(WSUS接続可能)、ワークグル―プ環境(WSUS接続可能)、WSUSネットワーク外環境となっており クライアントはXP・Vista・Win7・8が混在しております。 クライアントのUpdateは無効となっており、インターネットにはプロキシサーバ経由で接続しております。 ※WSUSサーバからInternetも同様 各クライアントへのWindowsUPdateの有効化、及びWSUSのクライアント設定は 以下の通り、実施できると思っております。 <(1)AD環境クライアント>  ADのクライアントにはグループポリシーにてWSUSサーバの設定を実装  ※グループポリシーの設定については調査中 <(2)ワークグループ環境クライアント>  ワークグループのクライアントにはWSUSサーバの情報をレジストリに  登録するスクリプト(下記レジストリキー)で対応  (配信方法は別途検討)   ■レジストリ変更箇所   HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer   HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer <(3)WSUSネットワーク環境クライアント>  WSUSサーバに接続できない為、WindowsUpdateの有効化をスクリプトで実行  (配信方法は別途検討)  ’自動更新の設定  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate  ' 修正プログラムのインストール方法  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptions  ' 自動更新スケジュール(日)  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallDay  ' 自動更新スケジュール(時刻)   HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallTime  ' スケジュールを過ぎた更新プログラムのインストールを開始するまでの時間  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\RescheduleWaitTime  ' Windows Update・WSUSの指定  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer  ' 自動再起動の指定  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoRebootWithLoggedOnUsers ■質問(1) 各パターンで確認しておく注意点や認識の間違いなど、お気づきになる点があれば ご教授頂けますでしょうか。 ■質問(2) WSUSサーバまで、またはInternetまでにプロキシサーバを経由している場合、 WIndowsUpdate用にプロキシを設定する必要があるでしょうか。 ※IEでのプロキシ設定の有無にかかわらず ご経験などされた方、当情報だけでは難しいかもしれませんが どうぞ宜しくお願い致します。 以上、ご確認の程宜しくお願い致します。

  • Windows2012server (WSUS)

    Windows2012ServerでAD環境でWSUSを構築しておりますが クライアントPCの検出ができなくて困っております。 ADサーバーとWSUSサーバーは同一のサーバーです。 よろしくお願いいたします。

  • WSUSとWindowsUpdateについて

    いつもお世話になっております。 どうしてもうまくいかないことがあり、教えていただければと思います。 弊社ではWSUSを導入し、MicrosoftUpdateのページはフィルタリングツールでブロックしています。 既にインストールされてしまったKB2858725(.NET Framework 4.5.1)で一部のシステムに不具合が 発生してしまったため、削除したいです。 クライアントPCはWindows7(32bit)です。 WSUS側で、[インストール済み]となっているKB2858725を[拒否]しました。 KB2858725[コントロールパネル]→[プログラムのアンインストール]から [.NET Framework 4.5.1]をアンインストールし、再起動しました。 しかし、起動後、再度KB2858725(.NET Framework 4.5.1)がインストールされてしまいます。 どうしてでしょうか?重要な更新だからでしょうか? 一度ダウンロード?インストール?しているからでしょうか? またどうしても止めたいのですが、止める方法はありますでしょうか?