none
AD域环境设置GPO组策略,但是只有Win10能够继承,Win7不能获取,请求技术支持 RRS feed

  • 问题

  • AD域环境,服务器Server 2012,配置WUSU 4.0,设置组策略让终端电脑统一安装补丁,但是发现Win10的能拿到配置的组策略,Win7的拿不到,请求技术支持。

    公司AD域及配置的GPO截图,设置组策略适用于所有计算机

    windows7 终端测试连接WSUS服务器端口正常,结果如下

    通过客户端强制刷新组策略,Win10系统正常获取组策略

    强制刷新组策略,win7系统显示异常

    为什么同一条组策略,在同一个OU组,win10系统能够继承,win7显示异常?不能正常继承新建的组策略?需要单独配置Win7系统哪些服务吗?



    • 已编辑 Bangxu 2018年1月10日 0:45
    2018年1月10日 0:17

全部回复

  • 您好,

    根据您提供的信息,我猜测您只是配置了计算机策略下面关于WSUS的设置。

     

    如果您只配置了计算机策略,那么我猜测您在windwows10客户端上是以管理员身份运行的CMD并收集了组策略结果,您提供的截图是位于计算机配置摘要下面;关于您在windows7客户端上组策略结果的截图将是一个正常的现象。因为您截图的区域显示的只是包含用户策略的GPO,要查看应用到该客户端的计算机策略,您需要以管理员身份运行CMD,然后再使用命令 gpresult /h result.html来收集组策略结果或者使用组策略管理工具,右击左侧菜单中的组策略结果来收集。

     

    我建议您根据我的方法再次尝试收集组策略结果进行确认。

    如果有更多可以帮助您的地方,请随时告诉我们。

    谢谢

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月10日 8:54
    版主
  • 通过组策略收集结果,出现如图报错信息

    在终端已管理员方式运行收集结果,出现如下提示

    • 已编辑 Bangxu 2018年1月10日 9:32
    2018年1月10日 9:13
  • 您好,

     

    因您在windows7客户端上的组策略结果并没有这样的警告,因此我建议您尝试下面这个修补程序或者更新看看是否有帮助:

    https://www.microsoft.com/en-us/download/details.aspx?id=41814

    https://support.microsoft.com/zh-cn/help/2866345

     

     

    另外,您是否可以在在这个报告的详细信息中,进一步确认是否所有设置都已经被应用?

     

    谢谢

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月10日 9:57
    版主
  • Dear:

    打了您提供的补丁,重启服务器,在Win7终端刷新组策略收集结果,仍旧提示RSOP数据

    WSUS服务器上面Win10均可以正常安装补丁,而Wn7及Server系统均不能够正常升级,如图

    Win7终端刷新组策略结果如下:

    WSUS补丁服务器收集的WIN7补丁如下

    而所有终端电脑已通过组策略关闭防火墙,启用windows update服务,且通过控制面板自动更新功能能够正常获取微软补丁更新,就是不与WSUS服务器同步更新,请问如何解决呢?

    2018年1月11日 2:16
  • 您好,

    您可以再试一下以管理员账号登陆到这台client,然后再以管理员身份运行命令来收集组策略结果吗?抱歉昨天没有考虑到您的管理员账号可能没有在这台client上登陆。


    关于WSUS的问题,我建议您到我们的WSUS论坛来进行提问,您将在那里得到更好的解答。

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/home?forum=winserverwsus


    感谢您的理解和支持。

    谢谢

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月11日 2:40
    版主
  • dear 

    经过以管理员方式登录运行收集结果,确实组策略已实施成功,截图如下:

    但是与WSUS服务器连接升级报错,报错信息如下:

    2018-01-11 10:53:53:478 304 888 Report Uploading 1 events using cached cookie, reporting URL = http://10.7.1.51:8530/ReportingWebService/ReportingWebService.asmx
    2018-01-11 10:53:53:493 304 888 PT WARNING: ReportEventBatch failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200
    2018-01-11 10:53:53:493 304 888 PT WARNING: SOAP Fault: 0x000190
    2018-01-11 10:53:53:493 304 888 PT WARNING:     faultstring:服务器无法处理请求。 ---> “Microsoft.UpdateServices.Internal.Reporting.WebService”的类型初始值设定项引发异常。 ---> 无法打开登录所请求的数据库 "SUSDB"。登录失败。
    用户 'NT AUTHORITY\NETWORK SERVICE' 登录失败。
    2018-01-11 10:53:53:493 304 888 PT WARNING:     ErrorCode:(null)(0)
    2018-01-11 10:53:53:493 304 888 PT WARNING:     Message:(null)
    2018-01-11 10:53:53:493 304 888 PT WARNING:     Method:(null)
    2018-01-11 10:53:53:493 304 888 PT WARNING:     ID:(null)
    2018-01-11 10:53:53:493 304 888 Report WARNING: Reporter failed to upload events with hr = 8024400e.
    2018-01-11 10:55:50:094 304 9d8 AU AU received policy change subscription event
    2018-01-11 10:56:50:134 304 454 AU Triggering AU detection through DetectNow API
    2018-01-11 10:56:50:134 304 454 AU Triggering Online detection (non-interactive)
    2018-01-11 10:56:50:134 304 9d8 AU #############
    2018-01-11 10:56:50:134 304 9d8 AU ## START ##  AU: Search for updates
    2018-01-11 10:56:50:134 304 9d8 AU #########
    2018-01-11 10:56:50:134 304 9d8 AU <<## SUBMITTED ## AU: Search for updates [CallId = {60AF7A37-B6F8-4ADD-96FC-186AA4548711}]
    2018-01-11 10:56:50:134 304 888 Agent *************
    2018-01-11 10:56:50:134 304 888 Agent ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2018-01-11 10:56:50:134 304 888 Agent *********
    2018-01-11 10:56:50:134 304 888 Agent   * Online = Yes; Ignore download priority = No
    2018-01-11 10:56:50:134 304 888 Agent   * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
    2018-01-11 10:56:50:134 304 888 Agent   * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2018-01-11 10:56:50:134 304 888 Agent   * Search Scope = {Machine}
    2018-01-11 10:56:50:134 304 888 Setup Checking for agent SelfUpdate
    2018-01-11 10:56:50:134 304 888 Setup Client version: Core: 7.6.7601.23806  Aux: 7.6.7601.23806
    2018-01-11 10:56:50:149 304 888 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
    2018-01-11 10:56:50:149 304 888 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
    2018-01-11 10:56:50:149 304 888 Misc WARNING: DownloadFileInternal failed for http://10.7.1.51:8530//selfupdate/wuident.cab: error 0x80190194
    2018-01-11 10:56:50:149 304 888 Setup FATAL: DownloadCab failed, err = 0x80190194
    2018-01-11 10:56:50:149 304 888 Setup WARNING: SelfUpdate check failed to download package information, error = 0x80244019
    2018-01-11 10:56:50:149 304 888 Setup FATAL: SelfUpdate check failed, err = 0x80244019
    2018-01-11 10:56:50:149 304 888 Agent   * WARNING: Skipping scan, self-update check returned 0x80244019
    2018-01-11 10:56:50:149 304 888 Agent   * WARNING: Exit code = 0x80244019
    2018-01-11 10:56:50:149 304 888 Agent *********
    2018-01-11 10:56:50:149 304 888 Agent **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2018-01-11 10:56:50:149 304 888 Agent *************
    2018-01-11 10:56:50:149 304 888 Agent WARNING: WU client failed Searching for update with error 0x80244019
    2018-01-11 10:56:50:149 304 1338 AU >>##  RESUMED  ## AU: Search for updates [CallId = {60AF7A37-B6F8-4ADD-96FC-186AA4548711}]
    2018-01-11 10:56:50:149 304 1338 AU   # WARNING: Search callback failed, result = 0x80244019
    2018-01-11 10:56:50:149 304 1338 AU   # WARNING: Failed to find updates with error code 80244019
    2018-01-11 10:56:50:149 304 1338 AU #########
    2018-01-11 10:56:50:149 304 1338 AU ##  END  ##  AU: Search for updates [CallId = {60AF7A37-B6F8-4ADD-96FC-186AA4548711}]
    2018-01-11 10:56:50:149 304 1338 AU #############
    2018-01-11 10:56:50:149 304 1338 AU Successfully wrote event for AU health state:0
    2018-01-11 10:56:50:149 304 1338 AU AU setting next detection timeout to 2018-01-11 07:56:50
    2018-01-11 10:56:50:149 304 1338 AU Setting AU scheduled install time to 2018-01-11 04:00:00
    2018-01-11 10:56:50:149 304 1338 AU Successfully wrote event for AU health state:0
    2018-01-11 10:56:50:149 304 1338 AU Successfully wrote event for AU health state:0
    2018-01-11 10:56:55:157 304 888 Report REPORT EVENT: {740FBAA6-5263-440B-9412-D58643BFE01C} 2018-01-11 10:56:50:149+0800 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 80244019 SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x80244019.
    2018-01-11 10:56:55:157 304 888 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
    2018-01-11 10:56:55:157 304 888 Report WER Report sent: 7.6.7601.23806 0x80244019(0) 67661EB-2423-451D-BF5D-13199E37DF28 Scan 1 0 SelfUpdate {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} 0
    2018-01-11 10:57:30:085 304 888 Report Uploading 1 events using cached cookie, reporting URL = http://10.7.1.51:8530/ReportingWebService/ReportingWebService.asmx
    2018-01-11 10:57:30:100 304 888 PT WARNING: ReportEventBatch failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200
    2018-01-11 10:57:30:100 304 888 PT WARNING: SOAP Fault: 0x000190
    2018-01-11 10:57:30:100 304 888 PT WARNING:     faultstring:服务器无法处理请求。 ---> “Microsoft.UpdateServices.Internal.Reporting.WebService”的类型初始值设定项引发异常。 ---> 无法打开登录所请求的数据库 "SUSDB"。登录失败。
    用户 'NT AUTHORITY\NETWORK SERVICE' 登录失败。
    2018-01-11 10:57:30:100 304 888 PT WARNING:     ErrorCode:(null)(0)
    2018-01-11 10:57:30:100 304 888 PT WARNING:     Message:(null)
    2018-01-11 10:57:30:100 304 888 PT WARNING:     Method:(null)
    2018-01-11 10:57:30:100 304 888 PT WARNING:     ID:(null)
    2018-01-11 10:57:30:100 304 888 Report WARNING: Reporter failed to upload events with hr = 8024400e.

    还请继续提供技术支持,谢谢!

    2018年1月11日 3:03
  • 您好,

    现在组策略应用情况已经确认,关于WSUS的问题,我建议您到WSUS论坛进行提问,在那里,您将会得到更专业的帮助。

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/home?forum=winserverwsus

    对于windows更新错误代码“0x8024400E”, 我找到一个类似的帖子,您可以参考其中的解决方法:

    https://social.technet.microsoft.com/Forums/ie/en-US/9085e220-2e01-42ac-8dbf-2c1f856e30e0/how-to-reset-wsus-client-0x8024400e-error-after-inplace-upgrade?forum=winserverwsus

    另外,您也可以尝试重置Windows更新组件看看是否有帮助,下面两个文章关于windows更新的错误代码,和如何重置windows更新组件,供您参考:

    https://support.microsoft.com/zh-cn/help/971058/how-do-i-reset-windows-update-components

    https://support.microsoft.com/zh-cn/help/938205/windows-update-error-code-list

    感谢您的理解和支持。

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月11日 9:27
    版主
  • 您好,

    请问上面的信息对您有帮助吗?

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月15日 7:06
    版主
  • 您好,

    我正在查看这个问题的进度,如果您有任何问题,请随时与我们联系。

    如果您使用我们的方法解决了问题,请将其“标记为答复”,以帮助其他社区成员能够快速找到有帮助的答复。
    如果您使用自己的方法解决了问题,请在此分享您的经验,这将对其他有类似问题的社区成员非常有益。
    如果问题还没有解决,请回复并告诉我们目前的情况,以便我们能够提供进一步的帮助。

    期待您的反馈。

    Best Regards,

    William


    Please remember to mark the replies as answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2018年1月18日 1:14
    版主