سلام ، در طی راه اندازی سرویس wsus (Windows Server Update Services ) به مشکلاتی برخوردم که بعضی هاش راحت حل شد اما برای بعضی هاش یکم درگیر بودم . حالا تو این پست قصد دارم با مشکلات رو بیان کنم و راه حلش رو هم بگم ، ( شما هم اگه مشکلی داشتید همراه راه حل بگید به این پست اضافه کنیم )  ، به طور کلی برای نصب سرویس WSUS باید این مراحل رو انجام بدید :

  1. نصب Role Wsus
  2. انجام تنظیمات مربوط به wsus
  3. ساخت یک پالیسی و تنظیم آن

مشکلاتی که من برخوردم . 

1. بعد از نصب سرویس کلاینت ها داخل کنسول wsus  نمایش داده نمی شد.پورت هایی که برای wsus انتخاب کرده بودم همون پورت پیش فرض (Http:8530 - Https : 8531 ) بود که از طریق سخت افزار فایروال به صورت پیش فرض برای سیستم ها بسته بود و اونا رو باز کردم.

3. تنظیم پالیسی ها : برای تنظیم پالیسی ها یه GPO ایجاد کنید و به مسیر زیر برید

Computer Configuration > Policies > Administrative Templates > Windows components > Windows Update

پالیسی های اولیه برای راه اندازی :

Configure Automatic Updates
Specify intranet Microsoft update service location
Automatic Updates detection frequency
Do not connect to any Windows Update Internet locations
Allow Automatic Updates immediate installation

2. اپدیت ها توسط کلاینت دانلود می شد اما، نصب نمی شد . 
مشکل من تو این قضیه یه تیک اشتباه داخل GPO  بود . :)  در پالیسی ها گزینه Configure Automatic Updates ،  تیک گزینه Install during automatic maintenance را بردارید تا مشکل حل شود.

wsus

3. کنسول wsus هیچ اپدیتی رو دانلود نمی کنه و ارور download failed میاد : اول چک کنید ببیند که فضای کافی برای دانلود موجود هست . ( اگه نبود از طریق داخل کنسول wsus وارد بخش option/server cleanup wizard بشید و اونجا همه گزینه ها رو تیک بزنید و بذارید پاک بشه ) 

clenup wizard

اگه مشکل حل نشد : داخل درایو C پوشه ای باید باشه به نام WSUS_Updates و داخل اون یک پوشه باشه به نام WsusContent . اگه این پوشه نبود اونو ایجاد کنید.