» Windows Server Update Services (WSUS & SUS), часть III

buldozzer

Цитата:

У вас в политике домена прописан прокси для компьютера

Спасибо! Действительно у меня был скрипт для прописывания прокси для компа, а не для пользователя. Скрипт удалил, посмотрим исправится ли ситуёвина.

Помогите разобраться с проблемой. Имеем машину Win2k SP4. На сервере она не отображается. Вот лог с самой машины

Код:
2008-12-03    09:51:12:312     872    380    AU    AU Restart required....
2008-12-03    10:21:12:515     872    380    AU    ########### AU: Uninitializing Automatic Updates ###########
2008-12-03    10:21:12:515     872    380    AU    ########### AU: Initializing Automatic Updates ###########
2008-12-03    10:21:12:515     872    380    AU    AU setting next detection timeout to 2008-12-03 07:21:12
2008-12-03    10:21:12:515     872    380    DtaStor    FATAL: Failed to initialize datastore, error = 0xC8000711
2008-12-03    10:21:12:515     872    380    Agent    WARNING: GetServiceList failed with error 0xc8000711.
2008-12-03    10:21:12:515     872    380    AU    WARNING: QueryRegisteredProvider failed with error 0xc8000711
2008-12-03    10:21:12:515     872    380    AU     # WSUS server: http://SERVER-SCOM
2008-12-03    10:21:12:515     872    380    AU     # Detection frequency: 4
2008-12-03    10:21:12:515     872    380    AU     # Approval type: Scheduled (Policy)
2008-12-03    10:21:12:515     872    380    AU     # Scheduled install day/time: Every day at 12:00
2008-12-03    10:21:12:515     872    380    AU     # Auto-install minor updates: Yes (Policy)
2008-12-03    10:21:12:515     872    380    DtaStor    FATAL: Failed to initialize datastore, error = 0xC8000711
2008-12-03    10:21:12:515     872    380    DtaStor    FATAL: Failed to initialize datastore, error = 0xC8000711
2008-12-03    10:21:12:515     872    380    AU    FATAL: Failed to get session from datastore, error = 0xC8000711
2008-12-03    10:21:12:515     872    380    AU    FATAL: Failed to Unserialize from data store, error = 0xC8000711
2008-12-03    10:21:12:515     872    380    AU     # WARNING: Exit code = 0xC8000711
2008-12-03    10:21:12:515     872    380    AU    AU Restart required....

Цитата:

День добрый.

Народ выбрал все классы и обновления для всех продуктов.
Выкачал все, объем файлов составил около 90 Гб.
Запустил мастер очистки он удалил мне ~40Гб.
На данный момент объем файлов 47 Гб.

Не маловато ли для всех классов и продуктов ?
Может мой сервер не верно как нить работает ?

Так что подскажете ?
У кого какой объем файлов ?
Просто понять хочу врет ли мой сервер ....

Народ, кто-нибудь делал reg-файл для клиента для запуливания настроек сервера обновлений? а то в лом вручную прописывать адреса.

franchisement

Цитата:

reg-файл для клиента

Приблизительно так:

Код: Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://wsus.domain.local"
"WUStatusServer"="http://wsus.domain.local"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"IncludeRecommendedUpdates"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000004
"ScheduledInstallTime"=dword:00000014
"UseWUServer"=dword:00000001

ручное обновление клиента

народ скажите что происходит при команде

wuauclt /detectnow

и что при команде..

wuauclt /resetauthorization /detectnow

можно ли вторую команду всегда запускать и что будет при этом происходить



Добавлено:
ручное обновление клиента

народ скажите что происходит при команде

wuauclt /detectnow

и что при

wuauclt /resetauthorization /detectnow

можно ли вторую команду повторно запускать и что будет при этом происходит?





Добавлено:
ручное обновление клиента

народ скажите что происходит при команде

wuauclt /detectnow

и что при

wuauclt /resetauthorization /detectnow

можно ли вторую команду повторно запускать и что будет при этом происходит?





Добавлено:
ручное обновление клиента

народ скажите что происходит при команде

wuauclt /detectnow

и что при

wuauclt /resetauthorization /detectnow

можно ли вторую команду повторно запускать и что будет при этом происходит?

voooov

Цитата:

wuauclt /detectnow

Это немедленное обращение к серверу обновлений.

Цитата:

wuauclt /resetauthorization

Это перерегистрация на сервере обновлений

Leo1000я спинным мозгом чувствую что в первый раз надо wuauclt /resetauthorization detectnow а потом как ждый раз wuauclt /detectnow
но моя жизнь не так безоблачна как у вас.. полно всяких неожидонностей да и сам туповат например не знаю
что происходит и что рушится если сразу же (без регистрации) запустить wuauclt /detectnow ?
что происходит и что рушится если втроично запустить wuauclt /resetauthorization detectnow ?
что запустить если поменяли имя клиентской машины ?
да и других неясностей хватает..

Ситуация с IP-адресами исправилась. Но осталась другая проблема - не все клиентские компы видно в консоли WSUS. Только 24 видны, а остальные нет. Хотя и те (которые видны) и другие (которые не видны) обновляются и на все действует одинаковая групповая политика. С чем это может быть связано?

niichavo
Попробуй в ГПО поставь службу "Автоматическое обновление" в авто

niichavo
wuauclt.exe /ResetAuthorization на "невидимых" клиентах.
ОС ставили клонированием?

разжуйте плиз реестр клиента
похоже заработало кое как
осталась тонкая настройка


[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000001 ==== что это? какие варианты значений имеются?
"AcceptTrustedPublisherCerts"=dword:00000001 ==== что это? какие варианты значений имеются?
"WUServer"="HTTP://всус:80"
"WUStatusServer"="HTTP://всус:80"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000 ==== что это? какие варианты значений есть?
"AUOptions"=dword:00000004 ==== что это? какие варианты значений есть?
"ScheduledInstallDay"=dword:00000000 ==== что это? какие варианты значений есть?
"ScheduledInstallTime"=dword:00000003 ==== что это? какие варианты значений есть?
"NoAutoRebootWithLoggedOnUsers"=dword:00000001 ==== что это? какие варианты значений есть?
"AutoInstallMinorUpdates"=dword:00000001 ==== что это? какие варианты значений есть?
"IncludeRecommendedUpdates"=dword:00000001 ==== что это? какие варианты значений есть?
"RebootRelaunchTimeoutEnabled"=dword:00000001 ==== что это? какие варианты значений есть?
"RebootRelaunchTimeout"=dword:0000000a ==== что это? какие варианты значений есть?
"DetectionFrequencyEnabled"=dword:00000001 ==== что это? какие варианты значений есть?
"DetectionFrequency"=dword:00000016 ==== что это? какие варианты значений есть?
"RescheduleWaitTimeEnabled"=dword:00000001 ==== что это? какие варианты значений есть?
"RescheduleWaitTime"=dword:00000001 ==== что это? какие варианты значений есть?
"UseWUServer"=dword:00000001 ==== что это? какие варианты значений есть?

дело в том что я хочу настроить на ручное обновление никаких DetectionFrequencyEnabled и AutoUpdate а сейчас у мена аптоматически все делает..

то есть я сам запускаю wuauserv потом запускаю из командной строки "wuauclt /detectnow"
и без этого компьютер абсолютно ничего не пытается делать никаких поисков попыток обновлений аптоматически... всё вручную всё только по команде. реально ли это?









Добавлено:
у меня вистахоме нет никаких групповых политик поэтому приходится всё делать через реестр вручную..

Есть такая проблема.
Установлен сервер WSUS, база хранится на диске F но при синхронизации почему то пытается скачать все на диск D Где и как это исправить???

yazzi
Поставил службу на автомат. сделал gpupdate /force, перезагрузился неоднократно - та же фигня :( Служба работает.
buldozzer

Цитата:

ОС ставили клонированием?

Использовался sysprep с генерированием нового SIDа, а потом уже создавался образ через акронис. И так делалось для всех компов. Тут я пока не выявил закономерности почему одни компы есть в консоли, а других нет. Хотя и на тех и на других обновления ставятся. На одном "невидимом" компе попробовал выполнить wuauclt.exe /ResetAuthorization, перезагрузился, перекрестился - не появился, а жаль... Правда после этой команды у меня перестала запускаться служба обновления. Писало ...FATAL: fail to register class object 0x80004015... Выполнил:

Цитата:

sc sdset bits "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

sc sdset wuauserv "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

и всё опять заработало. Но, как я уже грил, без явления компа в консоль.

Пытаюсь установить wsus с базой на внешнем sql сервере (MSSQL 2005 SP2), к экземпляру поумолчанию wsus подключается, а к именованному нет - "SQL сервер не существует или отсутсвует доступ".

Вроде сдвинулось всё с мёртвой точки. Даже не смотря на то, что sid у клонов менялся, клонирование, видимо, является причиной непоявления компов в консоли WSUSа. Для решения проблемы надобно удалить в реестре проблемных клиентских компов параметр HKLM\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate\SusClienId. Потом этот параметр будет создан автоматически с новым идентификатором.

Также выяснилось, что на некоторых компах не запускается служба автоматического обновления. Ошибка в логах - 7023, Service Control Manager. Чтоб исправить нехорошую ситуацию я принудительно в групповой политике поставил службу обновлений и службу BITS (на всякий пожарный) в режим автозапуска и в параметрах безопасности этих служб дал полные права (хотя, пишут, что достаточно прав только на чтение) службе NETWORK SERVICE.

День добрый.

Наткнулся на такую проблему.

Несколько обновлений не установились на некоторые компы.

Т.е. на некоторые установились а на некоторые нет, выдало ошибку установки.
Ждал несколько дней. дкмал клиентов как нить отпустит, но как висели обновления с ошибкой так и висят.

Что делать ?

Не вижу никакой кнопки загрузить заново и т.д.
Теоретически могу предположить что в какой то момент был сбой на НЖМД и возможно файлы обновлений повреждены.

Как выходить из такой ситуации ?

kharkovmax

"wsusutil reset" наверно
Только хелп по утиле прочтите, чтобы знать что происходит.
Впрочем и встроенного хелпа хватит. Просто "wsusutil" пните из консоли - там всё будет.

upd: файлы обновлений побиты на сервере всуса или у клиентов?

kharkovmax
В первую очередь почитай логи на клиентах. Как только устранишь найденные в этих самых логах ошибки обновления установятся .

добрый день, проблемка такая на клиента с WSUSa была поптыка загрузки оновления, на клиенте места не хватила для него, место освободил а как перезапустить не знаю.. может подскажете.. WSUS 3.1.6

egor166
если автообновление настроенно - само разберётся
ну или чтобы ускорить процесс - wuauclt /resetauthorization /detectnow

Ребят, такая проблемма
Не коректно удалился wsus
теперь я его переустановить не могу!
Подскажите как его коректно удалить то теперь???

в IIS сайта не осталось, встроеную базу он тоже удалил. Но при повторной установке говорит что его можно только удалить и все...... нажимаю удалить, вылетает с ошибкой.
Подскажите что делать?

palpatinn
Прочитать как минимум инстракшен по установке и увидеть строки про деинсталляцию.

В общем такая ситуация:
WSUS 3.0 SP1 ставился на 2003 Server SE x32
Потом ставился Symantec EP
В итоге ВСУС встал.
Переставил его на 8530 порт, теперь он стучится на 8350, а selfupdate по 80 проходит в IIS.

ЛОГ

2008-12-18    16:28:05:875    1788    bac    Agent    *********** Agent: Refreshing global settings cache ***********
2008-12-18    16:28:05:890    1788    bac    Agent     * WSUS server: http://192.168.0.6:8530 (Changed)
2008-12-18    16:28:05:890    1788    bac    Agent     * WSUS status server: http://192.168.0.6:8530 (Changed)
2008-12-18    16:28:05:890    1788    bac    Agent     * Target group: Workstations (Unchanged)
2008-12-18    16:28:05:890    1788    bac    Agent     * Windows Update access disabled: No (Unchanged)
2008-12-18    16:28:05:890    1788    bac    AU    AU received policy change subscription event
2008-12-18    16:28:05:890    1788    bac    AU    Sus server changed through policy.
2008-12-18    16:28:05:890    1788    bac    AU    AU Refresh required....
2008-12-18    16:28:05:890    1788    bac    AU    AU setting next detection timeout to 2008-12-18 10:28:05
2008-12-18    16:28:06:859    1788    bac    AU    Triggering Online detection (non-interactive)
2008-12-18    16:28:06:859    1788    bac    AU    #############
2008-12-18    16:28:06:859    1788    bac    AU    ## START ## AU: Search for updates
2008-12-18    16:28:06:875    1788    bac    AU    #########
2008-12-18    16:28:06:875    1788    bac    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {9F04BBE8-0248-4808-BD00-284DAE34EFE7}]
2008-12-18    16:28:06:875    1788    c28    Agent    *************
2008-12-18    16:28:06:875    1788    c28    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-12-18    16:28:06:875    1788    c28    Agent    *********
2008-12-18    16:28:06:875    1788    c28    Agent     * Online = Yes; Ignore download priority = No
2008-12-18    16:28:06:875    1788    c28    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-12-18    16:28:06:875    1788    c28    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-12-18    16:28:06:890    1788    c28    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2008-12-18    16:28:06:890    1788    c28    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2008-12-18    16:28:06:890    1788    c28    Misc    WARNING: DownloadFileInternal failed for http://192.168.0.6:8530/selfupdate/wuident.cab: error 0x80190194
2008-12-18    16:28:06:890    1788    c28    Setup    FATAL: IsUpdateRequired failed with error 0x80244019
2008-12-18    16:28:06:890    1788    c28    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
2008-12-18    16:28:06:890    1788    c28    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244019
2008-12-18    16:28:06:890    1788    c28    Agent     * WARNING: Skipping scan, self-update check returned 0x80244019
2008-12-18    16:28:06:890    1788    c28    Agent     * WARNING: Exit code = 0x80244019
2008-12-18    16:28:06:890    1788    c28    Agent    *********
2008-12-18    16:28:06:890    1788    c28    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-12-18    16:28:06:890    1788    c28    Agent    *************
2008-12-18    16:28:06:890    1788    c28    Agent    WARNING: WU client failed Searching for update with error 0x80244019
2008-12-18    16:28:06:890    1788    318    AU    >>## RESUMED ## AU: Search for updates [CallId = {9F04BBE8-0248-4808-BD00-284DAE34EFE7}]
2008-12-18    16:28:06:890    1788    318    AU     # WARNING: Search callback failed, result = 0x80244019
2008-12-18    16:28:06:890    1788    318    AU     # WARNING: Failed to find updates with error code 80244019
2008-12-18    16:28:06:890    1788    318    AU    #########
2008-12-18    16:28:06:890    1788    318    AU    ## END ## AU: Search for updates [CallId = {9F04BBE8-0248-4808-BD00-284DAE34EFE7}]
2008-12-18    16:28:06:890    1788    318    AU    #############
2008-12-18    16:28:06:890    1788    318    AU    AU setting next detection timeout to 2008-12-18 15:28:06
2008-12-18    16:28:06:890    1788    318    AU    Setting AU scheduled install time to 2008-12-19 06:00:00
2008-12-18    16:28:11:671    1788    938    AU    Triggering AU detection through DetectNow API
2008-12-18    16:28:11:671    1788    938    AU    Triggering Online detection (non-interactive)
2008-12-18    16:28:11:671    1788    bac    AU    #############
2008-12-18    16:28:11:671    1788    bac    AU    ## START ## AU: Search for updates
2008-12-18    16:28:11:671    1788    bac    AU    #########
2008-12-18    16:28:11:671    1788    bac    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {F2CB751A-23DE-43D5-8918-110C205547DF}]
2008-12-18    16:28:11:671    1788    c28    Agent    *************
2008-12-18    16:28:11:671    1788    c28    Agent    ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-12-18    16:28:11:671    1788    c28    Agent    *********
2008-12-18    16:28:11:671    1788    c28    Agent     * Online = Yes; Ignore download priority = No
2008-12-18    16:28:11:671    1788    c28    Agent     * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-12-18    16:28:11:671    1788    c28    Agent     * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-12-18    16:28:11:671    1788    c28    Misc    WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190194
2008-12-18    16:28:11:671    1788    c28    Misc    WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190194
2008-12-18    16:28:11:671    1788    c28    Misc    WARNING: DownloadFileInternal failed for http://192.168.0.6:8530/selfupdate/wuident.cab: error 0x80190194
2008-12-18    16:28:11:671    1788    c28    Setup    FATAL: IsUpdateRequired failed with error 0x80244019
2008-12-18    16:28:11:671    1788    c28    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
2008-12-18    16:28:11:671    1788    c28    Setup    WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80244019
2008-12-18    16:28:11:671    1788    c28    Agent     * WARNING: Skipping scan, self-update check returned 0x80244019
2008-12-18    16:28:11:671    1788    c28    Agent     * WARNING: Exit code = 0x80244019
2008-12-18    16:28:11:671    1788    c28    Agent    *********
2008-12-18    16:28:11:671    1788    c28    Agent    ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2008-12-18    16:28:11:671    1788    c28    Agent    *************
2008-12-18    16:28:11:671    1788    c28    Agent    WARNING: WU client failed Searching for update with error 0x80244019
2008-12-18    16:28:11:671    1788    318    AU    >>## RESUMED ## AU: Search for updates [CallId = {F2CB751A-23DE-43D5-8918-110C205547DF}]
2008-12-18    16:28:11:671    1788    318    AU     # WARNING: Search callback failed, result = 0x80244019
2008-12-18    16:28:11:671    1788    318    AU     # WARNING: Failed to find updates with error code 80244019
2008-12-18    16:28:11:671    1788    318    AU    #########
2008-12-18    16:28:11:671    1788    318    AU    ## END ## AU: Search for updates [CallId = {F2CB751A-23DE-43D5-8918-110C205547DF}]
2008-12-18    16:28:11:671    1788    318    AU    #############
2008-12-18    16:28:11:671    1788    318    AU    AU setting next detection timeout to 2008-12-18 15:28:11
2008-12-18    16:28:11:671    1788    c28    Report    REPORT EVENT: {40E093B2-D78B-40CD-97E9-EF8BE7A243A5}    2008-12-18 16:28:06:890+0600    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    80244019    SelfUpdate    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x80244019.
2008-12-18    16:28:11:671    1788    318    AU    Setting AU scheduled install time to 2008-12-19 06:00:00
2008-12-18    16:28:16:671    1788    c28    Report    REPORT EVENT: {198A4316-BCFE-4EFC-8CC4-F22E11727701}    2008-12-18 16:28:11:671+0600    1    148    101    {D67661EB-2423-451D-BF5D-13199E37DF28}    0    80244019    SelfUpdate    Failure    Software Synchronization    Windows Update Client failed to detect with error 0x80244019.

Установлен WSUS 3.0 SP1. На каждом клиенте установлен WindowsUpdateAgent30. Обновляюсь через GPO. Клиенты успешно подключаются к серверу обновлений в сети, но не могут ничего скачать из обновлений. В логах такие строки:

12:49:48:660+0300    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 25 updates.
{8685307F-A709-45A1-9D4C-806FEF89491C}    2008-12-19 12:49:48:660+0300    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
{DC04B9F5-1381-44DD-8F73-4D89A3FA11F8}    2008-12-19 12:49:53:473+0300    1    161    101    {19EBF906-DF85-4DDA-8818-E25B53AF20C0}    100    80244019    AutomaticUpdates    Failure    Content Download    Error: Download failed.


Из лога WindowsUpdate.txt :
2008-12-19    12:51:03:616     296    8dc    DnldMgr    WARNING: BITS job {760EBC64-56EE-4C19-9689-16C11BD09E13} failed, updateId = {F6A545A0-0053-4750-BE72-4D273EDBB782}.104, hr = 0x80190194, BG_ERROR_CONTEXT = 5

Любимый wsus через месяц после настройки перестал обхаживаться только своей папкой, и начал создавать свои с рандомными названиями в корне диска. Как его отучить и как перенести всё в одно место?

just_blaze
1. снести Симнатек (они кроме жалоб на на Майкрософт больше ничего писать не умеют) и забыть что это такое.
2. снести WSUS (только сохраните базу).
3. установить WSUS. (во время установки указать путь к имеющейся базе)

sivka krd,

Цитата:

как перенести всё в одно место?

скопировать все в одну папку, например имя диска:/WSUS/далее разбить по каталогам WsusContent, UpdateServicesPackages, UpdateServicesDbFiles.

Цитата:

Как его отучить?

переустановить...

Может вопрос и не совсем по WSUS, но все таки проблема такая:
1)WSUS 3sp1;
2)станции не в домене, в рабочей группе(WinXP, Win2k).
Все видится, все закачивается, но на некоторых ПК пишет "обновления не установлены"!
Хотя потом опять станция тянет обновления с WSUS и опять же те же обновления не установлены!
Процесс циклический, из-за этого станция тормозит неимоверно!
Из-за чего это может происходить?

kasper2082
Смотри логи на клиентах и устраняй ошибки. Часто это происходит при обновлении офиса - для обновления требуется дистрибутив, а его нет в исходном месте, соответственно, обновление не ставиться.

подключись консолью управления к юзеру и смотри в логах системы какое обновление не ставится первым и с какой ошибкой
офис еще любит не обновляться при старой (мб кривой) версии Windows Installer
сегодня как-раз ~50 машин "завелись" после установки инсталлера 4.5