Problemas Típicos con SCCM y WSUS
Al instalar/administrar WSUS o SCCM se pueden encontrar con ciertos problemas típicos que la idea es comentar algunos con sus respectivas soluciones así no deben estar buscando por toda la web.
Para empezar SIEMPRE verifiquen que tienen todos los componentes de software requeridos y mínimos instalados. Esto es muy importante, no sólo para las versiones de servidor o motores de base de datos sino para las consolas de administración. Es muy común que la instalación de la consola de SCCM no instalemos los requisitos mínimos que nos pide el instalador y que sigamos adelante en el asistente. Esto puede traer muchos problemas a la hora de querer conectarnos con nuestro Site Server.
Lo mismo para el WSUS, recuerden instalar todos los componentes requeridos ya que sino algunos módulos pueden no funcionar como corresponde. Creo que esto es la base de todo este artículo, tener todos los componentes de hardware y software al día y como la documentación dice que debemos tenerlo.
Algunos de estos puntos de problemas y soluciones no fueron realizados por mi, yo solo hice la compilación de los mismos de diferentes newsgroups y foros y los traduje ya que la mayoría estan en otros idiomas. Otros si me encontré con el problema yo y pongo mi solución al respecto.
1) Algunos clientes de SCCM no pasan un Status correcto al Servidor
Esto puede afectar tanto al status de SCCM como al status de los parches. Para la parte de los parches debemos verificar que la política de WSUS esté aplicada dentro de la siguiente entrada de registro:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer
Ahora bien, si además de eso no pasa un correcto status del cliente de SCCM al SCCM entonces puede deberse a algún problema con el cliente. Para esto tenemos dos opciones, podemos enviar una nueva instalación del mismo desde la consola y poner que haga una instalación o reparación y si eso no lo soluciona ir y trabajar sobre la PC de la siguiente forma:
1. Ejecutar ccmclean o ccmsetup /uninstall para desinstalar el cliente de SCCM.
2. Luego elminar el archivo C:\Windows\smscfg.ini
3. Eliminar las entradas de registro HKLM\SOFTWARE\Microsoft\CCMSetup y \SMS.
4. Eliminar las carpetas System32\CCMSetup y CCM
5. Eliminar el equipo de la consola de SCCM.
6. Reiniciar el equipo y dejar que la query de AD lo encuentre y enviar la instalación del agente nuevamente.
Esto debería republicar el cliente en la consola. Si es así podemos revisar si las políticas de WSUS aplicaron verificando la misma entrada de registo que antes.
2) Al querer instalar SCCM nos pregunta de hacer upgrade
Esto se debe a que en algun momento estuvo instalado SMS 2003 y no fue removido correctamente. No sólo hay que remover los objetos que detallo a continuación sino que hay que seguir la documentación para extender el schema en un ambiente que alguna vez tuvo SMS 2003 y no es el mismo comando que si lo hicieses por primera vez, ojo con eso porque también es un error común.
1. Instala las Support Tools del CD de Windows Server 2003 en un Domain Controller.
2. Luego ejecuta adsiedit.msc para editar la base de datos del Active Directory
3. Ir hasta “DC=dominio,DC=com” –> “CN=System”, y revisar si existe “CN=System Management”. Si existe, eliminarlo junto con sus subcarpetas
4. Eliminar las cuentas creadas por SMS en el Active Directory
5. Una vez que replique esta información sólo deben extender el Schema correctamente y listo ya pueden iniciar la instalación sin problemas.
3) El paquete de Windows Update no fue instalado
Este paquete puede llegar a requerir alrededor de 60 minutos para poder ser utilizado. Si se espera dicho tiempo o se extiende un update a 60 minutos seguramente se aplicará sin problemas.
4) No veo la notificación de los parches en las PCs
Esto generalmente es un error de configuración, ya sea por GPO o por Registry de las PCs. Para ver el cuadro de notificación la GPO o el registro deben estar configurados en “2- Notify for download and notify for install” o en “3- Auto Download and Notify for Install”. Luego de revisar estos ítems podes revisar el log en la PC para ver como está aplicando.
Creo que estos son algunos de los ítems mas comunes, podemos encontrar otros pero bueno los dejo para otros artículos así no lo hago mas extenso.
Hola quisiera que em dieras una solucion yo instale wsus y despuez por razones las cuales no me acuerdo lo desinstale pero ahora no puedo volverlo a instalar ya hice todo lo que tu pones ahi en tu tutorial y nada me da un error al final de la instalation ayuda lo necesito urgent.please
@Jorge, si ya revisaste todos los pasos que comento en este link (Remover WSUS) deberías poder reinstalar el producto. Incluso con lo que dice en el comentario, de lo contrario deberías revisar de remover todo lo referente a .NET y los otros requerimientos del mismo.
Saludos!
Buenas tardes,
Primero quiero felicitarte por tu gran colaboración con el tema. Mi problema consiste en que tengo un WSUS 3.0 en el cual experimento que no puedo ver todos los equipos configurados, veo solo la mitad aunque los parches de instalan en todos los PC. He revisado las llaves de registro y otros parámetros pero sigo sin ver la totalidad de todos los PC en mi consola WSUS. Gracias por tu atención
@Oscar, revisaste estos artículos que publiqué con anterioridad?
Los Clientes de WSUS Aparecen y Desaparecen de la Consola
WSUS Client Diagnostic Tool | Haciendo un Diagnóstico del Cliente
Cómo Forzar la detección de un Cliente de WSUS?
Tal vez en ellos encuentres la respuesta a tu problema, principalmente con la herramienta de diagnóstico y revisando que las PCs no sean de una misma imágen.
Saludos!
Hola Amigo Buenos Dias
Comentarte que tengo un problema con la instalacion de mi Wsus, en la parte de connect to upstream server cuando le doy click al boton de star connecting me aparece un error que dice ” AN HTTP ERROR OCURRED ” y de ahi no se que hacer, por favor pedir tu ayuda para poder solucionar mi problema
Saludos
@Gabriel, te cuento que no hay mucha información con eso que publicas, puede ser un problema del servidor child o del parent, pero uno de los dos tiene un problema con la conectividad http. Los puertos entre ambos equipos estan abiertos verdad? Si quieres puedes ingresar al foro de WSUS y publicar algunos logs o imagenes así lo vemos mejor y te podemos ayudar.
http://www.cabai.com.ar/foro
Saludos!
Hola Diego, felicitaciones por el tutorial.. tengo una duda antes de empezar, el Wsus no tiene conflicto con otros servicios que puedan correr en el servidor? Digo esto porque quiero utilizar mi fileserver para hacerlo tambien un servidor Wsus.
Saludos
@Gustavo, seguramente no te va a traer ningun problema y menos contra el File Server. Tenes que revisar si tenes otro sitio web que no genere conflictos de puertos o aplicaciones que corran con bases de datos del mismo tipo que el WSUS, nada mas.
Después revisá que no afecte la performance de tu servicio actual porque el WSUS es muy solicitado.
Saludos!
Buen dia, estoy integrando la administracion de las actualiciones para hacerlas a traves de SCCM 2007, el problema que se me presenta es que despues enviar una actualizacion “X” no me aparece en el equipo cliente. Al revisarlo me doy cuenta que el WUA no esta instalado en el cliente. Segun la teoria esto deberia ser automatico, pero en mi caso no ha funcionado. He revisado los logs del SCCM y no encuentro error de procedimiento. ¿Se debe hacer alguna configuracion adicional en SCCM?
Jorge Benavides
@Jorge, en el SCCM tenes que habilitar el módulo de Windows Update en los clientes, tal vez por eso no lo instala. Revisá en las opciones de arriba que el módulo esté habilitado y configurado y luego refrescá una PC para que se active.
Saludos!
Hola Diego, tengo un site primario y dos site secundario, estos estan distribuidos uno en ARG y dos en usa uno de los de usa es el primary site. Pero los parches las maquinas de ARG los busca en USA en el site primario. Quisiera poder administrar esto. Tengo instaladas en las tres instancias WSUS y lo administro desde el site primario de usa. Pero no puedo hacer que las maquinas de ARG vean a este site para hacer sus updates.