如何針對 WSUS 連線失敗進行疑難解答
本文介紹數個針對 Windows Server Update Service （WSUS） 連線失敗進行疑難解答的程式。
注意
主使用者：本文僅適用於技術支持專員和IT專業人員。 如果您要尋求問題的協助， 請詢問Microsoft社群。
原始產品版本： Configuration Manager（最新分支）
原始 KB 編號： 4025764
確認必要條件
如果您在 Windows Server 2008 R2 上使用 WSUS 3.0 SP2，則必須在 WSUS 伺服器上安裝更新 4039929 或更新版本的更新套件。
若要驗證伺服器版本，請遵循下列步驟：
- 開啟 WSUS 控制台。
- 按一下伺服器名稱。
- 在 [概觀>連接>伺服器版本] 底下找出版本號碼。
- 檢查版本是 3.2.7600.283 或更新版本。
如果您在 Windows Server 2012 或更新版本上使用 WSUS，則必須在 WSUS 伺服器上安裝下列其中一個安全性品質每月匯總或更新版本匯總：
注意
如果您使用 Configuration Manager，且軟體更新點已安裝在遠端月台系統伺服器上，則必須在月台伺服器上安裝 WSUS 管理控制台。 若為 WSUS 3.0 SP2，KB 4039929 或更新版本也必須安裝在 WSUS 管理控制臺上。 安裝 4039929 （遠端或本機）之後，需要重新啟動伺服器。 重新啟動之後，請檢查問題是否持續發生。
針對連接失敗進行疑難排解
若要針對連線失敗進行疑難解答，請遵循下列步驟：
- 確認 Update Services 服務和 World Wide Web Publishing Service 正在 WSUS 伺服器上執行。
- 確認預設網站或 WSUS 系統管理網站正在 WSUS 伺服器上執行。
- 檢閱 WSUS 系統管理網站的 IIS 記錄，
c:\inetpub\logfiles並檢查是否有錯誤。
程式代碼定義
下表定義常見的錯誤碼。 如需 IIS 中 HTTP 狀態代碼的詳細資訊，請參閱 IIS 7 和更新版本中的 HTTP 狀態代碼。
| ID | 說明 |
|---|---|
| 200 | 成功 |
| 206 | 接續：確定 |
| 401 | 授權：如果後面接著 200，則確定 |
| 403 | 存取失敗：憑證問題或 IIS 設定不正確。 |
| 404 | 找不到：遺漏虛擬目錄或 IIS 組態 |
| 500 | 服務無法使用 |
| 503 | 忙碌：這可能是因為 WSUS 應用程式集區內存問題或用戶端連線太多所造成。 若要修正此問題，請將 WSUS 應用程式集區私人記憶體限制增加到 4-8 GB。 某些環境可能需要超過 8 GB;視需要調整此設定。 請參閱 設定應用程式集區以在達到最大已使用記憶體後回收 （IIS 7） 。 |
注意
存取瀏覽器中大部分的 WSUS URL 將會傳回 403 錯誤。
IIS 中的 503 錯誤可能會伴隨用戶端檔案中的 c:\windows\windowsupdate.log xxxx2ee2 錯誤。
若要解決 503 IIS 錯誤、用戶端逾時或大量往返錯誤，請參閱 WSUS 和 Configuration Manager SUP 維護的完整指南。
如果用戶端的IP位址未出現在IIS記錄中，請確認客戶端已設定為連線到正確的WSUS伺服器。 這種情況也可能因為網路封鎖或伺服器記錄特殊錯誤而發生。
在 WSUS 伺服器上，檢查
C:\windows\system32\logfiles\httperr記錄中是否有錯誤。在用戶端上，檢查下列登錄子機碼，以判斷是否已設定正確的 WSUS 伺服器 FQDN：
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
注意
針對 Configuration Manager 用戶端，請檢查 ccm\logs\locationservices.log 檔案是否有 WSUS 專案，以確認用戶端取得正確的伺服器 URL。 您可能需要強制 Configuration Manager 用戶端使用代理程式的軟體更新掃描週期來執行另一次掃描，以便服務記錄這個專案。