最近发现个奇怪现象,从sysprep恢复的Windows 2012 R2的服务器重新加域后,小概率会有这个问题:SCEP能正常更新病毒库定义,但是就是Windows更新死活收不到。
强行再次刷策略并注册到WSUS:
gpupdate /force
wuauclt /detectnow
后来问了一圈,有人这么建议:
net stop wuauserv
C:\WINDOWS\SoftwareDistribution目录更名(保险起见先不删)
net start wuauserv
去DC上确认,所属OU的组策略包含了WSUS的定义。去WSUS服务上看过,确认该服务器已经被注册上了,并且加入了被定义为需要全补丁更新的组中。该组的自动审批策略也没问题。
强行再次刷策略并注册到WSUS:
gpupdate /force
wuauclt /detectnow
还是没有用。检查wuauend.dll的版本,修改日期已经是2017年10月14日的了。(如果是更老的版本,打一下KB4054519这个补丁)
net stop wuauserv
C:\WINDOWS\SoftwareDistribution目录更名(保险起见先不删)
net start wuauserv
再次刷更新,居然成了!