WSUSのクライアントの設定について

Question

【マシンA】（WSUSサーバー）
windows server2016（ドメインコントローラー）
ドメイン：samba.ubis.local
アドレス：192.168.1.15
【マシンB】（クライアント）
windows10
ドメイン：PC08.ubis.local
アドレス：192.168.1.20

マシンAにWSUSを構築してから、マシンBを同じドメインに参加させ、マシンBのグループポリシー「イントラネットのMicrosoft更新サービスの場所を指定する」を有効にして、WSUSのアドレスを「http://samba.ubis.local:8530」と入力し、「自動更新を構成する」も有効にして、「gpupdate /force」でグループポリシーを更新しました。それなのに管理ツールを見るとマシンBが追加されていません。
マシンAとマシンBはお互いにpingが飛び、nslookupで名前解決も出来ます。
どうすればマシンBが追加されるようになりますか？教えてください。

Answer 1

WSUSの構築における問題点ですね。Microsoftには何とかしてほしいものです。
本件はグループポリシーをアップデートしたから、すぐに反映するものではないです。
登録シーケンスが不明なので、なんとも言えないのですが、翌日見ると登録されていたり、全く登録されていなかったりという状況が不通に起きえます。

その場合、クライアントマシンで以下のコマンドを実行すると登録に成功したりします。
wuauclt /detectnow

ただし、ご質問者様環境において以下をクリアしていることを前提としてます。
・samba.ubis.local の名前解決ができていること
・WSUSサーバの8530/tcpがパケットフィルタの制限になっていないこと
・クライアント側 gpresult の結果、期待したポリシーが適用されていること

Comments

[over]

すいません。誤字あり。
× ~という状況が不通に起きえます。
〇 ~という状況が普通に起きえます。

[asagaya]

とても参考になりました。教えていただきありがとうございました。