WSUS Server findet keine Computer

[Dutch_OnE 39]

Hallo,

 

ich habe einen W2003 Server als DC und einen W2008 Server als Memberserver.

 

Auf dem W2008 ist der Wsus installiert. Die Firewall ist meiner Meinung nach angepaßt. Auf dem W2003 habe ich eine Gruppenrichtlinie gebaut, dass der WSUS als Update Server zu verwenden ist.

 

Leider meldet sich kein Client (alle W7) beim WSUS an. Im Moment habe ich keinen Remote Zugriff auf die Clients, aber beim Memberserver zieht die Richtlinie. Allerdings wird er auch nicht im WSUS angezeigt.

 

Jemand eine Idee, wie ich prüfen kann, woran es liegt?

 

Gruß DO

[jose 10]

Hallo Dutch_OnE,

 

Die Firewall ist meiner Meinung nach angepaßt.

 

Prüf doch bitte zunächst, ob die Firewall auch wirklich angepasst ist.

Am einfachsten von Deinem Membersever via telnet zum WSUS auf Port 80.

 

Sollte der Port offen sein, dann liegt der Hund woanders begraben. In jedem Fall empfehle ich Dir die Logs am Client/Member zu überprüfen. Siehe dazu unter C:\Windows\WindowsUpdate.log

[wilgin 11]

Hallo,

 

nachdem du es über Gruppenrichtlinien gelöst hast, prüfe ob diese Richtlinien auch am Client ankommen (gpresult). Danach, wie DO geschieben, das client-lokale log prüfen.

 

vg

Wilfried

[XP-Fan 220]

Auf dem W2003 habe ich eine Gruppenrichtlinie gebaut, dass der WSUS als Update Server zu verwenden ist.

 

Ich würde dir Gruppenrichtlinienconsole auf dem 2008er Server installieren und von dort die Einstellungen anpassen.

 

Welche Einstellungen hast du denn genau gemacht ? Exakt bitte.

 

Auf welchem Port läuft der WSUS ( 80, 8530 ) und ist dieser in der Richtlinie definiert ?

[Sunny61 811]

Auf dem W2008 ist der Wsus installiert. Die Firewall ist meiner Meinung nach angepaßt. Auf dem W2003 habe ich eine Gruppenrichtlinie gebaut, dass der WSUS als Update Server zu verwenden ist.

 

Leider meldet sich kein Client (alle W7) beim WSUS an. Im Moment habe ich keinen Remote Zugriff auf die Clients, aber beim Memberserver zieht die Richtlinie. Allerdings wird er auch nicht im WSUS angezeigt.

 

Auf dem Server, bzw. den Clients in der %windir%\WindowsUpdate.log nach Fehlern suchen. Womöglich mußt Du auch den Downloadcache auf den Clients/Servern leeren.

 

net stop wuauserv

rd /s /q %windir%\WindowsUpdate.log

net start wuauserv

wuauclt /detectnow

 

Nach ca. 20 Minuten sollte der Client im WSUS auftauchen, wenn Du keine Gruppenzugehörigkeit angegeben hast, dann erscheinen die Clients in den nicht zugeordneten Computern. Zwischendurch auf Aktualisieren klicken schadet auch nicht.

[Dutch_OnE 39]

Hallo,

 

die Gruppenrichtlinie beinhaltet alle Befehle, wie sie auf Franks Exchange Seite vorgeschlagen sind.

 

http://datenserver:8530

 

Auf dem 2008er Server greift diese auch, daher denke ich dass sie es auch auf den Clients tut.

 

Was ich nicht verstehe:

In der Registry beim 2008er Server ist der Wsus Eintrag vorhanden. Trotzdem wird im WSUS selbst kein Computer angezeigt.

[NorbertFe 2.105]

Hast du den WSUS denn überhaupt eingestellt, dass er die Clientzuordnung per Registry entgegennimmt? ;)

 

Bye

Norbert

[Dutch_OnE 39]

Wo kann ich das prüfen?

[NorbertFe 2.105]

In den Optionen des WSUS;)

 

Bye

Norbert

[Dutch_OnE 39]

0x80072efd

 

Das ist der Fehlercode aus dem WindowsUpdate.log.

 

Einige empfehlen die IP statt des Servernamens zu verwenden.

[NorbertFe 2.105]

Einige empfehlen die IP statt des Servernamens zu verwenden.

 

Ist normalerweise nur notwendig, wenn man keine vernünftige Namensauflösung hat/kennt/kann. ;)

 

Bye

Norbert

[Sunny61 811]

die Gruppenrichtlinie beinhaltet alle Befehle, wie sie auf Franks Exchange Seite vorgeschlagen sind.

 

http://datenserver:8530

 

Wo ist der Link dorthin?

 

Auf dem 2008er Server greift diese auch, daher denke ich dass sie es auch auf den Clients tut.

 

Denke ist an dieser Stelle falsch, Du mußt es prüfen.

 

Was ich nicht verstehe:

In der Registry beim 2008er Server ist der Wsus Eintrag vorhanden. Trotzdem wird im WSUS selbst kein Computer angezeigt.

 

Spätestens jetzt wäre ein guter Zeitpunkt die %windir%\WindowsUpdate.log zu posten. Das hatte ich schon in meinem letzten Posting geschrieben.

[Sunny61 811]

0x80072efd

 

Das ist der Fehlercode aus dem WindowsUpdate.log.

 

Habt ihr einen Proxy im Einsatz? Wenn nein, dann deinstalliere den AV-Scanner auf allen Clients/Servern. Der ist das Problem in deinem Fall.

 

Einige empfehlen die IP statt des Servernamens zu verwenden.

 

Einige emfpehlen das Fahren mit Sommerreifen im Winter. Und jetzt? Norbert hat es ja schon auf den Punkt gebracht.

[Dutch_OnE 39]

So, die Client Richtlinie zieht definitiv. Dort steht überall http://servername:8530.

 

Folgendes WindowsUpdateLog bekomme ich von einem Client.

 

2012-02-07 10:55:11:017 892 dfc Misc WARNING: Send failed with hr = 80072ee2.

2012-02-07 10:55:11:017 892 dfc Misc WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>

2012-02-07 10:55:11:017 892 dfc PT + Last proxy send request failed with hr = 0x80072EE2, HTTP status code = 0

2012-02-07 10:55:11:017 892 dfc PT + Caller provided credentials = No

2012-02-07 10:55:11:017 892 dfc PT + Impersonate flags = 0

2012-02-07 10:55:11:017 892 dfc PT + Possible authorization schemes used =

2012-02-07 10:55:11:017 892 dfc PT WARNING: GetConfig failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200

2012-02-07 10:55:11:017 892 dfc PT WARNING: PTError: 0x80072ee2

2012-02-07 10:55:11:017 892 dfc PT WARNING: GetConfig_WithRecovery failed: 0x80072ee2

2012-02-07 10:55:11:017 892 dfc PT WARNING: RefreshConfig failed: 0x80072ee2

2012-02-07 10:55:11:017 892 dfc PT WARNING: RefreshPTState failed: 0x80072ee2

2012-02-07 10:55:11:017 892 dfc PT WARNING: PTError: 0x80072ee2

2012-02-07 10:55:11:017 892 dfc Report WARNING: Reporter failed to upload events with hr = 80072ee2.

2012-02-07 10:55:34:371 892 dfc Misc WARNING: Send failed with hr = 80072ee2.

2012-02-07 10:55:34:371 892 dfc Misc WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>

2012-02-07 10:55:34:371 892 dfc PT + Last proxy send request failed with hr = 0x80072EE2, HTTP status code = 0

2012-02-07 10:55:34:371 892 dfc PT + Caller provided credentials = No

2012-02-07 10:55:34:371 892 dfc PT + Impersonate flags = 0

2012-02-07 10:55:34:371 892 dfc PT + Possible authorization schemes used =

2012-02-07 10:55:34:371 892 dfc PT WARNING: GetConfig failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200

2012-02-07 10:55:34:371 892 dfc PT WARNING: PTError: 0x80072ee2

2012-02-07 10:55:34:371 892 dfc PT WARNING: GetConfig_WithRecovery failed: 0x80072ee2

2012-02-07 10:55:34:371 892 dfc PT WARNING: RefreshConfig failed: 0x80072ee2

2012-02-07 10:55:34:371 892 dfc PT WARNING: RefreshPTState failed: 0x80072ee2

2012-02-07 10:55:34:371 892 dfc PT WARNING: PTError: 0x80072ee2

2012-02-07 10:55:34:371 892 dfc Report WARNING: Reporter failed to upload events with hr = 80072ee2.

2012-02-07 10:55:34:371 892 dfc Report CWERReporter finishing event handling. (00000000)

2012-02-07 10:55:57:718 892 dfc Misc WARNING: Send failed with hr = 80072ee2.

2012-02-07 10:55:57:718 892 dfc Misc WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>

2012-02-07 10:55:57:718 892 dfc PT + Last proxy send request failed with hr = 0x80072EE2, HTTP status code = 0

2012-02-07 10:55:57:718 892 dfc PT + Caller provided credentials = No

2012-02-07 10:55:57:718 892 dfc PT + Impersonate flags = 0

2012-02-07 10:55:57:718 892 dfc PT + Possible authorization schemes used =

2012-02-07 10:55:57:718 892 dfc PT WARNING: GetConfig failure, error = 0x80072EE2, soap client error = 5, soap error code = 0, HTTP status code = 200

2012-02-07 10:55:57:718 892 dfc PT WARNING: PTError: 0x80072ee2

2012-02-07 10:55:57:718 892 dfc PT WARNING: GetConfig_WithRecovery failed: 0x80072ee2

2012-02-07 10:55:57:718 892 dfc PT WARNING: RefreshConfig failed: 0x80072ee2

2012-02-07 10:55:57:718 892 dfc PT WARNING: RefreshPTState failed: 0x80072ee2

2012-02-07 10:55:57:718 892 dfc PT WARNING: PTError: 0x80072ee2

2012-02-07 10:55:57:718 892 dfc Report WARNING: Reporter failed to upload events with hr = 80072ee2.

bearbeitet 7. Februar 2012 von Dutch_OnE

[Dutch_OnE 39]

Der Server war auf den falschen Port eingestellt. Das wirds wohl gewesen sein.