Clients werden nicht angezeigt im WSUS

[xnoname 0]

Hallo Zusammen,

 

leider wird mein WSUS- Client (win10) nicht im WSUS angezeigt.

Gestern habe ich aber erfolgreich einen Server (Server 2019) zum WSUS hinzufügen können.

 

GPO wurde 1:1 übernommen.

 

Kann jemand weiter helfen?

[Weingeist 159]

Schonmal manuell die Registry-Einträge geprüft ob die GPO's wirklich übernommen wurden?

 

Patches für den WSUS-Server für W10 sind alle eingespielt oder? Da gabs mal was das zwingend notwendig war. Ist aber schon laaange her.

[xnoname 0]

Danke für die Antwort und ja habe ich alles geprüft.

Ich verstehe bloß nicht warum ich einen Server hinzufügen konnte ohne Probleme und nun klappt es nicht mit einem Windows 10 Client...

[Sunny61 809]

vor einer Stunde schrieb xnoname:

Danke für die Antwort und ja habe ich alles geprüft.

Gibt es Fehlermeldungen im Ereignisprotokoll? Was spricht die WindowsUpdate.log? Was genau hast Du schon alles unternommen?

vor einer Stunde schrieb xnoname:

Ich verstehe bloß nicht warum ich einen Server hinzufügen konnte ohne Probleme und nun klappt es nicht mit einem Windows 10 Client...

Du kannst keinen Server oder Client hinzufügen, das wäre ja dann zu einfach. Die Clients/Server finden den WSUS, oder auch nicht und zeigen sich dann in der WSUS-Konsole.

bearbeitet 16. Dezember 2020 von Sunny61

[Weingeist 159]

Ja, weil der WSUS dumm wie Brot ist oder so ähnlich...

 

- Firewallfreigabe könnte noch fehlen --> entweder testweise deaktivieren oder Audit-Logging aktivieren (bevorzugt)

- Registrierung manuell anstossen (wuauclt /detectnow)

- Authorisierung neu machen (wuauclt.exe /resetauthorization danach detectnow)

- kontrollieren ob der Client evtl.noch Überrest von einer vorherigen Anmeldung hat, also die ID in der Registry löschen und anschliessend Neustart und dann detectnow

 

[Sunny61 809]

vor 55 Minuten schrieb Weingeist:

weil der WSUS dumm wie Brot ist oder so ähnlich.

Dumm wie *trocken* Brot. :)

 

BTW: Wuauclt /detectnow gibt es in W10 nicht mehr. Es funktioniert nur noch ein /reportnow und ein wuauclt /resetauthorization /detectnow und natürlich noch die UsoClient.exe mit diversen Parametern. Wuauclt allerdings nur in einer administrativen Commandline.

[Weingeist 159]

vor 12 Stunden schrieb Sunny61:

... natürlich noch die UsoClient.exe mit diversen Parametern. Wuauclt allerdings nur in einer administrativen Commandline.

Ist das die, welche ich bevorzugt übergehe/ausbremse/mobbe solange es noch geht?

 

Die UsoClient.exe mit ihrem Dienst macht normal aber eher in dem Sinne Ärger, dass evtl. unerwünschte Updates/Treiber etc. reinkommen. Da ich diese im Moment noch per GPO mobbe habe ich diese Art von Ärger allerdings nicht mehr.

Evtl. wäre es möglich, dass er darüber etwas ziehen möchte, es nicht bekommt, aber als Alternative nicht WSUS nimmt... Müsstest mal schauen ob Du in der GPO tatsächlich "übergehen" drinn hast für die Übermittlungsoptimierung. Sowie den WSUS bei allen drei Adressen eingetragen.

 

Stimmt, /Reportnow hatte glatt vergessen aufzuführen, führe eh immer beides aus. Wusste ich gar nicht, dass W10 detectnow ignoriert bzw. nur zusammen mit Resetauthorization funktioniert. Vorher wars eher so, dass ein Client erst dann in der WSUS-Konsole erschien, wenn das erste mal Reportnow durchlief. Naja eigentlich wars eh eher undurchsichtig, daher immer beides =)

bearbeitet 17. Dezember 2020 von Weingeist

[xnoname 0]

Hallo, hab ich bereits alles versucht leider ohne Erfolg...

[NorbertFe 2.089]

vor 10 Minuten schrieb Weingeist:

Sowie den WSUS bei allen drei Adressen eingetragen.

In die dritte gehört er eigentlich nicht unbedingt rein.

[Weingeist 159]

@NorbertFe: Verhindert aber lokalen Ärger. Ich musste sie schon eintragen damit alles zuverlässig funktioniert hat. Und ohne geht er manchmal über die Uso wo ihm egal ist welche Updates man will und welche nicht, trotz allen anderen Einstellungen. Wie das in aktuellen Builds ist, weiss ich aber nicht.

 

Also alles aus meinem vorletzten und letzten Post? Dann tippe ich entweder auf ein nicht-WSUS-Kompatibles W10 (evtl. kann Home das nicht?) oder Schadstoffbefall. Insbesondere wenn alles grün angezeigt wird in der Systemsteuerung.

bearbeitet 17. Dezember 2020 von Weingeist

[xnoname 0]

@WeingeistEs handelt sich um Win10 Enterprise Evaluation, da ich das Ganze als Aufgabe für meine Schule erledigen soll... Ich denke schon dass das dann kompatibel ist. Ich hab nebenbei noch einen zweiten PC aufgesetzt und dieser wird auch nicht angezeigt.

[Sunny61 809]

vor 11 Minuten schrieb Weingeist:

Verhindert aber lokalen Ärger. Ich musste sie schon eintragen damit alles zuverlässig funktioniert hat. Und ohne geht er manchmal über die Uso wo ihm egal ist welche Updates man will und welche nicht, trotz allen anderen Einstellungen. Wie das in aktuellen Builds ist, weiss ich aber nicht.

DisableDualScan ist das Zauberwort an der Stelle. Damit wird verhindert, dass der Client zu WU Online geht um Updates zu prüfen/holen. https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan

Und dann kannst Du den dritten Eintrag auch mit dem WSUS füllen.

[Weingeist 159]

Der müsste natürlich gehen. Wird irgendwas banales sein, das nicht auf Anhieb ersichtlich ist.

 

Weitere Möglichkeiten sind noch SSL/TSL Einstellungen. Die ganzen Protokolle müssen im System aktiviert sein. Wobei das - soweit ich mich erinnere - eher Probleme beim Download als beim anmelden macht. Neuere OS haben da evtl. nur noch SSL aktiviert, wenn der WSUS nicht umgestellt ist, kann das Ärger geben. (Gibts diverse Tuts im Netz)

 

Aber eben, Ereignislog-Meldungen sowie das Update-Log wären mal noch gut. Sonst ist das alles Kaffeesatzleserei.

[NorbertFe 2.089]

vor 20 Minuten schrieb Weingeist:

Verhindert aber lokalen Ärger. Ich musste sie schon eintragen damit alles zuverlässig funktioniert hat. Und ohne geht er manchmal über die Uso wo ihm egal ist welche Updates man will und welche nicht, trotz allen anderen Einstellungen. Wie das in aktuellen Builds ist, weiss ich aber nicht.

Hatte schon Probleme wenn man dort den wsus hinterlegt hat und den Zugriff auf Internetdienste von ms Updates unterbunden hat. Dann ließen sich diverse Updates nicht installieren. Lösung war den dritten Eintrag zu löschen. Und ja meist funktioniert es, aber das ist keine Garantie.

[xnoname 0]

...

bearbeitet 17. Dezember 2020 von xnoname
LÖSCHEN