SUS - mal wieder....

[Khelben 10]

Hallo zusammen,

 

so langsam verzweifel ich an SUS... Entweder fehlt mir die Geduld oder irgendwo steckt tatsächlich noch ein Fehler im Detail.

 

Also:

 

1. IIS installiert

2. SUS installiert

3. SUS eingerichtet und alle Patches gesaugt

4. GPO (Default Domain Policy) so eingerichtet, das die Clients eigentlich automatisch die Updates saugen und installieren sollen.

5. An einem Client (XP SP1) angemeldet als Admin.

 

In der Registry stehen meiner Meinung nach die Werte die reingehören (lt. MSPress und Forensuche), aber trotzdem funktioniert es nicht.

 

Als WU-Server steht in der Reg http:\\MCSE2003SV und dort sollten sich auch die Updates finden lassen.

 

In den logs vom Server (%systemroot%\system32\logfiles\w3svc1) finde ich auch keinen Hinweis darauf das der Client versucht sich Updates zu saugen.

 

Lt gpresult werden die Domänenrichtilinien angewandt und es wird mir dort auch angezeigt, das meine WU-EInstellungen gezogen wurden. Aber trotzdem passiert nix

 

Habe auch mal folgenden Tipp (Forensuche sei dank ;)) auf dem Client ausprobiert. WU-Dienst stoppen, Wert in der Reg LastWaitTimeout löschen, WU-Dienst wieder starten. Danach sollte der Client die Updates saugen. Leider ohne Erfolg

 

Hab ich irgendwo noch einen Denkfehler?

 

Theorie und Praxis sind leider doch zwei paar Schuhe... :(

 

Gruß

 

Markus

[gruml 10]

ist das

http:\\MCSE2003SV

ein schreibfehler oder steht das wirklcih so in der registry?

 

gruml

[Khelben 10]

So stehts drin

 

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate

 

WUServer http:\\MCSE2003SV

WUStatusServer Http:\\MCSE2003SV

 

So heißt mein Testserver und so hab ich den in der GPO eingetragen.

 

Gruß

 

Markus

[gruml 10]

guck mal oben in deinem browser wie eine http adresse aussehen muss (\\?!?), damit dürftest du den fehler auch schon haben...

 

bedenke aber, dass der servername auch über dns auflösbar sein muss, sonst nimm lieber ipadressen als sevrername und regeintrag.

 

gruml

[Khelben 10]

Hi,

 

ob \\ oder // sollte doch eigentlich schnurz ein, denn mit http:\\mcse2003sv\susadmin bekomme ich z.b. die Verwaltungskonsole geöffnet.

Diese Adresse wurde mir auch vom SUS-Install-Assistenten genannt, welche ich mir lt. MSPress-Buch merken und in der Gruppenrichtlinie eintragen sollte.

 

DNS ist aktiviert und löst mir den Namen auch auf.

 

Gruß

 

Markus

[gruml 10]

hehe, stimmt das geht wirklich :shock: allerdings ändert der IE die \\ in //

das macht er sogar bei jeder inet adresse die man so falsch eingibt. Auf jeden falls ist es ziemlicher quatsch, ne adresse so anzugeben. es kann natürlich sein, dass MS dann den namen versucht per netbios statt per dns aufzulösen. ich würde die adresse mal richtig rum eingeben und dann schauen was passiert.

 

gruml

[Wildi 10]

Ich stelle mich da auch auf 'gruml's' Seite. Probiers einfach mal mit http://mcse2003sv[.domain.de]. Also mit // und ganzem FQDN.

 

Schaden kann es nicht und besser ist das.

 

Deine \\sind mir auch gleich ins Auge gesprungen. Probiers einfach. 'N Versuch ist's allemal Wert. Wenn es dann noch nicht geht sehen wir weiter :)

[Khelben 10]

Tja, wie soll ich sagen...mein Client installiert munter vor sich hin :D .. mal sehen was so alles ;)

 

Es lag wohl doch an den // bzw. \\ und dem FQDN :rolleyes:

 

Ist aber auch zu dumm das MS das nicht abfängt ..naja Admins sollten wohl von Natur aus Einstellung richtig eintragen ;) :D

 

Vielen Dank euch beiden :)

 

Gruß

 

Markus

[Khelben 10]

Ok, es werden Updates installiert, aber nach welchen Kriterien wird entschieden, was wann installiert wird. Warum zum Beispiel werden div. Sicherheitspatches installiert aber ein SP 2 nicht?

 

Gruß

 

Markus

[niesfisch 10]

Das würde mich allerdings auch mal interessieren mit welcher Priorität Updates installiert werden.

Beispiel: Frisch installierter XP Client mit SP1. Am SUS sind alle Patches freigegeben. Ist die Clientsoftware nun so klug und holt sich erst mal SP2 und lässt alle früheren Patches aus?

Hat das schon mal jemand ermittelt?

[Wildi 10]

Also, am 26.8. hat mir mein SUS das SP2 runtergeladen. Am 3.9. sind ne Latte von FrameWork SP3 Updates mit dazu gekommen. Das SP und die Updates hab ich auch alle Approved.

 

Meine Clients sind aktuell. Ausser SP2. Das hat er auf keine der Kisten installiert.

 

Habe meine XP's jetzt manuell auf SP2 geupdated. Zwei haben noch SP1 drauf, weil ich sehen will ob und wann der SUS mal dran denkt, die mit SP2 auszustatten :rolleyes:

 

Der SUS ist in der Komplettheit schon ne schöne Sache. Aber so richtig scheint der nicht zu mögen. Immer wieder Hakt es. Und das Logging ist ja echt ne Katastrophe. :mad: Ich hoff jetzt echt bald mal auf den WUS

[Khelben 10]

Gut das es nicht nur mir so geht. :(

 

Na gut..generell funktioniert es und ich hab verstanden, wie man diesen einrichtet. Das der dann nicht so funktioniert, wie er soll....hmm..naja..keine Software ist perfekt :rolleyes: ... Allerdings ist der SUS bei dringenden Updates wohl eher weniger zu gebrauchen. Mein Client lief erst mehr oder minder sofort los, nachdem ich in der Registry rumgefummelt hab. Ansonsten hätte ich wohl locker noch ein paar Stunden (knapp 22) warten dürfen.. und von der Tatsache mal abgesehen, dass nicht alle Updates installiert worden sind...ideal ist das nich :(

 

Gruß

 

Markus