Grundlegende Probleme SUS-Dienst

[dmsman 10]

Hallo zusammen,

mir ist noch nicht ganz klar ob ich an alles Gedacht habe um einen SUS-Server zu realisieren, desshalb mein Beitrag!

 

folgendes hab ich bis jetzt erledigt:

 

- IIS läuft auf W2k Server

- SUS installiert (erreichbar über Browser - http://mgmt/SUSAdmin)

 

Grundeinstellungen SUS:

- Proxyserver Adresse vergeben (wegen Domänenmodell)

- Servername vergeben (mgmt)

- Synchronisation direkt vom Microsoft Update Server aktiviert

- Manuelle Freigabe von Updates aktiviert

- Updates werden bei mir lokal abgelegt

 

Nächsten Schritte waren:

- Synchronize Server durchgeführt

- Approve updates durchgeführt

 

am Domänencontroller (GPO)

- neue OU Sus-Clients eingerichtet und dort 2 Clients (Windows XP SP 2) hineingezogen, zum testen

- Gruppenrichtlinie für die OU erstellt

(Windows Update)

--------------------------------------------------------

Automatische Updates konfigurieren - Aktiviert

2 - Vor Download und Installation benachrichtigen

Geplanter Installationstag: 0 - täglich

Geplante Installationszeit: 12:00

---------------------------------------------------------

Internen Pfad für den Microsoft Updatedienst angeben - Aktiviert

Interner Updatedienst: mgmt

Intranetserver: mgmt

---------------------------------------------------------------------------

Geplante Installationen automatischer Updates erneut planen - Nicht konfiguriert

--------------------------------------------------------------------------------------------

Kein automatischer Neustart für geplante Installationen automatischer Updates - Aktiviert

------------------------------------------------------------------------------------------------------

 

so und bei den Clients läuft der Automatische Update Dienst, angemeldet sind bei unseren 2 Testrechnern Administratoren....

 

leider stellen die Clients keine Anfragen zu der Uhrzeit 12:00 Uhr, ob Updates da sind! Stimmt die Pfadangabe oben bei "Interner Updatedienst" oder muss ich den kompletten Domänennamen vergeben?

Wo finde ich welche Logfiles um zu prüfen ob Anfragen kommen?

muss ich am IIS noch was konfigurieren?

danke für eure Hilfe

Gruß

[motzel 10]

Servus,

 

also ich habe den kompletten Pfad (z.B. http://server.domain) drin.

 

Die Logs findest Du unter: C:\WINNT\system32\LogFiles\W3SVC1\

mit den Namen exYYMMDD.log und dann im log am Besten nach der IP des Client's suchen.

 

Ein sehr gute Doc findest Du unter:

http://admins-tipps.net/software/microsoft/sus/software_update_services.htm

 

Viele Grüsse

 

motzel

[dmsman 10]

Hallo motzel,

also das hat schonmal geklappt. Nun war auch bei beiden Clients die Weltkugel für neue Updates da, jedoch nur ein Patch!

 

Warum bietet mir der SUS nicht alle approved Updates an?

kann es sein dass der SUS nicht sehr gewissenhaft arbeitet?

[Apotheker 10]

Hi,

die "Installationszeit" ist, wie schon der Name sagt, nicht die Anfragezeit an den Server. Die Anfragezeit kann man nicht beeinflussen, wenn die WS nachts abgeschaltet wird, kann es sein, daß niemals angefragt wird. Daher muß man z.B. beim Rechnerstart den Dienst wuauserv beenden, die Reg-Enstellungen manipulieren un den Dienst wieder starten. Dann klappts. Siehe Board-Suche.

---

Manuelle Anfrage:

net stop wuauserv

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update: LastWaitTimeout löschen

net start wuauserv

10 Minuten warten.

---

Der Dienst arbeitet sehr gewissenhaft, es ist hin und wieder denkbar, daß ein bestimmtes Update einzeln installiert werden muß, daher hat er wohl nur ein Update geliefert. Bei der nächsten Anfrage gibts die nächsten Updates.

MfG Apotheker

[dmsman 10]

Hallo,

ok und wie kann es sein dass heute unsere Clients anfragen zwecks Updates an unseren Proxy schicken in der Form:

 

GET http://mgmt.domäne/content/...

?

obwohl im SUS: mgmt.domäne als Suchanfrage für die Clients drin steht?

 

irgendwie blick ich mit dem SUS-Dienst nicht ganz durch, vielleicht sollt ich auf Version 2 warten...

 

grrrrrrrr

[Apotheker 10]

Schau doch mal auf dem Client unter:

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate, ob der Wert "WUServer" auf "http://mgmt" steht. (Ich bin nicht sicher, ob "http://mgmt.domäne" funktioniert.)

Falls das so ist, weiß ich auch nicht weiter. "Proxyserver für lokale Adressen umgehen" in den Interneteinstellungen gesetzt ?

MfG Apotheker

[dmsman 10]

also in dem Reg-Key steht unter WUServer "http://mgmt"

in den Setupoptionen vom SUS steht allerdings: mgmt.domäne drin !

 

mmhhh

wo könnte ich noch ansetzen?

wie krieg ich eigentlich die approved Updates wieder aus der Liste, jedesmal wenn ich ein neues Update "approve" fügt er mir die "alten" auch wieder hoch?

 

danke