tobivan
Mar 13, 2018
view3800
view17
0
Goto Top

Clients in WSUS Ansicht verschwunden

GermanQuestionWindows ServerMicrosoft
Hallo,
seit ein paar Tagen wird kein einziger Client (Windows 7) mehr in der WSUS-Konsole auf dem WS2008R2 Server angezeigt. Seit wann und warum, kann ich leider nicht sagen.
Woran kann das liegen, bzw. ist das bekannt?
Vielen Dank für Hinweise.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 367914

Url: https://administrator.de/contentid/367914

Printed on: April 24, 2024 at 13:04 o'clock

17 Comments
Latest comment
Goto Top
Member: Looser27
Looser27 Mar 13, 2018 at 14:35:03 (UTC)
Goto Top
Wie lange haben die Clients sich denn beim WSUS nicht mehr gemeldet?
Member: tobivan
tobivan Mar 13, 2018 at 14:43:20 (UTC)
Goto Top
Keine Ahnung, wo sehe ich das? Ist ja kein Client mehr da.
Ich habe irgendwie ein Port-Problem im Verdacht, da ich in letzter zeit viele Probleme mit Spiceworks und F-Secure hatte.
Member: wuurian
wuurian Mar 13, 2018 at 14:45:32 (UTC)
Goto Top
Hast du einen neuen Client per Image bereitgestellt?
Der hat dann eventuell die gleiche SID..
Member: tobivan
tobivan Mar 13, 2018 at 14:51:39 (UTC)
Goto Top
Nein, keine Klone. Alle PC sind Installationen über den Bereitstellungsdienst. Hat ja bisher auch alles wunderbar funktioniert, nur eben seit einer Zeit x sind die Clients plötzlich weg. Es sollten um die 70 Clients angezeigt werden.
Member: wuurian
wuurian Mar 13, 2018 updated at 15:18:19 (UTC)
Goto Top
Wie sagst du deinem Clients wo der WSUS ist?
Member: Looser27
Looser27 Mar 13, 2018 at 15:20:48 (UTC)
Goto Top
GPOs an den Clients geprüft?
Firewall am Server und an den Clients geprüft?
Member: Looser27
Looser27 Mar 13, 2018 at 15:22:25 (UTC)
Goto Top
Automatische Bereinigung am WSUS aktiv?
Vielleicht werden die Clients nach 30 Tagen automatisch gelöscht, wenn die sich so lange nicht gemeldet haben.
Member: tobivan
tobivan Mar 14, 2018 at 08:47:09 (UTC)
Goto Top
Danke für die Ansätze.
- GPO: Computerkonfiguration-Windows-Update
--Interner Pfad zeigt auf http://server.domain:8530
-- Automatische Updates sofort installieren aktiviert
-- Keinen automatischen Neustart aktiviert
-- Turn off the upgrade to the latest version of Windows aktiviert
-- Automatische Updates konfigurieren deaktiviert

Ein Skript o.ä. zur automatischen Bereinigung habe ich nicht laufen. Bisher habe ich das alle paar Wochen händisch angestoßen.

Die Ports 8530 und 8531 sind in der Server-Firewall gesetzt und aktiviert.
Member: Looser27
Looser27 Mar 14, 2018 at 08:56:06 (UTC)
Goto Top
Zitat von @tobivan:

Danke für die Ansätze.
- GPO: Computerkonfiguration-Windows-Update
--Interner Pfad zeigt auf http://server.domain:8530

Bei allen 3(!) Pfaden eingetragen?
Welche Option? Bevorzugt 4 verwenden und Installationszeit festlegen.

-- Automatische Updates sofort installieren aktiviert

OK

-- Keinen automatischen Neustart aktiviert
-- Turn off the upgrade to the latest version of Windows aktiviert
-- Automatische Updates konfigurieren deaktiviert

Ein Skript o.ä. zur automatischen Bereinigung habe ich nicht laufen. Bisher habe ich das alle paar Wochen händisch angestoßen.

Die Ports 8530 und 8531 sind in der Server-Firewall gesetzt und aktiviert.

Leg mal eine neue GPO an und weise die nur Deinem Client zu mit folgenden Einstellungen:

Automatische Updates konfigurieren
Option 4
Installationstag täglich
12:00
Pfad 3x Deinen WSUS eintragen

Rest läßt Du unangetastet.

Btw.....wann hast Du das letzte Mal die ADMX-Dateien erneuert? Lade Dir die aktuellen von Microsoft runter und installiere die, BEVOR Du die GPO neu machst.

Gruß

Looser
Member: tobivan
tobivan Mar 14, 2018 at 09:28:10 (UTC)
Goto Top
Hier ein Screenshot. Ich sehe nur 2 Pfade, du sagst, es sollten 3 sein?
Dieser Link hier gibt mir "aktuellsten" admx frü den Server 2008 R2 von 2010 (!) aus, kann glaube ich nicht so ganz aktuell sein:
https://www.microsoft.com/en-us/download/details.aspx?id=6243


Für Windows 10 Fall Creators Update gäbe es auch das admx-set und es sollte laut den Systemvoraussetzungen auch für WS2008R2 klappen:
https://www.microsoft.com/de-DE/download/details.aspx?id=56121
screenshot_wsus_gpo
Member: Looser27
Looser27 Mar 14, 2018 updated at 09:35:19 (UTC)
Goto Top
gelöscht------

Die ADMX müssen natürlich zu den eingesetzten Clients passen.....
Member: tobivan
tobivan Mar 14, 2018 at 17:26:21 (UTC)
Goto Top
Ich finde aber tatsächlich nur den oben angegebenen Link bei Microsoft zu. Aber 2010, kann doch nicht sein, oder doch?
Member: Looser27
Looser27 Mar 14, 2018 at 17:36:45 (UTC)
Goto Top
Danach werden keine mehr erstellt worden sein.
Member: tobivan
tobivan Mar 19, 2018 at 08:41:59 (UTC)
Goto Top
Du sprichst von drei Pfadangaben, ich habe nur zwei. Was meinst du damit bzw. wo sollten drei sein?
Nach einem reboot am Wochenende ergibt es sich jetzt, dass 11 von 71 Clients sich beim Server gemeldet haben.
Also tut sich wenigstens irgendwas.....
Member: tobivan
tobivan Mar 19, 2018 at 11:39:54 (UTC)
Goto Top
Jetzt habe ich an einem Client das Tool WuInstall ausgeführt und eine Fehlermeldung bekommen:
Result CODE: 0x0 0x80244010 - WU_E_PT_EXCEEDED_MAX_SERVER_TRIPS

Führe ich auf einem Client "wuauclt /detectnow" aus, erscheint der Client wieder in WSUS.
Member: Looser27
Looser27 Mar 19, 2018 at 14:17:43 (UTC)
Goto Top
Für Windows 7 sind es nur 2 Pfade in den GPOs.
Dann führe das auf allen Clients aus und sieh dir in ein paar Tagen die logs an, ob noch alle da sind.
Member: tobivan
tobivan Mar 21, 2018 at 08:59:28 (UTC)
Goto Top
Okay, mache ich und beobachte, was sich tut. Komisch....
Vielen Dank nochmal!
GermanQuestionWindows ServerMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments