38817
Nov 23, 2006, updated at Nov 24, 2006 (UTC)
4514
3
0
WSUS-Server Probleme
Hi,
ich bin zur Zeit dabei einen WSUS-Server auf Windows Server 2003 zu installieren.
Die Installation wie auch die Syncronisation mit dem Windows Server hat super geklappt und es wurden alle benötigten Updates gedownloaded.
Die Zuweisung der Clients im LAN-Netz erfolgt über Gruppenrichtlinien.
Habe die Version 3 ausgewählt: Also Updates werden automatisch gedonloaded aber vor die Installation muss manuell auf den Clients gestartet werden.
Der Pfad zum WSUS-Server stimmt und ich habe es auch so eingestellt, dass nicht-administraoren Updatemeldungen erhalten.
Da auch schon meine erste Frage und zwar, ist es duch diesen Eintrag in der Gruppenrichtlinie möglich, die manuelle Installation der Updates auf den Clients auch von nicht-administratoren zu starten?
Ein weiteres Problem besteht, dass Computer die in der Domäne vorhanden sind (Windows XP mit SP1) nicht auf dem WSUS im Punkt "nicht zugeordnete Computer" erscheinen.
Computer die neu der Domäne hinzugefügt werden erscheinen in dieser default-Gruppe.
Habe zusätzlich eine neue Gruppe erstellt und die erschienen Client der eigenen Gruppe zugeordnet.
Habe unter Updates alle wichtigen und sicherheitsrelevaten Updates für diese Gruppe zur Installation freigegeben.
Allerdings wird in der Log.Datei auf dem Client die Meldung gebracht, dass keine Updates zum Download bereitstehen.
Meine weiteren Fragen sind:
Wie bekomm ich schon vorhandene Computer auf dem WSUS-Server angezeigt?
Warten sowie der Befehl wuauclt /detectnow /resetautorization helfen nicht weiter.
Und woran kann es liegen, dass die erschienene Clients keine Updates zum Download finden?
Würde mich über schelle Antworten freuen.
ich bin zur Zeit dabei einen WSUS-Server auf Windows Server 2003 zu installieren.
Die Installation wie auch die Syncronisation mit dem Windows Server hat super geklappt und es wurden alle benötigten Updates gedownloaded.
Die Zuweisung der Clients im LAN-Netz erfolgt über Gruppenrichtlinien.
Habe die Version 3 ausgewählt: Also Updates werden automatisch gedonloaded aber vor die Installation muss manuell auf den Clients gestartet werden.
Der Pfad zum WSUS-Server stimmt und ich habe es auch so eingestellt, dass nicht-administraoren Updatemeldungen erhalten.
Da auch schon meine erste Frage und zwar, ist es duch diesen Eintrag in der Gruppenrichtlinie möglich, die manuelle Installation der Updates auf den Clients auch von nicht-administratoren zu starten?
Ein weiteres Problem besteht, dass Computer die in der Domäne vorhanden sind (Windows XP mit SP1) nicht auf dem WSUS im Punkt "nicht zugeordnete Computer" erscheinen.
Computer die neu der Domäne hinzugefügt werden erscheinen in dieser default-Gruppe.
Habe zusätzlich eine neue Gruppe erstellt und die erschienen Client der eigenen Gruppe zugeordnet.
Habe unter Updates alle wichtigen und sicherheitsrelevaten Updates für diese Gruppe zur Installation freigegeben.
Allerdings wird in der Log.Datei auf dem Client die Meldung gebracht, dass keine Updates zum Download bereitstehen.
Meine weiteren Fragen sind:
Wie bekomm ich schon vorhandene Computer auf dem WSUS-Server angezeigt?
Warten sowie der Befehl wuauclt /detectnow /resetautorization helfen nicht weiter.
Und woran kann es liegen, dass die erschienene Clients keine Updates zum Download finden?
Würde mich über schelle Antworten freuen.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 45145
Url: https://administrator.de/contentid/45145
Printed on: April 16, 2024 at 18:04 o'clock
3 Comments
Latest comment
Installation der Updates auf den Clients auch
von nicht-administratoren zu starten?
Ja, werden halt nur gefragt ob sie das jetz machen möchten
Wie bekomm ich schon vorhandene Computer auf
dem WSUS-Server angezeigt?
Prüf mal in welcher OU die neuen sind, da muß die Wsus Richtlinie drauf liegen
Und woran kann es liegen, dass die
erschienene Clients keine Updates zum
Download finden?
hast du die Updates für die andere Gruppe auch freigegeben/
und die Zielgruppe in den Richtlinien mit angegeben??
von nicht-administratoren zu starten?
Ja, werden halt nur gefragt ob sie das jetz machen möchten
Wie bekomm ich schon vorhandene Computer auf
dem WSUS-Server angezeigt?
Prüf mal in welcher OU die neuen sind, da muß die Wsus Richtlinie drauf liegen
Und woran kann es liegen, dass die
erschienene Clients keine Updates zum
Download finden?
hast du die Updates für die andere Gruppe auch freigegeben/
und die Zielgruppe in den Richtlinien mit angegeben??
Ja die Gruppenrichtlinien sind für alle Organisationseineiten gleich eingestellt und stimmen auch.
Allerdings habe ich das Zuweisen eines Clients zu einer WSUS-Gruppe in den Gruppenrichtlinien deaktiviert, da alle Computer erst in die Gruppe nicht-zugeordnet kommen sollen und dann manuell auf dem WSUS-Server in die einzelnen Gruppen verteilt werden sollen.
Habe jetzt festgestellt, dass die Gruppenrichtlinien bei den Computern die nicht erscheinen irgendwie nicht stimmen.
Wollt sie mit dem Tool rsop.msc checken und da trat folgender Fehler auf: Die Richtlinienergebnisdaten sind ungültig... ungültiger Namespace.
Zur Zeit habe ich im Testnetzwerk einen Domain-DNS-Server, einen WSUS-Server und einen Windows XP Pro SP1 Client.
In der WSUS Computerliste wird allerdings nur der Domain-DNS-Server (Windows Server 2003 SP1) aufgelistet der Windows XP Pro Client bleibt die oben geschildert verborgen wegen wahrscheinlich den Gruppenrichtlinien, die aber bei allen gleich sind.
Habe jetzt auch mal für den Domain-DNS-Server in die WSUS Gruppe "Server" gepackt, wo Updates für Windows Server 2003 zur Installation freigegeben sind.
Aber es kommt auch hier zur keiner Updateinstallation, auch nicht als ich den Befehl wuauclt.exe /detectnow ausgeführt habe.
Allerdings habe ich das Zuweisen eines Clients zu einer WSUS-Gruppe in den Gruppenrichtlinien deaktiviert, da alle Computer erst in die Gruppe nicht-zugeordnet kommen sollen und dann manuell auf dem WSUS-Server in die einzelnen Gruppen verteilt werden sollen.
Habe jetzt festgestellt, dass die Gruppenrichtlinien bei den Computern die nicht erscheinen irgendwie nicht stimmen.
Wollt sie mit dem Tool rsop.msc checken und da trat folgender Fehler auf: Die Richtlinienergebnisdaten sind ungültig... ungültiger Namespace.
Zur Zeit habe ich im Testnetzwerk einen Domain-DNS-Server, einen WSUS-Server und einen Windows XP Pro SP1 Client.
In der WSUS Computerliste wird allerdings nur der Domain-DNS-Server (Windows Server 2003 SP1) aufgelistet der Windows XP Pro Client bleibt die oben geschildert verborgen wegen wahrscheinlich den Gruppenrichtlinien, die aber bei allen gleich sind.
Habe jetzt auch mal für den Domain-DNS-Server in die WSUS Gruppe "Server" gepackt, wo Updates für Windows Server 2003 zur Installation freigegeben sind.
Aber es kommt auch hier zur keiner Updateinstallation, auch nicht als ich den Befehl wuauclt.exe /detectnow ausgeführt habe.
Das Problem, dass der Clientcomputer im WSUS-Server nicht erschein hat sich erledigt. Es lag am Nameserver.
Allerdings bleiben die Probleme, dass keine Updates vom Client zum Download gefunden werden bestehen. Es werden auch keine Bericht im WSUS angelegt.
Hier ein Auszug aus der windowsupdate.log
2006-11-24 09:14:33 1212 264 AU #############
2006-11-24 09:14:33 1212 264 AU ## START ## AU: Search for updates
2006-11-24 09:14:33 1212 264 AU #########
2006-11-24 09:14:33 1212 264 AU <<## SUBMITTED ## AU: Search for updates [CallId = {BEC3D388-99F2-4CFD-A03D-57DFEF68A0BC}]
2006-11-24 09:14:33 1212 544 Agent *
2006-11-24 09:14:33 1212 544 Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-24 09:14:33 1212 544 Agent *
2006-11-24 09:14:33 1212 544 Setup * Setup: Checking whether self-update is required *
2006-11-24 09:14:33 1212 544 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup * IsUpdateRequired = No
2006-11-24 09:14:33 1212 544 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2006-11-24 09:14:33 1212 544 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus-server/ClientWebService/client.asmx
2006-11-24 09:14:34 1212 544 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2006-11-24 09:14:34 1212 544 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus-server/ClientWebService/client.asmx
2006-11-24 09:14:35 1212 544 Agent * Found 0 updates and 10 categories in search
2006-11-24 09:14:35 1212 544 Agent *
2006-11-24 09:14:35 1212 544 Agent END Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-24 09:14:35 1212 544 Agent *
2006-11-24 09:14:35 1212 544 AU >>## RESUMED ## AU: Search for updates [CallId = {BEC3D388-99F2-4CFD-A03D-57DFEF68A0BC}]
2006-11-24 09:14:35 1212 544 AU # 0 updates detected
2006-11-24 09:14:35 1212 544 AU #########
2006-11-24 09:14:35 1212 544 AU ## END ## AU: Search for updates [CallId = {BEC3D388-99F2-4CFD-A03D-57DFEF68A0BC}]
2006-11-24 09:14:35 1212 544 AU #############
2006-11-24 09:14:35 1212 544 AU AU setting next detection timeout to 2006-11-24 09:08:09
2006-11-24 09:14:40 1212 1c8 Report REPORT EVENT: {7CC6AC3A-750E-486B-9D02-4BB81ED20F30} 2006-11-24 09:14:35+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.
2006-11-24 09:14:40 1212 1c8 Report REPORT EVENT: {5897156B-E87F-454D-89B6-61B8CDECA8EE} 2006-11-24 09:14:35+0100 1 153 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
Allerdings bleiben die Probleme, dass keine Updates vom Client zum Download gefunden werden bestehen. Es werden auch keine Bericht im WSUS angelegt.
Hier ein Auszug aus der windowsupdate.log
2006-11-24 09:14:33 1212 264 AU #############
2006-11-24 09:14:33 1212 264 AU ## START ## AU: Search for updates
2006-11-24 09:14:33 1212 264 AU #########
2006-11-24 09:14:33 1212 264 AU <<## SUBMITTED ## AU: Search for updates [CallId = {BEC3D388-99F2-4CFD-A03D-57DFEF68A0BC}]
2006-11-24 09:14:33 1212 544 Agent *
2006-11-24 09:14:33 1212 544 Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-24 09:14:33 1212 544 Agent *
2006-11-24 09:14:33 1212 544 Setup * Setup: Checking whether self-update is required *
2006-11-24 09:14:33 1212 544 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-24 09:14:33 1212 544 Setup * IsUpdateRequired = No
2006-11-24 09:14:33 1212 544 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2006-11-24 09:14:33 1212 544 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus-server/ClientWebService/client.asmx
2006-11-24 09:14:34 1212 544 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2006-11-24 09:14:34 1212 544 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsus-server/ClientWebService/client.asmx
2006-11-24 09:14:35 1212 544 Agent * Found 0 updates and 10 categories in search
2006-11-24 09:14:35 1212 544 Agent *
2006-11-24 09:14:35 1212 544 Agent END Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-24 09:14:35 1212 544 Agent *
2006-11-24 09:14:35 1212 544 AU >>## RESUMED ## AU: Search for updates [CallId = {BEC3D388-99F2-4CFD-A03D-57DFEF68A0BC}]
2006-11-24 09:14:35 1212 544 AU # 0 updates detected
2006-11-24 09:14:35 1212 544 AU #########
2006-11-24 09:14:35 1212 544 AU ## END ## AU: Search for updates [CallId = {BEC3D388-99F2-4CFD-A03D-57DFEF68A0BC}]
2006-11-24 09:14:35 1212 544 AU #############
2006-11-24 09:14:35 1212 544 AU AU setting next detection timeout to 2006-11-24 09:08:09
2006-11-24 09:14:40 1212 1c8 Report REPORT EVENT: {7CC6AC3A-750E-486B-9D02-4BB81ED20F30} 2006-11-24 09:14:35+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.
2006-11-24 09:14:40 1212 1c8 Report REPORT EVENT: {5897156B-E87F-454D-89B6-61B8CDECA8EE} 2006-11-24 09:14:35+0100 1 153 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
