frogger13
Goto Top

Windows Update mit WSUS auf W2k3 Server

moin !

wir bertreiben hier einen wsus server der unsere clients mit den aktuellen updates versorgt. dies funktioniert auch wunderbar. nun sollen aber auch unsere w2k3 standard server die updates hierüber bekommen.

also habe ich die entsprechenden einstellungen (gpedit) am server gemacht und das system so eingerichtet, dass es eine benachrichtigung gibt, wenn neue updates verfügbar sind. der server meldet sich auch ordnungsgemäß beim wsus und ist dort auch registriert.

ich habe auch die jeweiligen updates zur installation freigegeben. aber leider wird auf dem server nix als update angezeigt. auch mehrfaches abrufen der updates (wuauclt.exe /detectnow) bringt nix.

gibts irgendwelche tips ?

Content-ID: 44864

Url: https://administrator.de/contentid/44864

Ausgedruckt am: 13.11.2024 um 06:11 Uhr

27234
27234 20.11.2006 um 11:16:03 Uhr
Goto Top
Hallo,

ist in der Firewall auf dem W2K3-Server die "Datei-und Druckerfreigabe" als Ausnahme aktiviert?
Was sagt die Datei "C:\WINDOWS\WindowsUpdate.log"?

Gruß - Bolle97
frogger13
frogger13 20.11.2006 um 11:40:53 Uhr
Goto Top
windows firewall ist nicht aktiv auf dem server und datei und druckerfreigabe ist eingerichtet....

so sieht der eintrag im log aus, wenn ich manuell wuauclt.exe /detectnow ausführe:

schnipp------------------------------
2006-11-20 09:15:09 1560 8cc AU Triggering AU detection through DetectNow API
2006-11-20 09:15:09 1560 5f0 AU #############
2006-11-20 09:15:09 1560 5f0 AU ## START ## AU: Search for updates
2006-11-20 09:15:09 1560 5f0 AU #########
2006-11-20 09:15:09 1560 5f0 AU <<## SUBMITTED ## AU: Search for updates [CallId = {0F122F5E-F436-4143-B633-6890B9FD07AB}]
2006-11-20 09:15:09 1560 d3c Agent *
2006-11-20 09:15:09 1560 d3c Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-20 09:15:09 1560 d3c Agent *
2006-11-20 09:15:09 1560 d3c Setup * Setup: Checking whether self-update is required *
2006-11-20 09:15:09 1560 d3c Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\5.8.0.2607\wups.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\5.8.0.2607\wups2.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2006-11-20 09:15:09 1560 d3c Setup * IsUpdateRequired = No
2006-11-20 09:15:10 1560 d3c PT +++++++++++ PT: Synchronizing server updates +++++++++++
2006-11-20 09:15:10 1560 d3c PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsusserver/ClientWebService/client.asmx
2006-11-20 09:15:10 1560 d3c PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2006-11-20 09:15:10 1560 d3c PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://wsusserver/ClientWebService/client.asmx
2006-11-20 09:15:10 1560 d3c Agent * Found 0 updates and 8 categories in search
2006-11-20 09:15:10 1560 d3c Agent *
2006-11-20 09:15:10 1560 d3c Agent END Agent: Finding updates [CallerId = AutomaticUpdates]
2006-11-20 09:15:10 1560 d3c Agent *
2006-11-20 09:15:10 1560 d3c AU >>## RESUMED ## AU: Search for updates [CallId = {0F122F5E-F436-4143-B633-6890B9FD07AB}]
2006-11-20 09:15:10 1560 d3c AU # 0 updates detected
2006-11-20 09:15:10 1560 d3c AU #########
2006-11-20 09:15:10 1560 d3c AU ## END ## AU: Search for updates [CallId = {0F122F5E-F436-4143-B633-6890B9FD07AB}]
2006-11-20 09:15:10 1560 d3c AU #############
2006-11-20 09:15:10 1560 d3c AU AU setting next detection timeout to 2006-11-21 03:16:40
2006-11-20 09:15:15 1560 d3c Report REPORT EVENT: {23B4ADAF-1278-4C59-B09D-893AF9DC31C1} 2006-11-20 09:15:10+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.
2006-11-20 09:15:15 1560 d3c Report REPORT EVENT: {FA3B74DC-0452-4FDD-851E-3430BD4DA01A} 2006-11-20 09:15:10+0100 1 153 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
schnapp------------------------------

hilft das irgendwie ?
27234
27234 20.11.2006 um 11:51:03 Uhr
Goto Top
Hallo,

hast Du den Server frisch aufgesetzt? Sind überhaupt Updates erforderlich oder ist er vorher mittels UpdateService übers Internet aktualisiert worden?

Gruß - Bolle97
frogger13
frogger13 20.11.2006 um 12:24:44 Uhr
Goto Top
der server is neu aufgesetzt, aber kein update übers internet gemacht worden. es müssten sicher ein paar updates verfügbar sein.

aber auf dem ding läuft ein isa server und ich glaub inzwischen, das es da irgendwo hakt... face-sad
27234
27234 20.11.2006 um 12:43:17 Uhr
Goto Top
Hallo,

von ISA habe ich keine Ahnung, musste erst mal nachschauen was das ist, könnte aber sein das da etwas blockt.
Einen Tip noch (der mal bei mir funktioniert hat aber fachlich nicht fundiert ist, vielleicht war es Zufall): Einfach mal mit dem Server auf die WindowsUpdate-Seiten gehen, ein kleines Update laden (z.B. MS-Installer o.ä.), danach ging auch die WSUS Geschichte.

Gruß - Bolle97
y3k
y3k 20.11.2006 um 12:54:57 Uhr
Goto Top
Hi,

hast Du in den GPOs, die die Server anziehen sollen, auch die richtige Adresse und Port vom WSUS eingetragen?

Läuft der ISA im Firewall- oder Proxymodus? Wenn Firewallmode, dann musst Du für den WSUS noch eine Regel einrichten...

Greetz!
frogger13
frogger13 20.11.2006 um 13:54:13 Uhr
Goto Top
hmmm... das mit dem isa hab ich mir ja auch schon gedacht, aber sollte es nicht dann so sein , dass er überhaupt nicht mit dem wsus server kommuniziert ? aber er hat sich schon ordnungsgemäß am wsus gemeldet und auch mehrfach seinen status abgeliefert.

also scheider isa doch wohl aus, oder ?
frogger13
frogger13 20.11.2006 um 14:11:05 Uhr
Goto Top
für die, die es interessiert: problem gelöst !

ursache war ein fehlende eintrag im isa server. unter richtilinienobjekte/zielsätze musste der eintrag windowsupdate angepasst werden und die adresse des wsus server hinterlegt werden.

ansonsten nochmal danke für die kommentare hier !