chatterer
Goto Top

WSUS findet nicht alle Clients

Habe das Problem ,dass mein WSUS Server nur ca. die Hälfte meiner Rechner im Netzwerk findet, obwohl alle in der gleichen Gruppe sind und alle die gleiche Gruppenrichtlinie benutzen. Server auf dem das AD läuft mit der Gruppenrichtlinie: Windows 2003, WSUS 3.0 SP2 läuft auf einem Windows 2008 Server Standard. Clients sind WinXP SP3/SP2. gpresult, gpupdate /force, Windows Update Agend aktualisiert, msxmlger installiert, keine Wirkung.
Zusätzlich sind es alles die selben DELL PCs mit einem einheitlichen Image (sid geändert). Verstehe es einfach nicht. Hier ein Auszug aus der log Datei von einem PC an dem es nicht funktioniert:

2010-02-09 15:14:55:023 1116 884 PT WARNING: Cached cookie has expired or new PID is available
2010-02-09 15:14:55:023 1116 884 PT Initializing simple targeting cookie, clientId = 08eb355f-79f7-4b05-9ded-975e93c36a8f, target group = , DNS name = etage3-b1-pc2.domäne
2010-02-09 15:14:55:023 1116 884 PT Server URL = http://backup-nu:8530/SimpleAuthWebServic ...
2010-02-09 15:15:10:570 1116 884 Misc WARNING: Send failed with hr = 80072efd.
2010-02-09 15:15:10:570 1116 884 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2010-02-09 15:15:10:570 1116 884 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
2010-02-09 15:15:10:570 1116 884 PT + Caller provided credentials = No
2010-02-09 15:15:10:570 1116 884 PT + Impersonate flags = 0
2010-02-09 15:15:10:570 1116 884 PT + Possible authorization schemes used =
2010-02-09 15:15:10:570 1116 884 PT WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
2010-02-09 15:15:10:570 1116 884 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd
2010-02-09 15:15:10:570 1116 884 PT WARNING: PopulateAuthCookies failed: 0x80072efd
2010-02-09 15:15:10:570 1116 884 PT WARNING: RefreshCookie failed: 0x80072efd
2010-02-09 15:15:10:570 1116 884 PT WARNING: RefreshPTState failed: 0x80072efd
2010-02-09 15:15:10:586 1116 884 PT WARNING: PTError: 0x80072efd
2010-02-09 15:15:10:586 1116 884 Report WARNING: Reporter failed to upload events with hr = 80072efd.
2010-02-09 15:45:04:251 1116 de4 PT WARNING: Cached cookie has expired or new PID is available
2010-02-09 15:45:04:251 1116 de4 PT Initializing simple targeting cookie, clientId = 08eb355f-79f7-4b05-9ded-975e93c36a8f, target group = , DNS name = etage3-b1-pc2.domäne
2010-02-09 15:45:04:251 1116 de4 PT Server URL = http://backup-nu:8530/SimpleAuthWebServic ...
2010-02-09 15:45:19:860 1116 de4 Misc WARNING: Send failed with hr = 80072efd.
2010-02-09 15:45:19:860 1116 de4 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2010-02-09 15:45:19:860 1116 de4 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
2010-02-09 15:45:19:860 1116 de4 PT + Caller provided credentials = No
2010-02-09 15:45:19:860 1116 de4 PT + Impersonate flags = 0
2010-02-09 15:45:19:860 1116 de4 PT + Possible authorization schemes used =
2010-02-09 15:45:19:860 1116 de4 PT WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
2010-02-09 15:45:19:860 1116 de4 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd
2010-02-09 15:45:19:860 1116 de4 PT WARNING: PopulateAuthCookies failed: 0x80072efd
2010-02-09 15:45:19:860 1116 de4 PT WARNING: RefreshCookie failed: 0x80072efd
2010-02-09 15:45:19:860 1116 de4 PT WARNING: RefreshPTState failed: 0x80072efd
2010-02-09 15:45:19:860 1116 de4 PT WARNING: PTError: 0x80072efd
2010-02-09 15:45:19:875 1116 de4 Report WARNING: Reporter failed to upload events with hr = 80072efd.
2010-02-09 16:01:46:965 1116 1c8 Agent * Agent: Refreshing global settings cache *
2010-02-09 16:01:46:965 1116 1c8 Agent * WSUS server: http://backup-nu (Changed)
2010-02-09 16:01:46:981 1116 1c8 Agent * WSUS status server: http://backup-nu (Changed)
2010-02-09 16:01:46:981 1116 1c8 Agent * Target group: (Unassigned Computers) (Unchanged)
2010-02-09 16:01:46:981 1116 1c8 Agent * Windows Update access disabled: No (Unchanged)
2010-02-09 16:01:46:981 1116 1c8 AU AU received policy change subscription event
2010-02-09 16:01:46:981 1116 1c8 AU Sus server changed through policy.
2010-02-09 16:01:46:981 1116 1c8 AU AU Refresh required....
2010-02-09 16:01:46:981 1116 1c8 AU AU setting next detection timeout to 2010-02-09 15:01:46
2010-02-09 16:01:46:981 1116 1c8 AU AU setting next sqm report timeout to 2010-02-09 15:01:46
2010-02-09 16:01:47:621 1116 1c8 AU AU setting next featured software notification timeout to 2010-02-09 15:01:47
2010-02-09 16:01:47:621 1116 1c8 AU Triggering Online detection (non-interactive)
2010-02-09 16:01:47:621 1116 1c8 AU #############
2010-02-09 16:01:47:621 1116 1c8 AU ## START ## AU: Search for updates
2010-02-09 16:01:47:621 1116 1c8 AU #########
2010-02-09 16:01:47:621 1116 1c8 AU <<## SUBMITTED ## AU: Search for updates [CallId = {C4B6EDCB-A4C5-48D8-A751-AD725095023E}]
2010-02-09 16:01:47:637 1116 af4 Agent *
2010-02-09 16:01:47:637 1116 af4 Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2010-02-09 16:01:47:637 1116 af4 Agent *
2010-02-09 16:01:47:637 1116 af4 Agent * Online = Yes; Ignore download priority = No
2010-02-09 16:01:47:637 1116 af4 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2010-02-09 16:01:47:637 1116 af4 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2010-02-09 16:01:47:637 1116 af4 Agent * Search Scope = {Machine}
2010-02-09 16:01:47:637 1116 af4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2010-02-09 16:01:47:700 1116 af4 Misc Microsoft signed: Yes
2010-02-09 16:02:02:340 1116 af4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2010-02-09 16:02:02:340 1116 af4 Misc Microsoft signed: Yes
2010-02-09 16:02:02:684 1116 af4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2010-02-09 16:02:02:684 1116 af4 Misc Microsoft signed: Yes
2010-02-09 16:02:02:700 1116 af4 Setup * Setup: Checking whether self-update is required *
2010-02-09 16:02:02:700 1116 af4 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2010-02-09 16:02:02:715 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:715 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:746 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:762 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:762 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:762 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:793 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.4.7600.226, required version = 7.1.6001.65
2010-02-09 16:02:02:793 1116 af4 Setup WARNING: Warning: Setup callback ReportProgress failed: 0x8007000d
2010-02-09 16:02:02:793 1116 af4 Setup * IsUpdateRequired = No

Hat irgend jemand eine Idee?

Content-ID: 135707

Url: https://administrator.de/forum/wsus-findet-nicht-alle-clients-135707.html

Ausgedruckt am: 23.12.2024 um 17:12 Uhr

Dani
Dani 11.02.2010 um 11:25:18 Uhr
Goto Top
Moin,
Zusätzlich sind es alles die selben DELL PCs mit einem einheitlichen Image (sid geändert).
brav...jedoch hat WSUS noch eine eigene SID. Diese würde ich auf jeden Rechner mal löschen und über "wuauclt /detectnow /resetauthorization" neu genierieren lassen.
Dann sollte es gehen...


Grüße,
Dani
5t8d1e
5t8d1e 11.02.2010 um 11:36:35 Uhr
Goto Top
Hallo,

hast du mal an einen entsprechenden client wuauclt /detectnow /resetauthorization durchgeführt?
chatterer
chatterer 11.02.2010 um 12:21:37 Uhr
Goto Top
Hallo Danke für die Antworten.

Habe allerdings beides schon ausprobiert. Die Einträge in der Registry gibt es leider nicht. auaulct hat leider auch nicht geholfen face-sad
Noch zur Info: Der WSUS steht jetzt seit ca. 3 Wochen, nach und nach hat er Clients gefunden, aber jetzt scheint er aufgegeben zu haben für die restlichen ca. 30 PCs.
Pjordorf
Pjordorf 11.02.2010 um 13:16:27 Uhr
Goto Top
Hallo chatterer,

Nimm in zukunft sysprep. dann klappt auch das image.

Habe allerdings beides schon ausprobiert. Die Einträge in der Registry gibt es leider nicht. auaulct hat leider auch nicht
geholfen face-sad
Noch zur Info: Der WSUS steht jetzt seit ca. 3 Wochen, nach und nach hat er Clients gefunden, aber jetzt scheint er aufgegeben zu
haben für die restlichen ca. 30 PCs.
Warum sollte der Aufgeben. Er stellt nur bereit. Geb ihm etwas Zeit seine Datenbank zu aktualsieren.

Auszug aus wsuswiki:

rem Fixes problem with client machines not showing up on the server due to imaging method

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f

cls

@echo Triggering detection after resetting WSUS client identity

net stop wuauserv
net start wuauserv
wuauclt /resetauthorization /detectnow

Peter
chatterer
chatterer 11.02.2010 um 13:26:23 Uhr
Goto Top
Hi Peter,

die Images werden unserer Firma direkt von DELL aufgespielt, da habe ich leider keinen Einfluss.

habe mir dieses Batchfile jetzt mal erstellt und warte was passiert. Danke Dir
Pjordorf
Pjordorf 11.02.2010 um 13:48:57 Uhr
Goto Top
Hallo chatterer,

die Images werden unserer Firma direkt von DELL aufgespielt, da habe ich leider keinen Einfluss.
Dann macht DELL was falsch. Und das sollte doch korrigiert werden können/müssen.

Peter
DerWoWusste
DerWoWusste 11.02.2010 um 23:07:44 Uhr
Goto Top
Hi.
nach und nach hat er Clients gefunden, aber jetzt scheint er aufgegeben zu haben
Er sucht gar nicht. Die Clients melden sich, der Server ist passiv. Such also bei den Clients, nicht beim Server. Stell sicher, dass es nichts mit dem Cloning zu tun hat, indem Du alle Klone zählst - es dürfte der Theorie folgen nur genau einen geben.
chatterer
chatterer 12.02.2010 um 08:46:06 Uhr
Goto Top
Naja, im Endeffekt ist das ganz einfach, wir haben ca. 130 Rechner von DELL alle mit dem gleichen Image hier stehen. 74 Rechner sind im WSUS der Rest fehlt.
Habe jetzt alles in der Registry etc. durchgeforstet, aber ohne Erfolg. Versuche jetzt mal die lokale Gruppenrichtlinie einzustellen um rauszufinden worans denn nun liegt, an der Gruppenrichtlinie oder an etwas anderem. face-sad