winlin
Goto Top

WSUS Server und Clientproblem mit Download von Patches

Was mache ich falsch???

- Habe einen WSUS Server der meine clients mit updates versorgen soll.
- update server: microsoft update
- Einstellung mit Proxyserver auf port 8080
- Store update files locally (C:\UPDATES), (download update files to this server only when updates are approved), (download express installation)
- sync schedule automatically
- approvals: critical, security approve on all computers

Alle Clients habe die richtige Windows Update Einstellungen (Update Server, Ports etc.)

So nun zum Problem. Auch wenn in den Windows Updates als Windows Update Server mein WSUS drin steht tun meine clinets nicht die updates downloaden (ein update check funktioniert aber).
Sobald ich auf install klicke geht nix (komisch obwohl er auf meinen WSU Sgehen sollte steht hier wsus.ds.download.windowsupdate.com):
2016-06-29	11:42:20:557	 732	a98	Handler	Detected download state is dsStart
2016-06-29	11:42:20:557	 732	a98	Handler	Adding windows8.1-kb3162343-x64-express.cab (entire file) to request list.
2016-06-29	11:42:20:557	 732	a98	Handler	Request generation for CBS update complete with hr=0x0 and pfResetSandbox=0 
2016-06-29	11:42:20:557	 732	a98	IdleTmr	WU operation (GenerateAllDownloadRequests, operation # 5746) stopped; does not use network; is at background priority
2016-06-29	11:42:20:697	 732	a98	DnldMgr	***********  DnldMgr: New download job [UpdateId = {D4DB3564-A5D8-4604-B9B0-5E1145A10873}.202]  ***********
2016-06-29	11:42:20:697	 732	a98	DnldMgr	  * BITS job initialized, JobId = {884D2DAB-527F-433C-B2BA-58C59E1E7215}
2016-06-29	11:42:20:713	 732	a98	DnldMgr	  * Downloading from http://wsus.ds.download.windowsupdate.com/c/msdownload/update/software/secu/2016/05/windows8.1-kb3162343-x64-express_d32b39574c84a19a9c955e800fcc9b5e53d99f26.cab to C:\Windows\SoftwareDistribution\Download\604b792d46b0987a7ec2356ed270c1a8\windows8.1-kb3162343-x64-express.cab (full file).
2016-06-29	11:42:20:713	 732	a98	IdleTmr	WU operation (DownloadManagerDownloadJob) started; operation # 5747; does use network; is not at background priority; will NOT stop idle timer
2016-06-29	11:42:20:713	 732	a98	IdleTmr	Incremented idle timer priority operation counter to 289
2016-06-29	11:42:20:713	 732	a98	DnldMgr	*********
2016-06-29	11:42:20:713	 732	a98	DnldMgr	**  END  **  DnldMgr: Begin Downloading Updates [CallerId = AutomaticUpdatesWuApp]
2016-06-29	11:42:20:713	 732	a98	DnldMgr	*************
2016-06-29	11:42:51:626	 732	b88	Service	UpdateNetworkState Ipv6, cNetworkInterfaces = 1.
2016-06-29	11:42:51:626	 732	b88	Service	UpdateNetworkState Ipv6, cNetworkInterfaces = 0.
2016-06-29	11:43:30:740	 732	2d4	DnldMgr	BITS job {531D6B9D-5F81-41A8-B17B-46991593D44E} hit a transient error, updateId = {25183D75-8210-44D6-8A54-565BA0F16612}.201, error = 0x80072EE2
2016-06-29	11:43:30:740	 732	2d4	DnldMgr	File: http://wsus.ds.download.windowsupdate.com/d/msdownload/update/software/updt/2015/06/windows8.1-kb3059316-x64-express_f08f48b79b95a96550b79c48e1d318750e3797fd.cab
2016-06-29	11:43:30:740	 732	2d4	DnldMgr	  Attempt no. 1 to resume the job
2016-06-29	11:44:52:262	 732	450	DnldMgr	BITS job {71644797-EA7A-4D8D-9F09-2DB778F6070A} hit a transient error, updateId = {5293A898-4551-40BE-A8CB-C959BF7EC149}.200, error = 0x80072EE2
2016-06-29	11:44:52:262	 732	450	DnldMgr	File: http://wsus.ds.download.windowsupdate.com/d/msdownload/update/software/secu/2015/06/sqlserver2014-kb3070446-x64_aab1ac21337a4f0b20d228c21fc7c9eb68418431.exe
2016-06-29	11:44:52:262	 732	450	DnldMgr	  Attempt no. 1 to resume the job
2016-06-29	11:44:52:419	 732	ba8	DnldMgr	BITS job {21E270A8-FBD6-4647-A5A2-A5F6685FAC7E} hit a transient error, updateId = {B43BFA7A-E92B-489C-8326-CC9E747CDB57}.201, error = 0x80072EE2


KANN MIR JEMAND HELFEN?????? Sobald ich proxy im IE eintrage geht es aber ohne nicht....das ist doch nicht wichtig odeR????

Content-ID: 308477

Url: https://administrator.de/contentid/308477

Ausgedruckt am: 22.11.2024 um 12:11 Uhr

chiefteddy
chiefteddy 29.06.2016 um 13:15:45 Uhr
Goto Top
Hallo,

verstehe ich das richtig: Wenn Du auf den Clients im IE den Proxy einträgst, funktioniert das Update über den WSUS-Server. Wenn der IE nicht auf Proxy konfiguriert ist, klappt es nicht?

Ich habe bei mir folgende Situation: Auf meinem Client ist der IE und Firefox als Browser installiert, Firefox ist der Standard-Browser. Der IE ist auf einen Proxy konfiguriert, der keinen direkten Datei-Download zuläßt; Firefox geht direkt ins Internet.

Wenn nun Adobe Flash ein Update anzeigt und ich die Installation erlaube, bricht die Update-Routine nach kurzer Zeit ab mit der Fehlermeldung, dass der Download nicht möglich war. Deaktiviere ich den Proxy im IE, funktioniert der Download des Updates problemlos.

Dh, einige Programme fragen explizit die Proxyeinstellungen des IE ab und nutzen ausschließlich diesen Weg, egal was sonst noch auf dem PC konfiguriert ist (bei mir also die Proxy-Einstellungen von Firefox)

Jürgen
Sideshow88
Sideshow88 30.06.2016 um 11:55:21 Uhr
Goto Top
Hallo winlin,

du bist sicher, dass die Einstellungen auf den Clients richtig ist?
Als Server muss "http://WSUS-server:8530" eingetragen sein, falls http verwendet wird.

Vielleicht zeigst du per Screenshot oder ähnliches wie die Einstellungen auf den Clients momentan genau aussehen!

Die Updates sind schon für die gewünschten Computergruppen freigegeben worden und wurden vom WSUS bereits downgeloadet?

LG
Dani
Dani 01.07.2016 um 21:28:09 Uhr
Goto Top
Moin,
ergänzend zu Kollege @Sideshow88 prüfe bitte auf dem Client
- Siehst du via rsop.msc dass alle Einstellungen richtig gesetzt sind?
- Kannst du ebenfalls am Clients via http://wsus.testdomain.de:8530 bzw. 8080 zugreifen
- Dienst "Windows Update" beenden und das Verzeichnis C:\Windows\SoftwareDistribution löschen. Danach einen Suchlauf starten...
- Screenshots von der GPO und rsop.msc posten.


Gruß,
Dani
winlin
winlin 04.07.2016 um 15:20:36 Uhr
Goto Top
Hallo Dani,

- also rsop.msc sieht richtig gut aus und auch die Winupdate Einstellungen sehen gut aus.
- Kann vom client aus auf dem WSUS über Browser zugreifen - zwar wird eine leere Seite angezeigt - aber kein Fehler
- SW Distribution wurde renamed
Dani
Dani 04.07.2016 um 20:27:42 Uhr
Goto Top
- Kann vom client aus auf dem WSUS über Browser zugreifen - zwar wird eine leere Seite angezeigt - aber kein Fehler
Mit oder ohne Proxy im Internet Explorer? Alternativ mit Firefox mit Standardeinstellungen testen.


Gruß,
Dani
winlin
winlin 05.07.2016 um 11:24:52 Uhr
Goto Top
ohne proxy komme ich auf den WSUS
Dani
Dani 05.07.2016 um 11:32:07 Uhr
Goto Top
Poste bitte deine GPO Einstellungen samt Optionen als Screenshots.
Parallel zieh eine neue VM hoch und zwar kein Klon sondern mit einem ISO. Diesen danach in die Domäne aufnehmen, GPOs anwenden und das Verhalten nochmals testen.


Gruß,
Dani