philipph
Goto Top

WSUS Server - Updates werden nicht installiert

Hallo!

Ich weiß das es dieses Thema schon öfters gibt aber wir kommen mit dem WSUS einfach nicht mehr weiter. Folgendes is vorhanden bzw. konfiguriert wroden.:

- 1. Netzwerk mit einem Server (Win03 Server, AD, Exhange, IIS - Intranetseite)
- ca. 130 Clients mit XP bzw. 2000

Der WSUS wurde erfolgreich auf dem o.g Server installiert und zwar auf Port 8530 (Intranet läuft ja schon auf 80)

Haben Synchronisiert, Updateregeln eingestellt etc. pp und auch ebenfalls eine Gruppenrichtlinie eingerichtet, die auch bei den Clients greift (mit gpresult überprüft)

Also Reports kommen bei dem WSUS Server an und es werden auch die "fehlenden Upates" auf den Clients registriert aber eben nicht installiert !

Haben schon diverese Befehle ausprobiert wie z.b: wuauclt.exe /detectnow etc.pp
Wissen echt nicht mehr weiter wieso die Uptes nicht installiert werden.

Hier ein auszug aus der WindowsUpdate.log

2007-01-15 09:28:03 1112 6a8 Agent * Agent: Refreshing global settings cache *
2007-01-15 09:28:03 1112 6a8 Agent * WSUS server: http://eserver:8530 (Unchanged)
2007-01-15 09:28:03 1112 6a8 Agent * WSUS status server: http://eserver:8530 (Unchanged)
2007-01-15 09:28:03 1112 6a8 Agent * Target group: WSUS (Changed)
2007-01-15 09:28:03 1112 6a8 Agent * Windows Update access disabled: No (Unchanged)
2007-01-15 09:28:03 1112 6a8 AU #############
2007-01-15 09:28:03 1112 6a8 AU ## START ## AU: Search for updates
2007-01-15 09:28:03 1112 6a8 AU #########
2007-01-15 09:28:03 1112 6a8 AU <<## SUBMITTED ## AU: Search for updates [CallId = {987EA941-5DE7-4746-ABCB-C725234C1FA7}]
2007-01-15 09:28:03 1112 488 Agent *
2007-01-15 09:28:03 1112 488 Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2007-01-15 09:28:03 1112 488 Agent *
2007-01-15 09:28:04 1112 488 Setup * Setup: Checking whether self-update is required *
2007-01-15 09:28:04 1112 488 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wusetup.inf
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\iuengine.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuauclt1.exe: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuaueng1.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\5.8.0.2607\wups.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\5.8.0.2607\wups2.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 5.8.0.2607, required version = 5.8.0.2607
2007-01-15 09:28:04 1112 488 Setup * IsUpdateRequired = No
2007-01-15 09:28:05 1112 488 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2007-01-15 09:28:05 1112 488 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://eserver:8530/ClientWebService/client.asmx
2007-01-15 09:28:05 1112 488 PT Initializing simple targeting cookie, clientId = e94a5bd2-a9bc-4ec4-88e4-3bbbfaa7d0fd, target group = WSUS, DNS name = kserver.fosbos.local
2007-01-15 09:28:05 1112 488 PT Server URL = http://eserver:8530/SimpleAuthWebService/SimpleAuth.asmx
2007-01-15 09:28:07 1112 488 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2007-01-15 09:28:07 1112 488 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://eserver:8530/ClientWebService/client.asmx
2007-01-15 09:28:08 1112 488 Agent * Found 0 updates and 9 categories in search
2007-01-15 09:28:08 1112 488 Agent *
2007-01-15 09:28:08 1112 488 Agent END Agent: Finding updates [CallerId = AutomaticUpdates]
2007-01-15 09:28:08 1112 488 Agent *
2007-01-15 09:28:08 1112 488 AU >>## RESUMED ## AU: Search for updates [CallId = {987EA941-5DE7-4746-ABCB-C725234C1FA7}]
2007-01-15 09:28:08 1112 488 AU # 0 updates detected
2007-01-15 09:28:08 1112 488 AU #########
2007-01-15 09:28:08 1112 488 AU ## END ## AU: Search for updates [CallId = {987EA941-5DE7-4746-ABCB-C725234C1FA7}]
2007-01-15 09:28:08 1112 488 AU #############
2007-01-15 09:28:08 1112 488 AU AU setting next detection timeout to 2007-01-15 09:26:31
2007-01-15 09:28:13 1112 508 Report REPORT EVENT: {9865EE87-EEDC-4C38-8CC4-47C4C9452B02} 2007-01-15 09:28:08+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Agent has finished detecting items.
2007-01-15 09:28:13 1112 508 Report REPORT EVENT: {42C6ECF4-3B56-4CE4-AC63-1C7C67D7B908} 2007-01-15 09:28:08+0100 1 153 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.

Was machen wir falsch?

Viele Grüße und DAnke für Eure Hilfe!

Content-ID: 48806

Url: https://administrator.de/contentid/48806

Ausgedruckt am: 18.11.2024 um 05:11 Uhr

rocks84
rocks84 15.01.2007 um 10:35:34 Uhr
Goto Top
Bekommt Ihr am Client ne Nachricht das Updates verfügbar sind?
Stausberichte werden ordentlich erstellt?
Sollen die Updates zu einem bestimmten Zeitpunkt installiert werden?
PhilippH
PhilippH 15.01.2007 um 10:38:48 Uhr
Goto Top
- Also am Client erscheint keine Nachricht
- Die Statusberichte werden einwandfrei erstellt
- Die Updates sollen vor Installation und Download gemeldet werden (Auch Nichtadministratoren - is in der GPO eingestellt)

Danke !
rocks84
rocks84 15.01.2007 um 10:45:49 Uhr
Goto Top
Gut. Du hast ja geschrieben das die GPO von Cleint übernommen wurden sind.

Lade Dir mal dieses Tool herunter und lass es mal laufen. Wenn keine Fehlermeldungen kommen passt alles. Es kann nämlich ein Problem mit dem SelfUpdate bestehen....

http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a4 ...
PhilippH
PhilippH 15.01.2007 um 10:55:17 Uhr
Goto Top
Danke für den Link. Den Client Diagnostic Check hatten wir schon gemacht.. Hier das Ergebnis:
WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 5.8.0.2607. . . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 2 : Notify Prior to Download . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
192.168.1.253:8080
User IE ProxyByPass
kserver;lserver;vserver;tserver;mserver;sserver;*.local;192.168.
1.198;192.168.1.199;192.168.1.201;192.168.1.202;192.168.5.202;192.168.10.202;<lo
cal>
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://eserver:8530
WUStatusServer = http://eserver:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
SelfUpdate folder is present. . . . . . . . . . . . . . PASS

Press Enter to Complete

Scheint ja alles zu stimmten!?
rocks84
rocks84 15.01.2007 um 11:00:32 Uhr
Goto Top
Okay passt alles. Welche Rechte hast du auf die Partition wo die WSUS Datenbank und die Updates liegen? Leider muss der Benutzer "Jeder" alle Rechte besitzen ausser Vollzugriff um Updates zu erhalten.

Das wäre jetzt mein letzer Vorschlag. Dann bin ich am Ende mit meinem latein. *g*
PhilippH
PhilippH 15.01.2007 um 11:10:00 Uhr
Goto Top
Benutzer "Jeder" war drinnen.. (leider) face-wink
Bin auch am verzweifeln aber irgendwo muss der Fehler liegen.

Danke Dir für deine Hilfe!
rocks84
rocks84 15.01.2007 um 11:12:34 Uhr
Goto Top
Ich empfehle Dir www.wsus.de und da das Forum. Vielleicht können Die Dir helfen.

Gruß Rocks84