2K8R2 - WSUS - Clients gehen zu windowsupdate

[carnivore]

Hallo,
Ich habe in einer virtuellen Testumgebung auf einem HyperVserver u. a. folgende Maschinen installiert. Netzwerk ist ein 192.168.- Netz ohne Internetzugang

1 DC unter w2k8R2
1 WSUS (version 3.2.7600.226)/ Router unter w2k8R2
1 XP Client
1 Win7 client
noch ein paar andere w2k8-Maschinen

Der WSUS-Server ist als Replikatsserver eines anderen WSUS aus einem anderen Netz eingerichtet. Die Updates werden nicht lokal rüberkopiert.
Auf der WSUS-Konsole macht soweit alles einen vernünftigen/ fehlerfreien Eindruck.

Das Problem ist, dass trotz anders eingerichteter AD-Policy die WSUS-Clients versuchen, sich Updates von au.download.windowsupdate.com zu besorgen und nicht von dem WSUS-Server. (über netmon und c:\windows\windowsupdate.log. zu sehen)

Lt. GPMC-Policy-Report am DC und der lokalen Registry z.b. am XP-Client (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU) sind WUServer und WUStatusServer richtig mit http://<Servername> eingetragen.

Lustigerweise hat dieses Konstrukt bis ca. September funktioniert, die WSUS-Clients haben in der WSUS-Console einen Updatestatus von 98/99%.

Hat jemand eine Idee, wie ich die Clients dazu bewegen kann, zum WSUS zugehen und nicht (vergeblich) an die MS-Seite

Vielen Dank
carni

[WSUSPraxis]

Kannst du mal bitte deine gesamte WSUS Policy und eine Windowsupdate.log posten bzw. als File hochladen ?

Viele Grüße Arnd

[Sunny61]

Zitat von carnivore Der WSUS-Server ist als Replikatsserver eines anderen WSUS aus einem anderen Netz eingerichtet. Die Updates werden nicht lokal rüberkopiert. Auf der WSUS-Konsole macht soweit alles einen vernünftigen/ fehlerfreien Eindruck. Das Problem ist, dass trotz anders eingerichteter AD-Policy die WSUS-Clients versuchen, sich Updates von au.download.windowsupdate.com zu besorgen und nicht von dem WSUS-Server. (über netmon und c:\windows\windowsupdate.log. zu sehen)

Was ist bei dem Master-WSUS in den Optionen bei "Dateien und Sprachen" eingestellt? http://www.grurili.de/Bilder/WSUS3_56.gif

Wollen die Clients wirklich jedes Update dort holen oder nur ein bestimmtes?

[carnivore]

Hallo,

Die AD-Policy und die windowsupdate.log von einem XP-client nach einem wuauclt /detectnow habe ich unten gepackt

Bei dem Master WSUS ist nur die obere Option "Updatedateien lokal auf diesem Server speichern" ausgwählt. Alle anderen Boxen und Optionen sind leer

Danke für Eure Hilfe
Carni

[Sunny61]

Zitat von carnivore Die AD-Policy und die windowsupdate.log von einem XP-client nach einem wuauclt /detectnow habe ich unten gepackt

Hier gibts Lösungsvorschläge: Mögliche Fehlermeldung beim Suchen nach verfügbaren Updates auf der Windows Update-Website oder auf der Microsoft Update-Website und Error code 0x8024402C when you try to install updates on Windows Update or Microsoft Update Web sites

Die GPO ist nicht sooo prickelnd. Für Clients ist die Option 3 ungeeignet. Schau dir mal diese Beispiel-GPO an: http://www.wsus.de/images/WSUSGPO.png

Zitat von carnivore Bei dem Master WSUS ist nur die obere Option "Updatedateien lokal auf diesem Server speichern" ausgwählt. Alle anderen Boxen und Optionen sind leer

Und beim Replica?