Dragonfly

Danke an alle für alle Hinweise. Ich werde mir alles ansehen, aber es sieht schon recht vielversprechend aus - und ja, zwei der drei betreffenden Maschinen sind in der Tat virtuelle XP-Clients. der konkrete Begriff des "WSUS Package Publisher" ist mir neu, da werde ich mich erstmal belesen müssen, was konkret damit gemeint ist. Eine Option zum Resetten der SUSClientID habe ich beim Mausschubsen in der mir bekannten Oberfläche zunächst nicht gefunden - aber danke auf jeden Fall für alle Hinweise :)

Guten Abend, in einer Domäne wird auf einem dedizierten Mitgliedsserver ein WSUS betrieben, WSUS-Registrierungen werden an die Clients via GPO verteilt. Die Clients holen sich erfolgreich Updates ab und installieren diese. Mein Problem besteht in der Anzeige der Liste der Clients beim WSUS selbst. In der MMC für Update Services sollte ich unter "Computer/alle Computer" und dem eingestellten Status "Alle" auch wirklich alle Clients finden, die sich am WSUS registriert haben - dachte ich immer. Statt dessen wird ein Großteil der Clients permanent angezeigt, ein paar wenige Clients "wechseln sich aber ab" in dieser Liste. Außerdem bleibt die Summe aller Clients immer konstant bei 34 Computern, ich habe aber mehr aktive Clients, die alle auch am WSUS registriert sind und sich von da auch Updates abholen. Zur Klärung ein Beispiel: Es sei mein WSUS mit den Clients 1-35. In der Liste sehe ich Clients 1-34. Wenn ich Client 35 neu starte, erscheint dieser kurzzeitig in der Liste, allerdings verschwindet dann ein anderer Client. Die Summe der gelisteten Clients bleibt konstant bei 34. Das Phänomen ließ sich bis jetzt nur bei einzelnen XP-Clients beobachten, Win7-Clients bleiben immer in der Liste. Hat jemand eine Idee, wie ich wirklich *alle* Clients in der WSUS-MMC anzeigen/finden kann oder welche Konfigurationsfehler ich gemacht haben könnte? Herzlichen Dank schon mal für die Unterstützung. MfG Thomas --- Edit: --- Ich bin bei Technet freundlich auf Doppelposts hingewiesen worden und will aus diesem Grund hier wenigstens den Link zu meiner Frage bei Technet posten: http://social.technet.microsoft.com/Forums/de-DE/fe877643-28aa-4f69-bf12-47261f8b1ddb/wsus-3-win2k8r2-vergisst-einzelne-clients

Hallo Jan, weder Client noch Server protokollieren Ereignisse in den Eventlogs - keine Fehler und auch keine Warnungen. Auch die geloggten Informationen habe ich mir angesehen, sie weisen nicht auf Probleme hin. Die SecEvents sehe ich mir sicherheitshalber noch einmal detailliert an, aber bei der ersten Sichtung habe ich auch dort nichts gefunden, dass Zugriffe verweigert werden o.ä. Gescheiterte Anmeldungen werden extra mit geloggt. dcdiag liefert folgendes: Domain Controller Diagnosis Performing initial setup: Done gathering initial info. Doing initial required tests Testing server: Dresden\MAINFRAME Starting test: Connectivity ......................... MAINFRAME passed test Connectivity Doing primary tests Testing server: Dresden\MAINFRAME Starting test: Replications ......................... MAINFRAME passed test Replications Starting test: NCSecDesc ......................... MAINFRAME passed test NCSecDesc Starting test: NetLogons ......................... MAINFRAME passed test NetLogons Starting test: Advertising ......................... MAINFRAME passed test Advertising Starting test: KnowsOfRoleHolders ......................... MAINFRAME passed test KnowsOfRoleHolders Starting test: RidManager ......................... MAINFRAME passed test RidManager Starting test: MachineAccount ......................... MAINFRAME passed test MachineAccount Starting test: Services Could not open IISADMIN Service on [MAINFRAME]:failed with 1060: Der angegebene Dienst ist kein installierter Dienst. Could not open SMTPSVC Service on [MAINFRAME]:failed with 1060: Der angegebene Dienst ist kein installierter Dienst. ......................... MAINFRAME failed test Services Starting test: ObjectsReplicated ......................... MAINFRAME passed test ObjectsReplicated Starting test: frssysvol ......................... MAINFRAME passed test frssysvol Starting test: kccevent ......................... MAINFRAME passed test kccevent Starting test: systemlog An Error Event occured. EventID: 0x00004E8A Time Generated: 04/30/2013 13:11:22 (Event String could not be retrieved) ......................... MAINFRAME failed test systemlog Running enterprise tests on : PrivateSchule.lcl Starting test: Intersite ......................... PrivateSchule.lcl passed test Intersite Starting test: FsmoCheck ......................... PrivateSchule.lcl passed test FsmoCheck IISADMIN bzw. IIS ist nicht installiert, ebenso SMTP. Event 4e8a habe ich identifiziert als "Die Schnittstelle "Intern" kann nicht zu dem Router-Manager für das Protokoll IP hinzugefügt werden." und kann lt. MS KB für allein laufende DCs (ohne Replikation) ignoriert werden. Der Fehler ist bekannt und stellte in der Vergangenheit kein Problem in irgendeiner Weise dar, auch nicht bei der Clientaufnahme. Ich installiere gerade testhalber eine W2K-Maschine und werde sehen, ob sich diese in die Domain aufnehmen lässt, außerdem werde ich an Client und Server testweise das Datum um ein Jahr nach hinten drehen und einen weiteren Aufnahmeversuch unternehmen, da ich immer noch irgendwelche abgelaufenen Stammzertifikate im Verdacht habe. Bin für weitere Schandtaten und jede Art von Ratschlägen offen. Herzlichen Dank Thomas Nachtrag: Ich habe die Lösung durch einen Zufall gefunden: Das Problem scheint mit WINS zusammenzuhängen. Der Server verfügt über mehrere NICs und ich konnte den Client über eine andere (offenbar richtig konfigurierte) Karte problemlos in die Domain integrieren.

Guten Tag, ich muss aus betriebsinternen Gründen noch einen Win2k-Server am Laufen halten. Der Server ist DC. Der Versuch, einen neu installierten Client in die Domäne aufzunehmen scheitert mit der Fehlermeldung "Der angegebene Server kann den angeforderten Vorgang nicht ausführen." Serverseitig entstehen keine Events zu diesem Vorgang, clientseitig die oben erwähnte Meldung. Server: Win2k Server als DC, DHCP-Server, DNS, WINS Client: Win XP Ich habe mehrere Forenbeiträge hier und anderswo gefunden, die das Verhalten zumindest teilweise beschreiben, leider greifen die Vorschläge bei meinem Problem nicht. Besonders stutzig macht mich die Tatsache, dass die Clientmaschine im AD zunächst erfolgreich angelegt wird, also es existiert ein entsprechendes Konto (das war bei allen anderen Hilfestellungen nicht der Fall, soweit das beschrieben wurde). Dieses Konto wird aber im Zuge der Aufnahme in die Domain sofort deaktiviert, danach erscheint o.g. Fehlermeldung. Das Konto händisch anzulegen/zu aktivieren/zurückzusetzen habe ich versucht, immer mit dem gleichen Ergebnis, dass das Konto beim Aufnahmeversuch gesperrt wird. Bereits bestehende Clients können sich problemlos anmelden und die User normal arbeiten. Getestet habe ich dann auch mit anderen Systemen, das Verhalten ist auch bei Win7 so. Systeminterne Firewall ist deaktiviert. Da das Anlegen des Kontos funktioniert und auf dem Konto auch die USN hochgestuft wird, hatte ich die Vermutung, dass die Zertifizierung zwischen Client und Server vielleicht scheitert. Ich hoffe inständig auf Hilfe und bedanke mich schon mal im Voraus für alle Lösungsansätze. MfG Thomas Grahl