dglomo

In der WSUS-FAQ NO. 44 http://wsus.de/faq findest Du Hinweise auf die aktuelle Version des WSUS, wenn das OS darunter <2012 ist. Wenn das OS <2012 ist, fang ganz oben an zu aktualisieren. Anschließend unbedingt auch den Server komplett neu starten.

Meine Serverversion ist die : 3.2.7600.226

Noch eine andere Idee?

Hallo zusammen,

unsere WSUS Replika liefen bis vor ein paar Tagen sauber. Seit ein paar Tagen werden Updates heruntergeladen auf die Replikaserver bis auf ein eiziges. Es erscheint folgende Fehlermeldung:

Protokollname: ApplicationQuelle:        Windows Server Update ServicesDatum:         25.03.2014 06:15:46Ereignis-ID:   364Aufgabenkategorie:(2)Ebene:         FehlerSchlüsselwörter:KlassischBenutzer:      Nicht zutreffendComputer:      xxxxxBeschreibung:Inhaltdateisynchronisierung ist fehlgeschlagen. Ursache: File cert verification failure. Quelldatei: /Content/A3/A67AA308AF03C7A5884974ABE6FD834591B0F3A3.cab Zieldatei: d:\WSUS\WsusContent\A3\A67AA308AF03C7A5884974ABE6FD834591B0F3A3.cab.Ereignis-XML:<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">  <System>    <Provider Name="Windows Server Update Services" />    <EventID Qualifiers="0">364</EventID>    <Level>2</Level>    <Task>2</Task>    <Keywords>0x80000000000000</Keywords>    <TimeCreated SystemTime="2014-03-25T05:15:46.000000000Z" />    <EventRecordID>776</EventRecordID>    <Channel>Application</Channel>    <Computer>xxxxx</Computer>    <Security />  </System>  <EventData>    <Data>Inhaltdateisynchronisierung ist fehlgeschlagen. Ursache: File cert verification failure. Quelldatei: /Content/A3/A67AA308AF03C7A5884974ABE6FD834591B0F3A3.cab Zieldatei: d:\WSUS\WsusContent\A3\A67AA308AF03C7A5884974ABE6FD834591B0F3A3.cab.</Data>  </EventData></Event>

Hab natürlich schon gegoogelt, aber da ist die Rede von es war auf einmal weg, bis hin zu Server neu installieren, was nicht wirklich sinnig ist.

Kennt jemand diesen Fehler?

Gruß

DG

Falscher Beitrag war hier...

Dunkelmann - das war der Denksantoß den ich brauchte :-) Unsere Switche unterstützen das. Werde das Ganze einrichten und dann nochmal Feedback geben. Danke erstmal.

Der Grund ist, dass nicht jeder beliebige Client per Netzwerkkabel im Firmennetzwerk eine IP bekommt. Mir ist durchaus klar, dass durch die Einstellung einer festen IP immernoch der Zugang zum Netzwerk vorhanden ist. Aber es externen Besuchern nicht zu leicht gemacht werden.

Wie kann ich denn NAP so konfigurieren, dass Client's ohne Domänenzugehörigkeit erstmal keine IP bekommen?

Nicht Domänen PC's sollen keine IP bekommen. Das man dann dennoch eine manuelle vergeben kann ist klar.

Wo genau besteht denn der Sinn der Möglichkeit Radius für verkabelte Netze?

Andere Geräte wie Drucker oder sonstiges haben alle feste IP's.

Hallo zusammen,

folgendes soll umgesetzt werden:

Computer sollen nur dann eine Netzwerkadresse bekommen wenn Sie Domänencomputer sind.

Hab schon einiges gelesen, bezüglich NAP und DHCP usw. Kann man überhaupt sagen, wenn der pc, der sich ins Netzwerk einstöpselt kein Domänencomputer ist, dann bekommt er keine iP?

Gruß

OK war wohl zu einfach um einfach direkt drauf zu kommen :-)

OK. Und die Richtlinien und die Konfig vom NPS auf S1 auf den NPS in S2 übertragen - muss ich das? Wenn ja, wie :) ?

Hallo zusammen,

habe eine(mehrere) Fragen bezüglich Radius/NPS.

Ausgangssituation :

Standort 1 -> Rechenzentrum (Hier S1)

Standort 2 -> Clients (Hier S2)

In S1 ist ein DC vorhanden. NPS ist installiert. Radius für WLAN ist aktiv und funktioniert.

In S2 ist ein DC vorhanden. In S2 ist der Accesspoint für den Radius in S1 angeschlossen.

S1 und S2 sind entsprechend verbunden, die DC's reden miteinander.

Diese Konfig funktioniert wunderbar. Was aber ist, wenn die Verbindung zwischen S1 und S2 weg sein sollte (warum auch immer)?

Die Anmeldung über normales wired LAN funktioniert dann noch, da an S2 ja ein DC vorhanden ist, aber die WLAN Verbindung natürlich nicht, weil der Radius ja in S1 läuft (was er auch soll).

Kann ich auf dem DC in S2 auch ein Radius laufen haben? -> Ich denke ja.

Wie oder was muss ich konfigurieren, damit falls der Radius in S1 nicht erreichbar ist, der Radius von S2 genommen wird?

Gruß

DG

Hi,

der hatte über diese Identität auch schon gelesen. Und hatte auch versucht das in der Policy hinzuzufügen. Hatte aber nicht wirklich funktioniert.

Keine die ich direkt diesem Problem zuordnen könnte. Auch sind es keine Warnungen sondern Informationen. Beispielsweise kann eine Verbindung zum WSUS mal nicht aufgebaut werden, nach einem weiteren Versuch jedoch funktioniert dies. Ansonsten sind tatsächlich keinerlei Ereignislogs zu finden. Das ist ja auch der Grund warum ich so ratlos bin.

Leider nicht, aus dem Ereignislog wird man leider nicht schlau. Es sieht fast so aus als würden die Maschinen den gpupdate nicht mehr machen. Ohne jegliche Fehlermeldung. Wie gesgat nach einem manuellen gpupdate ist alles wieder in Butter.

Hallo zusammen,

habe folgende Situation :

Hyper-V 2012 Server --> remote Verwaltung funktioniert nicht mehr, da keine Berechtigung. Anmeldung via RDP geht aber noch. Nach einem auf den Servern lokal ausgeführtem gpupdate /force funktioniert die remote Verwaltung wieder. Das Ganze passiert sporadisch, also keine eindeutig zu identifizierendes Ereignis vorher.

Ich hab mal gegoogelt aber bis jetzt nichts gefunden. Hat jemand eine Idee?

Gruß dg