Robinho1986

DANKE! Sunny hat mich etwas verwirrt :(

https://www.thomas-krenn.com/de/wiki/Windows_Server_2012_Editionsunterschiede da ist erkennbar das die WSUS Rolle nicht verfügbar ist. Installation der AD Dienste? Das soll kein Domänencontroller werden! Lediglich WSUS wird auf den Servern in den Liegenschaften laufen.

Beispiel:

1. Server - Domänencontroller Server 2012 R2 Datacenter mit Lizenzen für 100 Clients

2. Server - WSUS Server 2008 R2, zentraler WSUS

3...4...5... Server - WSUS Server 2012 R2 Standard, Replikat WSUS

Alle befinden sich in der gleichen Domäne

benötige ich für denen Replikat WSUS Server erneute Lizenzen? :shock:

Hallo zusammen,

aktuell gibt es bei uns einen Hauptstandort mit Server 2012 R2 Datacenter und entsprechender Lizenzierung. Auf einem Server 2008 R2 läuft unser Haupt-WSUS. In naher Zukunft sollen Außenstandorte mit einem eigenen Replikat-WSUS-Server ausgestattet werden. Für diese Liegenschaften würde doch eine Server 2012 R2 Foundation Lizenz ausreichen oder?

HABE SOEBEN GESEHEN DAS WSUS NUR AUF DATACENTER / ENTERPRISE VORHANDEN IST!

teure Angelegenheit für alle Liegenschaften :cry:

Gruß

Das verstehe ich nicht ganz, ich möchte meinen ReplikatServer mit meinen zentralen WSUS verbinden. Diesen kann ich nur per Port 80 und ohne SSL ansteuern. Nach Installation des ReplikatServers meckert dieser, dass man doch bitte SSL einrichten solle. Was genau ist mit eigener Site gemeint?

mich hat der Typ: lokal/SSL etwas iritiert, heißt demnach müsste ich meinen zentralen Server erstmal auf Port 8531 umbasteln und könnte dann ein Replikat per SSL anbinden.

Morgen zusammen,

WSUS + WPP funktioniert soweit einwandfrei :). Jetzt geht es darum in einer Zweigstelle einen Replikatserver zu installieren.

Mein Zentraler WSUS zeigt folgende Konfiguration (SSL)

nun möchte ich meinen Replikatserver ebenfalls mit SSL-Verschlüsselung einrichten

die Einrichtung funktioniert allerdings nur OHNE SSL und mit Port 80

kann es sein das hier der IIS Port gemeint ist?

Darüber hinaus stellt sich mir die Frage, muss das in einem internen Netz überhaupt verschlüsselt werden.

sieht wieder gut aus, habe den Reindex laufen lassen. Bis auf einen Punkt funktionieren wieder alle Ansichten, darüber hinaus hat das MS Update KB3022345 Probleme verursacht. Habe dieses Update nun abgelehnt!

irgendwas hat alles zerschossen, auf dem WSUS stehen viele Rechner mit dem Status "erforderlich". Am Client werden keine Updates mehr angezeigt. Detectnow reportnow aktualisiert den "letzten Statusbericht" am Server, allerdings erkennt dieser nicht mehr, dass keine Updates mehr erforderlich sind. Besteht die Möglichkeit den WSUS ohne großen Aufwand zu reseten?

Morgen,

es ist zum Haare raufen! Ich kann keine Updates mehr genehmigen. Rechner erfordern Updates, welche ich in der Übersicht nicht mehr sehen kann!

Irgendwie scheinen meinen ganzen Ansichten nicht mehr zu funktionieren :(

:(

Morgen,

auf den Clients folgendes Skript einmal getestet?

gpupdate /force
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /va /f
net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /resetauthorization /detectnow

dadurch werden alle Einstellungen auf einem Client zurückgesetzt und es kann eine NEUE Verbindung zum NEUEN WSUS hergestellt werden.

Hallo zusammen,

kennt Jemand eine kostenlose Client-Mail Software, welche Active Sync fähig ist? Meister Google wirft nicht wirklich informative Dinge aus. Vielen Dank.

Gruß

Mit dem Befehl von GULP hat es nun funktioniert, Ansichts Problem besteht allerdings immern noch. Ich denke ich werde es auch dabei belassen, eigentlich stört es nicht. Die wichtigsten Informationen über ausstehende Clients und Co werden angezeigt. Vielen lieben Dank für die klasse Untersützung hier!

Wie oft lasst ihr die Batch laufen?

Statistics for all tables have been updated.
Done updating statistics.2015-05-05 11:57:59
Delete sync history.2015-05-05 11:58:00.160

C:\Program Files\Microsoft SQL Server\90\Tools\binn>sqlcmd -S np:\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query -i d:\WsusDBMaintenance.sql
Sqlcmd: ':\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query -i d:\WsusDBMaintenance.sql':
Unexpected argument. Enter '-?' for help.

Diese Fehlermeldung erhalte ich zur Zeit, Skript liegt natürlich am entsprechenden Pfad :)

Ich habe keine Rechner die sich in mehreren Gruppen befinden. Der Status der beiden Clients lautet 100% installiert.

Ich hoffe das hängt nicht mit meiner WPP Softwareverteilung zusammen.

Wenn ich in der Ansicht "Alle Computer" bin und Status "Installiert/Nicht zutreffend" auswähle werden immer nur zwei Rechner angezeigt! Es sind aber definitv über 60 installiert was ich unter "Alle Computer" Status "Alle" sehen kann.

Gruß

leider habe ich die Neuindexierung mit Hilfe des Skriptes noch nicht hinbekommen. Die Clients sind vollständig installiert, werden allerdings unter entsprechende Rubrik nicht angezeigt, sondern nur in der Gesamtübersicht ALLE. Wenn ich in der Übersicht Computer installiert/nicht zutreffend auswähle werden IMMER nur zwei angezeigt. 

ok, danke werde es testen.

Hallo,

mit ist aufgefallen, dass die Übersicht von meinem WSUS-Server dem Anschein nach nicht mehr richtig funktioniert.

Normalerweise müssten mir die 7 "fertigen" Clients bei auswahl des entsprechenden Punktes angezeigt werden, leider wird immer nur ein Client angezeigt. Die restlichen fertigen Clients sehe ich nur bei Auswahl "alle" anzeigen. Gibt es eine Möglichkeit die Ansicht zurückzusetzen?

Gruß und Danke

gibt es eventuell eine Seite auf der Kataloge anderer Hersteller zu finden sind? Vielleicht war mal Jemand so nett und hat alle gesammelt xD

Hi,

habe Software (Framework 3.5 / 4.5, Java, Flash, Chrome, 7Zip etc.) per WSUS mit Hilfe des Windows Package Publisher verteilt.

Habe Regeln erstellt und die Software welche noch benötigt wurde automatisch installieren lassen.

morgen,

habe mich nun intensiv mit dem Thema beschäftigt und konnte erfolgreich einiges an Software verteilen. Funktioniert alles einwandfrei! Vielen Dank für Eure Unterstützung..........

Hallo,

mit meinem WSUS Package Publisher können *.MSI Pakete wunderbar und ohne Probleme verteilt werden. Zur Zeit versuche ich .net 4.5.1 zu verteilen, dass Paket habe ich als *.exe heruntergeladen und als Update im WPP erstellt. Bisher ist es für mich nicht ergründllich warum keins der aus *.exe Routinen erstellten Updates dem Client angezeigt werden. Laut unten stehende LogDatei werden 0 Updates gefunden!

2015-04-22    15:24:18:462     872    94c    AU    Triggering AU detection through DetectNow API
2015-04-22    15:24:18:462     872    94c    AU    Triggering Online detection (non-interactive)
2015-04-22    15:24:18:462     872    700    AU    #############
2015-04-22    15:24:18:462     872    700    AU    ## START ##  AU: Search for updates
2015-04-22    15:24:18:462     872    700    AU    #########
2015-04-22    15:24:18:462     872    700    AU    <<## SUBMITTED ## AU: Search for updates [CallId = {20252E78-27AF-4D32-8D58-58D367FB98D1}]
2015-04-22    15:24:18:462     872    760    Agent    *************
2015-04-22    15:24:18:462     872    760    Agent    ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2015-04-22    15:24:18:462     872    760    Agent    *********
2015-04-22    15:24:18:462     872    760    Agent      * Online = Yes; Ignore download priority = No
2015-04-22    15:24:18:462     872    760    Agent      * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2015-04-22    15:24:18:462     872    760    Agent      * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2015-04-22    15:24:18:462     872    760    Agent      * Search Scope = {Machine}
2015-04-22    15:24:18:462     872    760    Setup    Checking for agent SelfUpdate
2015-04-22    15:24:18:462     872    760    Setup    Client version: Core: 7.6.7600.256  Aux: 7.6.7600.256
2015-04-22    15:24:18:462     872    760    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2015-04-22    15:24:18:462     872    760    Misc     Microsoft signed: Yes
2015-04-22    15:24:18:478     872    760    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2015-04-22    15:24:18:478     872    760    Misc     Microsoft signed: Yes
2015-04-22    15:24:18:478     872    760    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2015-04-22    15:24:18:478     872    760    Misc     Microsoft signed: Yes
2015-04-22    15:24:18:478     872    760    Misc    Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2015-04-22    15:24:18:478     872    760    Misc     Microsoft signed: Yes
2015-04-22    15:24:18:493     872    760    Setup    Determining whether a new setup handler needs to be downloaded
2015-04-22    15:24:18:493     872    760    Setup    SelfUpdate handler is not found.  It will be downloaded
2015-04-22    15:24:18:493     872    760    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256"
2015-04-22    15:24:18:509     872    760    Setup    Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2015-04-22    15:24:18:509     872    760    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
2015-04-22    15:24:18:571     872    760    Setup    Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2015-04-22    15:24:18:571     872    760    Setup    Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
2015-04-22    15:24:18:680     872    760    Setup    Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2015-04-22    15:24:18:680     872    760    Setup    SelfUpdate check completed.  SelfUpdate is NOT required.
2015-04-22    15:24:18:774     872    760    PT    +++++++++++  PT: Synchronizing server updates  +++++++++++
2015-04-22    15:24:18:774     872    760    PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://172.25.2.175:8530/ClientWebService/client.asmx
2015-04-22    15:24:20:474     872    760    PT    +++++++++++  PT: Synchronizing extended update info  +++++++++++
2015-04-22    15:24:20:474     872    760    PT      + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://172.25.2.175:8530/ClientWebService/client.asmx
2015-04-22    15:24:20:583     872    760    Agent      * Found 0 updates and 79 categories in search; evaluated appl. rules of 456 out of 778 deployed entities
2015-04-22    15:24:20:583     872    760    Agent    *********
2015-04-22    15:24:20:583     872    760    Agent    **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2015-04-22    15:24:20:583     872    760    Agent    *************
2015-04-22    15:24:20:599     872    55c    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {20252E78-27AF-4D32-8D58-58D367FB98D1}]
2015-04-22    15:24:20:599     872    55c    AU      # 0 updates detected
2015-04-22    15:24:20:599     872    55c    AU    #########
2015-04-22    15:24:20:599     872    55c    AU    ##  END  ##  AU: Search for updates [CallId = {20252E78-27AF-4D32-8D58-58D367FB98D1}]
2015-04-22    15:24:20:599     872    55c    AU    #############
2015-04-22    15:24:20:599     872    55c    AU    Successfully wrote event for AU health state:0
2015-04-22    15:24:20:599     872    55c    AU    Featured notifications is disabled.
2015-04-22    15:24:20:599     872    55c    AU    AU setting next detection timeout to 2015-04-22 15:08:14
2015-04-22    15:24:20:599     872    55c    AU    Successfully wrote event for AU health state:0
2015-04-22    15:24:20:599     872    55c    AU    Successfully wrote event for AU health state:0
2015-04-22    15:24:20:864     872    760    Report    REPORT EVENT: {7498994D-D704-450D-AFE5-5916557AD439}    2015-04-22 15:24:20:583+0200    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 0 updates.
2015-04-22    15:24:20:864     872    760    Report    REPORT EVENT: {75892C0E-6E01-4401-A000-35AA4FE3089F}    2015-04-22 15:24:20:583+0200    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2015-04-22    15:24:20:864     872    760    Report    CWERReporter finishing event handling. (00000000)
2015-04-22    15:24:20:880     872    760    Report    Uploading 12 events using cached cookie, reporting URL = http://172.25.2.175:8530/ReportingWebService/ReportingWebService.asmx
2015-04-22    15:24:20:880     872    760    Report    Reporter successfully uploaded 12 events.
 

/detectnow /reportnow habe ich per WPP Konsole auf dem entsprechenden Client ausgeführt. Der TestClient befindet sich in der Gruppe TEST, im Screenshot sieht man das ein Update (Adobe) der Gruppe TEST zugewiesen ist aber im Statsu NICHT VERFÜGBAR steht. Das passiert mit allen Updates die ich genehmige. Es ist ein EXE :)

Wenn ich die Installation in WPP manuell für den Client anstoße wird die Software anscheinend im Hintergrund installiert. Nach dem Neustart war die Software dann installiert :) !!!!!

Weiß denn Jemand welche Ports in der Firewall freigeschaltet werden müssen damit ich über WPP die Clients erreiche?

Rechner neu installiert, alles scheint wie gehabt zu funktionieren. Werde nun versuchen ein eigenes Update zu erstellen und für meine TEST-Clients freizugeben. Bis gleich :)

Windows Updates wurden alle gefunden und installiert, habe nun ein Eigenes-Update erstellt für "install_flash_player_17_active_x" neueste Version (64 Bit). Habe den Befehl -install mitgegeben (Silent Install). Regeln habe ich erstmal keine definiert, müssen die grundsätzlich erstellt werden?

Habe das Update dann für meine TestGruppe genehmigt und /detectnow /reportnow ausgeführt. Leider steht das "Update" jedes mal im Status "nicht verfügbar". Gibt es eigentlich noch genauere Anleitungen? Ansonten wird es wohl eher Try and Error :)

wie gesagt TEST-Client, habe den Rechner nun neuinstalliert. Funktioniert nun wieder wunderbar mit dem vorhandenen WSUS, werde als nächsten Schritt den WPP testen.....

der Report ist aktuell! Mit wuauclt /reportnow ändert sich sofort der Status :( Es ist zum Haareraufen...

Den Ordner habe ich bereits mehrfach gelöscht, siehe oben (rd /s /q %windir%\SoftwareDistribution). Welche Updates sind dann nicht mehr anwendbar? Die selbst erstellten oder die Windows Updates?