Sunny61 773 Geschrieben 11. August 2009 Melden Teilen Geschrieben 11. August 2009 PS: Leider taucht jetzt auch 5min nach Eingabe von wuauclt /detectnow /reportnow der PC nicht bei "nicht zugewiesene Computer" auf ! An was kann das liegen ? *gute frage ich weiß :-) * Wird denn die GPO korrekt übernommen? Kontrollier das in der Registry: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsUpdate und darunter. Wenn das passt, dann sieh in der %windir%\WindowsUpdate.log nach. Dort findest Du bestimmt ein paar Fehlermeldungen. Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 11. August 2009 Autor Melden Teilen Geschrieben 11. August 2009 sri für die Verwechslung. gott sei Dank wußtest du was ich meine :-) erstmal danke für deine/eure Hilfe...man lernt immer wieder was neues... Jetzt mal ne Frage wegen WSUS :-) Taucht der Computer in der WSUS 3.0 MMC immer auf, oder nur dann wenn die Zeit ist, die ich in der GPO eingestellt habe?? Gruß Michael Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 11. August 2009 Melden Teilen Geschrieben 11. August 2009 sri für die Verwechslung. gott sei Dank wußtest du was ich meine :-) Naja, manchmal ist die Glaskugel ganz gut. ;) Taucht der Computer in der WSUS 3.0 MMC immer auf, oder nur dann wenn die Zeit ist, die ich in der GPO eingestellt habe?? Der taucht auf und bleibt so lange drin, bis Du ihn wieder löscht. Hier noch einen Stolperstein für alle Fälle: WSUS.DE | Bei Clone-PC funktionieren die Automatischen Updates nicht Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 11. August 2009 Autor Melden Teilen Geschrieben 11. August 2009 Hi, in der Registry habe ich drei Einträge darunter: - Standart (Wert nicht gesetzt) - WUServer http://2k3wsus'>http://2k3wsus - WUStatusServer http://2k3wsus das sollte passen, dass sind die beiden Werte die ich angegeben habe. Das ist meine Log Datei: 2009-08-11 22:31:20:636 836 714 Report REPORT EVENT: {3880212A-46A1-4C3F-AC43-B202E1C161AC} 2009-08-11 22:31:15:620+0200 1 148 101 {00000000-0000-0000-0000-000000000000} 0 80244019 AutomaticUpdates Failure Software Synchronization Windows Update Client failed to detect with error 0x80244019. 2009-08-11 22:43:56:842 836 714 PT WARNING: GetConfig failure, error = 0x80244019, soap client error = 10, soap error code = 0, HTTP status code = 404 2009-08-11 22:43:56:842 836 714 PT WARNING: PTError: 0x80244019 2009-08-11 22:43:56:842 836 714 PT WARNING: GetConfig_WithRecovery failed: 0x80244019 2009-08-11 22:43:56:842 836 714 PT WARNING: RefreshConfig failed: 0x80244019 2009-08-11 22:43:56:842 836 714 PT WARNING: RefreshPTState failed: 0x80244019 2009-08-11 22:43:56:842 836 714 PT WARNING: PTError: 0x80244019 2009-08-11 22:43:56:842 836 714 Report WARNING: Reporter failed to upload events with hr = 80244019. 2009-08-11 22:45:00:039 836 5b4 AU AU received policy change subscription event 2009-08-11 22:45:00:039 836 5b4 AU AU Options changed from policy. 2009-08-11 22:45:00:039 836 5b4 AU ########### AU: Policy change processed ########### 2009-08-11 22:45:00:049 836 5b4 AU # Policy changed, AU refresh required = No 2009-08-11 22:45:00:049 836 5b4 AU # WSUS server: http://2k3wsus 2009-08-11 22:45:00:049 836 5b4 AU # Detection frequency: 22 2009-08-11 22:45:00:049 836 5b4 AU # Approval type: Scheduled (Policy) 2009-08-11 22:45:00:049 836 5b4 AU # Scheduled install day/time: Every day at 23:00 2009-08-11 22:45:00:049 836 5b4 AU # Auto-install minor updates: Yes (User preference) 2009-08-11 22:45:00:059 836 5b4 AU AU settings changed through Policy. 2009-08-11 22:45:00:109 836 5b4 AU Setting AU scheduled install time to 2009-08-11 21:00:00 2009-08-11 22:59:23:887 836 688 PT WARNING: GetConfig failure, error = 0x80244019, soap client error = 10, soap error code = 0, HTTP status code = 404 2009-08-11 22:59:23:887 836 688 PT WARNING: PTError: 0x80244019 2009-08-11 22:59:23:887 836 688 PT WARNING: GetConfig_WithRecovery failed: 0x80244019 2009-08-11 22:59:23:887 836 688 PT WARNING: RefreshConfig failed: 0x80244019 2009-08-11 22:59:23:887 836 688 PT WARNING: RefreshPTState failed: 0x80244019 2009-08-11 22:59:23:887 836 688 PT WARNING: PTError: 0x80244019 2009-08-11 22:59:23:887 836 688 Report WARNING: Reporter failed to upload events with hr = 80244019. 2009-08-11 23:00:09:942 836 5b4 AU Forced install timer expired for scheduled install 2009-08-11 23:00:09:942 836 5b4 AU UpdateDownloadProperties: 0 download(s) are still in progress. 2009-08-11 23:00:09:942 836 5b4 AU Setting AU scheduled install time to 2009-08-12 21:00:00 sri für den Code, aber so richtig steig ich da nicht durch, was er von mir will...Hast du evtl. noch einen Tipp für mich ? Danke schon mal im Voraus..... Gruß Michael Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 11. August 2009 Melden Teilen Geschrieben 11. August 2009 0x80244019 Ist der WSUS wirklich auf Port 80 installiert? Sie können nicht Updates downloaden, wenn Sie Windows Update-Website über einen Windows XP-basierten Computer auf zugreifen, die hinter einer Firewall oder einen Proxyserver Brauchst Du einen Proxy im LAN? Steht denn der Intelligent Hintergrundübertragungsdienst auch mindestens auf manuell? BTW: Hier gibts Links zu bekannten Fehlermeldungen: WSUS.DE | Fehlercodes Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 11. August 2009 Autor Melden Teilen Geschrieben 11. August 2009 Hallo, geclont wurde der Client nicht - wurde frisch installiert zum probieren! Glaskugel ist manchmal doch eine gute Wahl....falls vorhanden :-) Gruß Michael Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 11. August 2009 Melden Teilen Geschrieben 11. August 2009 geclont wurde der Client nicht - wurde frisch installiert zum probieren! Ich habs dir auch nur gepostet, für den Fall der Fälle. Wenn du klonen mußt/willst dann lösch direkt vor dem klonen die in dem Artikel gen. IDs. Dann gibts zumindest keine Probleme mit dem WSUS. ;) Glaskugel ist manchmal doch eine gute Wahl....falls vorhanden :-) Manchmal schon. ;) Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 11. August 2009 Autor Melden Teilen Geschrieben 11. August 2009 0x80244019 Ist der WSUS wirklich auf Port 80 installiert? Sie können nicht Updates downloaden, wenn Sie Windows Update-Website über einen Windows XP-basierten Computer auf zugreifen, die hinter einer Firewall oder einen Proxyserver Brauchst Du einen Proxy im LAN? Steht denn der Intelligent Hintergrundübertragungsdienst auch mindestens auf manuell? BTW: Hier gibts Links zu bekannten Fehlermeldungen: WSUS.DE | Fehlercodes Hallo, ich hab unter IIS mal nachgesehen, die Standardwebsite steht auf Port 80 und die WSUS Verwaltungsseite auf Port 8530. Im LAN benötige ich kein Proxy, Problem könnte sein, dass ich gerade beim Testen keine Verbindung zum Internet habe. Benötige ich die zum Einstellen auch schon? Intelligent Hintergrundübertragungsdienst? Ist der mit dem WSUS installiert worden? (sri für die Frage...) Ich mach mal Schluss für heute...morgen neuer Tag neues Glück...hoff ich ! Vielen Dank erstmal Sunny61... Gut N8! Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 12. August 2009 Autor Melden Teilen Geschrieben 12. August 2009 Servus, Hi Sunny....wie war das gestern mit Feierabend machen etc ? :-) ich kann verkünden, mein Client taucht in der WSUS 3.0 Console auf :-) Fehler => Statt Port 80 habe ich 8530 eingestellt. Die Fehlermeldungen wegen 0x80244019 habe ich noch immer, aber das liegt wahrscheinlich daran, dass der Server keine Verbindung zum Internet hat! oder ? :( Vielen herzlichen Dank für Eure/Deine Hilfe... Wieder einen Schritt (wenn auch sehr erschwerlich) weiter :-) Gruß aus Mittelfranken Michael Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 12. August 2009 Autor Melden Teilen Geschrieben 12. August 2009 (bearbeitet) Hallo, ich wieder :-) Der Client der jetzt in WSUS zu sehen ist, hat zum 1. noch keinen Statusbericht wann wird dieser erstellt ? Mach ich das manuell wird es auch nach den 3. Bericht nicht übernommen, bzw. kein Datum o. dergl. statt "Noch kein Bericht erstellt" eingefügt ?? 2. vor dem Client ist ein Dreieck + Ausrufzeichen zu sehen, dass mir sagt, der Client hat noch keine Verbindung zum WSUS hergestellt. Habe auch schon die Zeiten für die automatischen Updates verändert, auch schon ein Update für den Clienten genehmigt, allerdings passiert irgendwie nix ?! Hier mal kurz ein Auszug aus der WindowsUpdate.log: 2009-08-12 13:00:09:994 828 5b4 AU Forced install timer expired for scheduled install 2009-08-12 13:00:09:994 828 5b4 AU UpdateDownloadProperties: 0 download(s) are still in progress. 2009-08-12 13:00:10:044 828 5b4 AU Setting AU scheduled install time to 2009-08-13 11:00:00 2009-08-12 14:22:17:094 828 5b4 AU AU received policy change subscription event 2009-08-12 14:22:17:114 828 5b4 AU AU Options changed from policy. 2009-08-12 14:22:17:114 828 5b4 AU ########### AU: Policy change processed ########### 2009-08-12 14:22:17:114 828 5b4 AU # Policy changed, AU refresh required = No 2009-08-12 14:22:17:114 828 5b4 AU # WSUS server: http://2k3wsus:8530 2009-08-12 14:22:17:114 828 5b4 AU # Detection frequency: 22 2009-08-12 14:22:17:114 828 5b4 AU # Approval type: Scheduled (Policy) 2009-08-12 14:22:17:124 828 5b4 AU # Scheduled install day/time: Every day at 15:00 2009-08-12 14:22:17:124 828 5b4 AU # Auto-install minor updates: Yes (User preference) 2009-08-12 14:22:17:124 828 5b4 AU AU settings changed through Policy. 2009-08-12 14:22:17:124 828 5b4 AU Setting AU scheduled install time to 2009-08-12 13:00:00 2009-08-12 14:32:30:459 340 7d4 Misc =========== Logging initialized (build: 7.1.6001.65, tz: +0200) =========== 2009-08-12 14:32:30:459 340 7d4 Misc = Process: C:\WINDOWS\system32\rundll32.exe 2009-08-12 14:32:30:459 340 7d4 Misc = Module: C:\WINDOWS\system32\wuapi.dll 2009-08-12 14:32:30:459 340 7d4 ARP Connected to update session. 2009-08-12 14:32:30:459 340 7d4 ARP User is allowed to install published content. 2009-08-12 14:32:31:521 340 7d4 ARP Managed service found. Der erste Eintrag, war um 13 Uhr und da sollte ein Update erfolgen. Zuvor habe ich schon ein Update genehmigt für die Computergruppe, in der der Client steckt. Auch habe ich den WSUS ins Internet gepackt, also nochmals synchronisieren lassen (das verlief super). hmm?! wo liege ich falsch? Vielen Dank schon mal! Gruß Michael (PS: der Bäume zählt :-) ) EDIT: nachdem ich nochmals wuauclt.exe /detectnow /reportnow geschrieben habe und bestätigt habe, hat der Client dem WSUS seinen Status mitgeteilt und ich habe jetzt auch in der MMC den Clienten mit Status! auch funktionierte schon ein manuelles Update. Habe ein Sicherheitsupdate genehmigt für diese Computergruppe, und kurz danach erschien im Clienten schon das gelbe Ausrufezeichen, dass Updates zu Verfügung stehen.. Ist das normal das das zeitlich verschoben isntalliert wird ? Danke nochmals! bearbeitet 12. August 2009 von calibra22 erfreuliches Ergebnis :-) Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 12. August 2009 Melden Teilen Geschrieben 12. August 2009 ich hab unter IIS mal nachgesehen, die Standardwebsite steht auf Port 80 und die WSUS Verwaltungsseite auf Port 8530. Ganz sicher? Wenn ja, dann kontrollier ob es auf Port 80 eine Website mit Namne Selfupdate gibt. Wenn ja, kontrollier die Pfad ins Dateisystem. Im LAN benötige ich kein Proxy, Problem könnte sein, dass ich gerade beim Testen keine Verbindung zum Internet habe. Benötige ich die zum Einstellen auch schon? [/Quote] Nein, der Client braucht keine Verbindung ins Internet um den WSUS zu erreichen. Intelligent Hintergrundübertragungsdienst? Ist der mit dem WSUS installiert worden? (sri für die Frage...) Ups, das ist Basiswissen. Der BITS (Intelligenter Hintergrundübertragungsdienst) ist beim OS schon dabei. Schau dir mal einen frisch installierten Client an: Start > Ausführen > services.msc[ENTER]. Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 12. August 2009 Melden Teilen Geschrieben 12. August 2009 ich kann verkünden, mein Client taucht in der WSUS 3.0 Console auf :-) Fehler => Statt Port 80 habe ich 8530 eingestellt. Und wo genau hast Du nun was genau geändert? Die Fehlermeldungen wegen 0x80244019 habe ich noch immer, aber das liegt wahrscheinlich daran, dass der Server keine Verbindung zum Internet hat! oder ? :( Nein, das liegt an dem flaschen Port. Vielen herzlichen Dank für Eure/Deine Hilfe... Bitte, gern geschehen. ;) Zitieren Link zu diesem Kommentar
Sunny61 773 Geschrieben 12. August 2009 Melden Teilen Geschrieben 12. August 2009 Der Client der jetzt in WSUS zu sehen ist, hat zum 1. noch keinen Statusbericht wann wird dieser erstellt ? Mach ich das manuell wird es auch nach den 3. Bericht nicht übernommen, bzw. kein Datum o. dergl. statt "Noch kein Bericht erstellt" eingefügt ?? Du kannst dem Client auch Beine machen. Es gibt diverse Parameter für WUAUCLT: WSUS.DE | Automatic Updates mit Kommandozeilenoptionen 2. vor dem Client ist ein Dreieck + Ausrufzeichen zu sehen, dass mir sagt, der Client hat noch keine Verbindung zum WSUS hergestellt. Du kannst dir auch mehr Spalten in der MMC einblenden lassen. Dazu einfach mit Rechts auf das Pane klicken und weitere Spalten einblenden: http://www.grurili.de/Bilder/WSUS3_31.gif Habe auch schon die Zeiten für die automatischen Updates verändert, auch schon ein Update für den Clienten genehmigt, allerdings passiert irgendwie nix ?! Das kann am Anfang einen Moment dauern, also nicht ungeduldig werden. ;) Welche Option hast Du denn in der GPO eingestellt? Für Clients funktioniert die 4 ordentlich, auf Servern nimmt man die 3. Hier mal eine kleine Beispiel-GPO: http://www.wsus.de/images/WSUSGPO.png Der erste Eintrag, war um 13 Uhr und da sollte ein Update erfolgen. Zuvor habe ich schon ein Update genehmigt für die Computergruppe, in der der Client steckt. Auch habe ich den WSUS ins Internet gepackt, also nochmals synchronisieren lassen (das verlief super). Der WSUS steht hoffentlich nicht direkt im Internet, oder etwa doch? Nun mal langsam: Du gibst ein Update zum installieren frei. Dann holt der WSUS es sich von den MS-Servern. Den Fortschritt siehst Du auf der Startseite, Downloadstatus: http://www.grurili.de/Bilder/WSUS3_27.gif Ist das Update gedownloadet kannst Du auf dem Client das downloaden vom WSUS zum Client etwas forcieren: wuauclt /detectnow ein paar mal auf Comandline eingeben. Dann sollte der Download starten und das gelbe Symbol im Systray erscheinen. (PS: der Bäume zählt :-) ) Was zählst Du? EDIT: nachdem ich nochmals wuauclt.exe /detectnow /reportnow geschrieben habe und bestätigt habe, hat der Client dem WSUS seinen Status mitgeteilt und ich habe jetzt auch in der MMC den Clienten mit Status! Geht doch. ;) auch funktionierte schon ein manuelles Update. Habe ein Sicherheitsupdate genehmigt für diese Computergruppe, und kurz danach erschien im Clienten schon das gelbe Ausrufezeichen, dass Updates zu Verfügung stehen.. Ist das normal das das zeitlich verschoben isntalliert wird ? Jepp, ich hoffe das ich es verständlich beschrieben habe. Wenn noch Fragen sind, immer her damit. ;) Zitieren Link zu diesem Kommentar
calibra22 10 Geschrieben 12. August 2009 Autor Melden Teilen Geschrieben 12. August 2009 Hallo Sunny Der WSUS steht hoffentlich nicht direkt im Internet, oder etwa doch? mehr oder weniger direkt hinter meinen Router! Er ist ja nur für Testzwecke im Internet. Habe jetzt die Zeit für Updates heute auf 17 Uhr gestellt gehabt, und für diese Zeit war im Internet. Ansonsten erstmal herzlichen Dank, meine bisherigen Fragen haben sich alle geklärt, und der WSUS verteilt ordentlich seine Updates, die ich genehmigt habe. Dadurch dass ich die automatischen Updates auf 17 Uhr gestellt habe, wurden diese auch zu dieser Zeit ausgeführt. Solangsam steige ich da durch :-) Eine Frage bleibt aber noch offen, bezogen auf die produktive Umsetzung: Bei uns im Betrieb sind die Clienten alle im Container Computer gelistet. Hier kann keine GPO verknüpft werden. Um jetzt die Clienten alle in einen eigenen Container zu packen, müßte ich alle Clienten aus der Domäne nehmen - dann den Clienten in den neuen Container anlegen und dann den Clienten wieder in die Domäne holen. Oder geht es auch "einfacher"? Das ganze Testen, bzw. die ganzen Fragen *grins* sollen sich ja auch produktiv lohnen :-) Schönen Abend noch! Gruß Michael Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 12. August 2009 Melden Teilen Geschrieben 12. August 2009 , müßte ich alle Clienten aus der Domäne nehmen - dann den Clienten in den neuen Container anlegen und dann den Clienten wieder in die Domäne holen Das wär mir aber neu :shock: Nein, brauchst Du nicht zu disjoinen und rejoinen. Erstelle einfach eine OU für die Computerkonten und verschiebe die vorhandenen Accounts in diese neue OU. Christoph Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.