carnivore 10 Posted November 22, 2009 Report Share Posted November 22, 2009 Hallo, Ich habe in einer virtuellen Testumgebung auf einem HyperVserver u. a. folgende Maschinen installiert. Netzwerk ist ein 192.168.- Netz ohne Internetzugang 1 DC unter w2k8R2 1 WSUS (version 3.2.7600.226)/ Router unter w2k8R2 1 XP Client 1 Win7 client noch ein paar andere w2k8-Maschinen Der WSUS-Server ist als Replikatsserver eines anderen WSUS aus einem anderen Netz eingerichtet. Die Updates werden nicht lokal rüberkopiert. Auf der WSUS-Konsole macht soweit alles einen vernünftigen/ fehlerfreien Eindruck. Das Problem ist, dass trotz anders eingerichteter AD-Policy die WSUS-Clients versuchen, sich Updates von au.download.windowsupdate.com zu besorgen und nicht von dem WSUS-Server. (über netmon und c:\windows\windowsupdate.log. zu sehen) Lt. GPMC-Policy-Report am DC und der lokalen Registry z.b. am XP-Client (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU) sind WUServer und WUStatusServer richtig mit http://<Servername> eingetragen. Lustigerweise hat dieses Konstrukt bis ca. September funktioniert, die WSUS-Clients haben in der WSUS-Console einen Updatestatus von 98/99%. Hat jemand eine Idee, wie ich die Clients dazu bewegen kann, zum WSUS zugehen und nicht (vergeblich) an die MS-Seite Vielen Dank carni Quote Link to comment
WSUSPraxis 48 Posted November 23, 2009 Report Share Posted November 23, 2009 Kannst du mal bitte deine gesamte WSUS Policy und eine Windowsupdate.log posten bzw. als File hochladen ? Viele Grüße Arnd Quote Link to comment
Sunny61 805 Posted November 23, 2009 Report Share Posted November 23, 2009 Der WSUS-Server ist als Replikatsserver eines anderen WSUS aus einem anderen Netz eingerichtet. Die Updates werden nicht lokal rüberkopiert. Auf der WSUS-Konsole macht soweit alles einen vernünftigen/ fehlerfreien Eindruck. Das Problem ist, dass trotz anders eingerichteter AD-Policy die WSUS-Clients versuchen, sich Updates von au.download.windowsupdate.com zu besorgen und nicht von dem WSUS-Server. (über netmon und c:\windows\windowsupdate.log. zu sehen) Was ist bei dem Master-WSUS in den Optionen bei "Dateien und Sprachen" eingestellt? http://www.grurili.de/Bilder/WSUS3_56.gif Wollen die Clients wirklich jedes Update dort holen oder nur ein bestimmtes? Quote Link to comment
carnivore 10 Posted November 24, 2009 Author Report Share Posted November 24, 2009 Hallo, Die AD-Policy und die windowsupdate.log von einem XP-client nach einem wuauclt /detectnow habe ich unten gepackt Bei dem Master WSUS ist nur die obere Option "Updatedateien lokal auf diesem Server speichern" ausgwählt. Alle anderen Boxen und Optionen sind leer Danke für Eure Hilfe Carni wsusProb.zip Quote Link to comment
Sunny61 805 Posted November 26, 2009 Report Share Posted November 26, 2009 Die AD-Policy und die windowsupdate.log von einem XP-client nach einem wuauclt /detectnow habe ich unten gepackt Hier gibts Lösungsvorschläge: Mögliche Fehlermeldung beim Suchen nach verfügbaren Updates auf der Windows Update-Website oder auf der Microsoft Update-Website und Error code 0x8024402C when you try to install updates on Windows Update or Microsoft Update Web sites Die GPO ist nicht sooo prickelnd. Für Clients ist die Option 3 ungeeignet. Schau dir mal diese Beispiel-GPO an: http://www.wsus.de/images/WSUSGPO.png Bei dem Master WSUS ist nur die obere Option "Updatedateien lokal auf diesem Server speichern" ausgwählt. Alle anderen Boxen und Optionen sind leer Und beim Replica? Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.