WSUS - Clients gehen zu windowsupdate

[carnivore 10]

Hallo,

Ich habe in einer virtuellen Testumgebung auf einem HyperVserver u. a. folgende Maschinen installiert. Netzwerk ist ein 192.168.- Netz ohne Internetzugang

 

1 DC unter w2k8R2

1 WSUS (version 3.2.7600.226)/ Router unter w2k8R2

1 XP Client

1 Win7 client

noch ein paar andere w2k8-Maschinen

 

Der WSUS-Server ist als Replikatsserver eines anderen WSUS aus einem anderen Netz eingerichtet. Die Updates werden nicht lokal rüberkopiert.

Auf der WSUS-Konsole macht soweit alles einen vernünftigen/ fehlerfreien Eindruck.

 

Das Problem ist, dass trotz anders eingerichteter AD-Policy die WSUS-Clients versuchen, sich Updates von au.download.windowsupdate.com zu besorgen und nicht von dem WSUS-Server. (über netmon und c:\windows\windowsupdate.log. zu sehen)

 

Lt. GPMC-Policy-Report am DC und der lokalen Registry z.b. am XP-Client (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU) sind WUServer und WUStatusServer richtig mit http://<Servername> eingetragen.

 

Lustigerweise hat dieses Konstrukt bis ca. September funktioniert, die WSUS-Clients haben in der WSUS-Console einen Updatestatus von 98/99%.

 

Hat jemand eine Idee, wie ich die Clients dazu bewegen kann, zum WSUS zugehen und nicht (vergeblich) an die MS-Seite

 

Vielen Dank

carni

[WSUSPraxis 48]

Kannst du mal bitte deine gesamte WSUS Policy und eine Windowsupdate.log posten bzw. als File hochladen ?

 

Viele Grüße Arnd

[Sunny61 773]

Der WSUS-Server ist als Replikatsserver eines anderen WSUS aus einem anderen Netz eingerichtet. Die Updates werden nicht lokal rüberkopiert.

Auf der WSUS-Konsole macht soweit alles einen vernünftigen/ fehlerfreien Eindruck.

 

Das Problem ist, dass trotz anders eingerichteter AD-Policy die WSUS-Clients versuchen, sich Updates von au.download.windowsupdate.com zu besorgen und nicht von dem WSUS-Server. (über netmon und c:\windows\windowsupdate.log. zu sehen)

 

Was ist bei dem Master-WSUS in den Optionen bei "Dateien und Sprachen" eingestellt? http://www.grurili.de/Bilder/WSUS3_56.gif

 

Wollen die Clients wirklich jedes Update dort holen oder nur ein bestimmtes?

[carnivore 10]

Hallo,

 

Die AD-Policy und die windowsupdate.log von einem XP-client nach einem wuauclt /detectnow habe ich unten gepackt

 

Bei dem Master WSUS ist nur die obere Option "Updatedateien lokal auf diesem Server speichern" ausgwählt. Alle anderen Boxen und Optionen sind leer

 

Danke für Eure Hilfe

Carni

wsusProb.zip

[Sunny61 773]

Die AD-Policy und die windowsupdate.log von einem XP-client nach einem wuauclt /detectnow habe ich unten gepackt

 

Hier gibts Lösungsvorschläge: Mögliche Fehlermeldung beim Suchen nach verfügbaren Updates auf der Windows Update-Website oder auf der Microsoft Update-Website und Error code 0x8024402C when you try to install updates on Windows Update or Microsoft Update Web sites

 

Die GPO ist nicht sooo prickelnd. Für Clients ist die Option 3 ungeeignet. Schau dir mal diese Beispiel-GPO an: http://www.wsus.de/images/WSUSGPO.png

 

Bei dem Master WSUS ist nur die obere Option "Updatedateien lokal auf diesem Server speichern" ausgwählt. Alle anderen Boxen und Optionen sind leer

 

Und beim Replica?