WSUS findet nicht alle Clients

[Chatterer 10]

Habe das Problem ,dass mein WSUS Server nur ca. die Hälfte meiner Rechner im Netzwerk findet, obwohl alle in der gleichen Gruppe sind und alle die gleiche Gruppenrichtlinie benutzen. Server auf dem das AD läuft mit der Gruppenrichtlinie: Windows 2003, WSUS 3.0 SP1 läuft auf einem Windows 2008 Server Standard. Clients sind WinXP SP3/SP2. gpresult, gpupdate /force, Windows Update Agend aktualisiert, msxmlger installiert, keine Wirkung.

Zusätzlich sind es alles die selben DELL PCs mit einem einheitlichen Image (sid geändert). Verstehe es einfach nicht. Hier ein Auszug aus der log Datei von einem PC an dem es nicht funktioniert:

2010-02-09 15:45:04:251 1116 de4 PT WARNING: Cached cookie has expired or new PID is available

2010-02-09 15:45:04:251 1116 de4 PT Initializing simple targeting cookie, clientId = 08eb355f-79f7-4b05-9ded-975e93c36a8f, target group = , DNS name = etage3-b1-pc2.domäne

2010-02-09 15:45:04:251 1116 de4 PT Server URL = http://backup-nu:8530/SimpleAuthWebServic ...

2010-02-09 15:45:19:860 1116 de4 Misc WARNING: Send failed with hr = 80072efd.

2010-02-09 15:45:19:860 1116 de4 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>

2010-02-09 15:45:19:860 1116 de4 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0

[Chatterer 10]

2010-02-09 16:01:47:637 1116 af4 Agent *

2010-02-09 16:01:47:637 1116 af4 Agent * Online = Yes; Ignore download priority = No

2010-02-09 16:01:47:637 1116 af4 Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"

2010-02-09 16:01:47:637 1116 af4 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed

2010-02-09 16:01:47:637 1116 af4 Agent * Search Scope = {Machine}

2010-02-09 16:01:47:637 1116 af4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:

2010-02-09 16:01:47:700 1116 af4 Misc Microsoft signed: Yes

2010-02-09 16:02:02:340 1116 af4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:

2010-02-09 16:02:02:340 1116 af4 Misc Microsoft signed: Yes

2010-02-09 16:02:02:684 1116 af4 Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:

2010-02-09 16:02:02:684 1116 af4 Misc Microsoft signed: Yes

2010-02-09 16:02:02:700 1116 af4 Setup * Setup: Checking whether self-update is required *

2010-02-09 16:02:02:700 1116 af4 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf

2010-02-09 16:02:02:715 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:715 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:731 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:746 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:762 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:762 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:762 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:793 1116 af4 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.4.7600.226, required version = 7.1.6001.65

2010-02-09 16:02:02:793 1116 af4 Setup WARNING: Warning: Setup callback ReportProgress failed: 0x8007000d

2010-02-09 16:02:02:793 1116 af4 Setup * IsUpdateRequired = No

 

Hat irgend jemand eine Idee?

[manny4566 10]

SID ändern ist ja schon mal gut, löst das problem aber nicht...

 

Du musst, wenn es um den WSUS und geklonte rechner geht, die SUSClientID löschen....

 

Jeder PC, der mit dem WSUS kommuniziert hat eine eigene ID.... und wenn die mehrmals vorkommt, dann sprechen z.b. 5 Rechner über die gleiche ID den WSUS an....

Ich vermute mal, dass hier das problem liegt...

 

die ID musst du auf den Clients löschen unter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate

 

Dort die AccountDomainSid und die SusClientId löschen

 

und dann mit den befehl "wuauclt.exe /detectnow /reportnow" ausführen... dann sollten die clients eigentlich langsam im wsus auftauchen und bekommen eine neue id vom wsus zugeteilt

[Chatterer 10]

habe ich bereits getan, leider finde ich diese Einträge in der Registry nicht.

wuauclt.exe /detectnow /reportnow habe ich durchgeführt, hat auch nichts gebracht :(

[manny4566 10]

ok dann guck mal ob dir das hilft

http://www.mcseboard.de/windows-server-forum-78/tip-proxy-fehlermeldung-log-65434.html

[GuentherH 61]

Hallo.

 

Du dürftest aber eindeutig das Problem mit den "falsch" geklonten PCs haben - WSUS.DE | Bei Clone-PC funktionieren die Automatischen Updates nicht

 

Wenn mir derartige Geräte unterkommen, dann

 

- Windows Update Dienst beenden

- Verzeichnis c:\Windows\SoftwareDistributions löschen

- Registry Einträge wie beschrieben löschen

- Update Dienst wieder starten.

 

LG Günther

[Sunny61 773]

Habe das Problem ,dass mein WSUS Server nur ca. die Hälfte meiner Rechner im Netzwerk findet, obwohl alle in der gleichen Gruppe sind und alle die gleiche Gruppenrichtlinie benutzen.

 

Nur zum korrigieren. Der WSUS ist dumm wie trocken Brot und findet keinen einzigen Client. Die Clients finden den WSUS. Der Unterschied ist klein, aber sehr fein. Vor allem wenn es um die Fehlerbehebung geht.

 

Zusätzlich sind es alles die selben DELL PCs mit einem einheitlichen Image (sid geändert).

 

Mit NewSID? Wenn ja, das ist AFAIK von MS nicht supported, die Quittung hast Du jetzt bekommen. ;) Und natürlich auch schon eine funktionierende Lösung.

 

 

2010-02-09 15:45:19:860 1116 de4 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0

 

Die Fehlermeldungen deuten auf einen fehlenden Proxyeintrag hin, oder es fehlen Zugriffsrechte auf die Verzeichnisse vom WSUS.

[Sunny61 773]

Wenn mir derartige Geräte unterkommen, dann

 

Ist ja auch kein Wunder, bist ja ein schlauer! ;)

[GuentherH 61]

Ist ja auch kein Wunder, bist ja ein schlauer! ;)

 

Kenn ja deine "Brennsuppn" ;)

[Chatterer 10]

Nur zum korrigieren. Der WSUS ist dumm wie trocken Brot und findet keinen einzigen Client. Die Clients finden den WSUS. Der Unterschied ist klein, aber sehr fein. Vor allem wenn es um die Fehlerbehebung geht.

 

Ah, dass ist ja schonmal gut zu wissen, danke!

 

Mit NewSID? Wenn ja, das ist AFAIK von MS nicht supported, die Quittung hast Du jetzt bekommen. ;) Und natürlich auch schon eine funktionierende Lösung.

Ja, mit NewSID habe ich das gemacht, was gibts für ne Alternative?

 

Die Fehlermeldungen deuten auf einen fehlenden Proxyeintrag hin, oder es fehlen Zugriffsrechte auf die Verzeichnisse vom WSUS.

 

Wie meinst das? was für ein Proxyeintrag? Im IE? Steh aufn Schlauch.

 

 

Habe jetzt auch das Verzeichnis auf C:\Windows rausgelöscht, hat auch nichts gebracht. Seltsam ist ja, dass wirklich alle meiner ca. 130 Rechner das gleiche Image, die gleiche Hardware etc. besitzen. 74 Clients sind jetzt im WSUS, der Rest meldet sich nicht, egal was ich einstelle. Die Registry Einträge bin ich auch nochmal durchgegangen. Verstehe es einfach nicht.

[Sunny61 773]

Ja, mit NewSID habe ich das gemacht, was gibts für ne Alternative?

 

Sysprep. Alternativ auf dem Image vor dem Image erstellen die SUSClientID löschen.

 

Wie meinst das? was für ein Proxyeintrag? Im IE? Steh aufn Schlauch.

 

Yepp, probier mal auf einem solchen Client: http://Dein_WSUS/selfupdate/wuident.cab Wird dir ein Download angeboten?

 

Habe jetzt auch das Verzeichnis auf C:\Windows rausgelöscht, hat auch nichts gebracht.

 

Was genau hast Du gelöscht? Den Downloacache? SoftwareDistribution? Das hilft dir auch nichts, Du mußt die SUSClientID löschen und den Rechner neu starten. Dann sollte er sich beim WSUS melden.

 

Seltsam ist ja, dass wirklich alle meiner ca. 130 Rechner das gleiche Image, die gleiche Hardware etc. besitzen. 74 Clients sind jetzt im WSUS, der Rest meldet sich nicht, egal was ich einstelle. Die Registry Einträge bin ich auch nochmal durchgegangen. Verstehe es einfach nicht.

 

Nicht durchgehen, sondern die SUSClientID löschen. Die ID vergibt der WSUS. Der Name dahinter interessiert nicht, er wird in der GUI einfach überschrieben.

[Chatterer 10]

Nicht durchgehen, sondern die SUSClientID löschen. Die ID vergibt der WSUS. Der Name dahinter interessiert nicht, er wird in der GUI einfach überschrieben.

 

Damit meinte ich, dass ich geschaut habe ob die Einträge vorhanden sind. Fehlanzeige, waren gar nicht drin! Daher konnte ich Sie auch nicht löschen.

 

Yepp, probier mal auf einem solchen Client: http://Dein_WSUS/selfupdate/wuident.cab Wird dir ein Download angeboten?

 

ja, da kommt ein Download, also die normalen Proxy Einstellungen passen.

 

Gut ich bin jetzt schonmal einen Schritt weiter. An einigen Clients war ein fehlerhafter WINS Eintrag vorhanden. Damit habe ich zumindest eine weitere Fehlerquelle beseitigt und es haben sich auch einige Rechner beim WSUS gemeldet.

 

Allerdings gibt es immernoch welche die sich nicht melden, obwohl sowohl die Einträge in der Registry überprüft wurden als auch die WINS + DNS Einträge korriegiert wurden. Noch ne Idee?

[Chatterer 10]

Habe noch was interessantes festgestellt. Insgesamt fehlen mir jetzt noch 4 PCs im WSUS. Bei einem hat er wohl die Updates geladen, aber er wird im WSUS nicht angezeigt. Wie kann das denn sein? Habe Ihn ja nichtmal freigegeben für Updates!

 

08:38:50:751 1112 b54 AU ## START ## AU: Search for updates

08:38:50:767 1112 b54 AU <<## SUBMITTED ## AU: Search for updates [CallId = {5C777924-32C7-4C7A-B77B-B2FA43D07C42}]

08:38:51:382 1112 ccc Agent *************

08:38:51:382 1112 ccc Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]

08:38:51:382 1112 ccc Agent *********

08:38:51:382 1112 ccc Agent * Online = Yes; Ignore download priority = No

08:38:51:382 1112 ccc Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"

08:38:51:382 1112 ccc Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed

08:38:51:382 1112 ccc Agent * Search Scope = {Machine}

08:38:51:382 1112 ccc Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:

08:38:51:444 1112 ccc Misc Microsoft signed: Yes

08:39:06:694 1112 ccc Misc Validating signature for

[Chatterer 10]

C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:

08:39:06:710 1112 ccc Misc Microsoft signed: Yes

08:39:07:387 1112 ccc Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:

08:39:07:387 1112 ccc Misc Microsoft signed: Yes

08:39:07:402 1112 ccc Setup *********** Setup: Checking whether self-update is required ***********

08:39:07:402 1112 ccc Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf

08:39:07:448 1112 ccc Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.4.7600.226, required version = 7.4.7600.226

08:39:07:448 1112 ccc Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.4.7600.226, required version = 7.4.7600.226

08:39:07:464 1112 ccc Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226

08:39:07:464 1112 ccc Setup Update NOT required for C:\WINDOWS

[Chatterer 10]

\system32\wuauclt.exe: target version = 7.4.7600.226, required version = 7.4.7600.226

08:39:07:464 1112 ccc Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.4.7600.226, required version = 7.4.7600.226

08:39:07:510 1112 ccc Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.4.7600.226, required version =