WSUS: Aktuelle Windows-PCs senden keinen Statusbericht mehr

[NorbertFe 1.799]

Naja zumindest der Kundenname ließ sich anhand der Domäne schonmal rausfinden, würde ich jedenfalls stark vermuten.

[DerHobbit 0]

oh stimmt - grml. Das hatte ich ganz übersehen...... Sorry kommt nicht wieder vor.

Soo die Befehle oben habe ich um 11.35 Uhr ausgeführt. Ergebnis: Letzer Kontakt um 11.35 Uhr, aber letzter Statusbericht weiterhin aus März. 

 

Die PC´s haben sich bisher nicht neu gemeldet. 

[Sunny61 773]

wuauclt /reportnow mehrmals in einer administrativen Commandline ausführen. Hilft bei mir immer, aber nicht immer beim ersten Mal.

 

Notfalls auch das SoftwareDistribution nochmal löschen. Wir haben das bei max. 10 von 700 Rechnern.

 

EDIT: Was ist mit dem Rest? Wie oft melden sich die Clients? Was hast Du im GPO eingestellt?

bearbeitet 4. Mai 2018 von Sunny61

[zahni 521]

wuauclt hat bei Windows 10 keine Funktion  mehr:

 

https://blogs.technet.microsoft.com/yongrhee/2017/11/09/wuauclt-detectnow-in-windows-10-and-windows-server-2016/

 

Ansonsten doch mal auf doppelte oder mehrfache SUSCLIENTID prüfen. Und wenn es Dopplungen gibt, wurden die PCs ohne Sysprep geklont (bei Lieferanten reklamieren):

 

https://blogs.technet.microsoft.com/sus/2009/05/05/resolving-the-duplicate-susclientid-issue-or-why-dont-all-my-clients-show-up-in-the-wsus-console/

bearbeitet 4. Mai 2018 von zahni

[Sunny61 773]

vor 17 Minuten schrieb zahni:

wuauclt hat bei Windows 10 keine Funktion  mehr:

 

https://blogs.technet.microsoft.com/yongrhee/2017/11/09/wuauclt-detectnow-in-windows-10-and-windows-server-2016/

Ja, steht dort geschrieben. Es funktioniert immer noch.

 

EDIT: dministrators trying to use wuauclt /detectnow will notice that it doesn’t do anything.

 

/reportnow ist etwas anderes. :)

bearbeitet 4. Mai 2018 von Sunny61

[DerHobbit 0]

Moinsen zusammen!

 

So ein kleiner Zwischenstand:

 

Mein PC hat nun doch seinen ersten Statusbericht seit März abgegeben. Die Befehle vom Sunny haben wohl doch was erreicht. Ich werde diese nun auf weiteren PC´s einsetzen. Außerdem haben sich alle drei gelöschten PC´s wieder am WSUS gemeldet. Von den drei PC´s hat jedoch nur einer auch einen Bericht geschickt. Hier warte ich mal einfach ab. 

 

Gibt es eine einfachere Methode die SID aller PCs zu prüfen als sich an jedem PC zu setzen und diese auszulesen? Ich habe ein Tool gefunden (PSTool) welches wohl auch fernzugriffe ermöglicht, diese werden jedoch von der Firewall geblockt. Ggf. gibt es ja etwas im Windowsumfeld, was direkt dabei ist und nicht geblockt wird. 

 

Einen schönen Montagmorgen wünscht

Frank

Ach so: Wo kann ich einstellen, wie oft Berichte geschickt werden? Das hab ich bei Google nicht finden können. Ich meine bei uns wird nur einmal täglich ein Bericht erstellt. 

bearbeitet 7. Mai 2018 von DerHobbit

[NorbertFe 1.799]

Die wsusid ist nicht die sid.

[DerHobbit 0]

OK Norbert und was soll ich dann prüfen? WSUSID oder SID? Wenn ich Tante Google frage, wird mir immer beides angezeigt. Scheint wohl zusammen zu gehören, so viele Treffer finde ich da. 

[Sunny61 773]

Es gibt eine SusClientId, die für den WSUS wichtig ist. Lies dazu bitte diesen Artikel, auch wenn er schon alt ist hat er immer noch Bestand: https://support.microsoft.com/de-de/help/903262/a-windows-2000-based-windows-server-2003-based-or-windows-xp-based-com

 

Du kannst mit Hilfe eines Scriptes beim Computerstart des Rechners die SUSClientID löschen, falls das auf diesem Rechner noch nicht passiert ist. Geht mit einer Batch recht simpel. Ist denn die Anzahl der Clients im WSUS identisch mit der Anzahl der Clients im AD? Wenn im WSUS sehr viele fehlen, dann könnte die SUSClientID schon der richtige Weg sein.

 

Wie oft melden sich die Clients gem. WSUS-GPO? Das ist die Suchhäufigkeit, Default sind 22 Stunden, 4 Stunden ist eine gute Zeit, tiefer runter solltest Du nicht gehen.

 

Und ja, manchmal muss man Softwaredistribution öfters leeren damit der Client einen Bericht abgibt. Normalerweise reicht das dann wieder für ein paar Monate. 

bearbeitet 7. Mai 2018 von Sunny61

[DerHobbit 0]

Eigentlich habe ich alle Rechner im WSUS. Ich glaube daher auch nicht an doppelte ID´s. Vor allem, da wir selten mehrere PC´s gleichzeitig tauschen. Wenn, dann mal zwei drei, nie mehr. Hat sich halt bisher nicht anders ergeben.

 

Die Richtlinie suche ich grade ganz verzweifelt. Kannst du mir kurz sagen, wie die heißt?

[NorbertFe 1.799]

vor 2 Minuten schrieb DerHobbit:

Die Richtlinie suche ich grade ganz verzweifelt. Kannst du mir kurz sagen, wie die heißt?

Welche? Wenns irgendwas mit wsus zu zunäht, wird’s wohl an der selben Stelle zu finden sein. ;)

[DerHobbit 0]

vor 2 Stunden schrieb Sunny61:

Wie oft melden sich die Clients gem. WSUS-GPO? Das ist die Suchhäufigkeit, Default sind 22 Stunden, 4 Stunden ist eine gute Zeit, tiefer runter solltest Du nicht gehen.

Gemeint war halt diese Richtlinie. Da das Teil des Servers ist, gehört das normalerweise nicht zu meinen Aufgaben, daher weiß ich auch nicht, wie die Richtlinie heißt bzw. diese genau zu finden ist. 

[Sunny61 773]

Hatte ich doch geschrieben, Suchhäufigkeit für automatische Updates heißt die Einstellung innerhalb von Windows Update.