SUS Server Problem

[Lorddy 10]

Guten Morgen,

 

seit zwei Tagen connecten unsere Clients nicht mehr zum SUS Server. Hier ein Ausschnitt aus der windowsupdate.log

2004-10-14 07:31:50+0100 1052 748 Service Main starts

2004-10-14 07:31:51+0100 1052 748 Using BatchFlushAge = 25715.

2004-10-14 07:31:51+0100 1052 748 Using SamplingValue = 179.

2004-10-14 07:31:51+0100 1052 748 Successfully loaded event namespace dictionary.

2004-10-14 07:31:51+0100 1052 748 Successfully loaded client event namespace descriptor.

2004-10-14 07:31:51+0100 1052 748 Successfully initialized local event logger. Events will be logged at C:\WINDOWS\SoftwareDistribution\ReportingEvents.log.

2004-10-14 07:31:51+0100 1052 748 Successfully initialized NT event logger.

2004-10-14 07:31:51+0100 1052 748 Successfully initialized event uploader 0.

2004-10-14 07:31:51+0100 1052 748 Successfully initialized event uploader 1.

2004-10-14 07:31:51+0100 1052 748 Client call recorder fails to init with error 0x80004015

2004-10-14 07:31:51+0100 1052 748 WU client with version 5.4.3790.2180 failed to initialize with error 0x80004015 from component agent

2004-10-14 07:31:51+0100 1052 748 Failed to initialize WU client: 0x80004015

2004-10-14 07:31:51+0100 1052 748 WUAUENG ServiceMain exits. Exit code is 0x80004015

 

Hat da Jemand eine Idee?

 

Danke

 

Gruß

lorddy

[emon 10]

> 2004-10-14 07:31:51+0100 1052 748 Successfully initialized local

> event logger. Events will be logged at

> C:\WINDOWS\SoftwareDistribution\ReportingEvents.log.

 

Steht in diesem File evtl. noch was ?

[emon 10]

Bei diesem ErrorCode handelt es sich evtl. darum, dass der Zertifizierungsdienst nicht recht funzt.

 

http://www.google.com/search?hl=de&q=0x80004015&btnG=Suche&lr=

 

Kann mich aber auch irren!

Ich komme darauf, weil bei der Eingabe des Error Codes im google

das meiste auf einen solchen Fehler verweist.

 

Teste es mal aus und lies die Artikel die google findet.

 

gruss

[emon 10]

Eine Minute mehr in die Suche investiert und ich fand auf der folgenden Seite einen Hinweis:

 

http://securinga.com/ (erster eintrag)

 

 

der auf die WinUpdate Seite verweist:

 

http://v5.windowsupdate.microsoft.com/v5consumer/showarticle.aspx?articleid=17&ln=en

 

Hoffe das löst dein Prob.

 

Gruss

 

 

ACH JA NOCH WAS:

Hier eine Error-Code Liste:

http://perso.wanadoo.fr/doc.jm/WU5-ERR.htm

 

Da ist dein Fehlercode auch darunter

[Lorddy 10]

Tolle Sache, jetzt kann ich bei 100 Clients den Ordner löschen.

 

Aber trotzdem vielen Dank!!!!!!!!

[emon 10]

Ich würde es mal auf einem testen, ob es das problem wirklich löst.

;)

[Lorddy 10]

Problem besteht leider immer noch. Hab bei securinga.com noch einen weiteren Artikel gefunden, der unser Problem beschreibt. Leider verstehe ich die Lösung nicht.

 

-----

Automatic Update Service Fails to Start XP SP2

This morning I noticed that the Automatic Update Service wasn't started on my XP SP2 machine.... Strangely enough there were no warnings upon boot that the service hadn't started.... But anyway.

 

The following was logged in WindowsUpdate.log;

 

Client call recorder fails to init with error 0x80004015

WU client with version 5.4.3790.2182 failed to initialize with error 0x80004015 from component agent

Failed to initialize WU client: 0x80004015

 

And the following error was logged in eventvwr;

 

Event Type: Failure Audit

Event Source: Security

Event Category: Object Access

Event ID: 560

Date: 20/09/2004

Time: 12:02:11

User: NT AUTHORITY\NETWORK SERVICE

Computer: XXXXX

Description:

Object Open:

Object Server: SC Manager

Object Type: SERVICE OBJECT

Object Name: wuauserv

Handle ID: -

Operation ID: {0,385914}

Process ID: 652

Image File Name: \WINDOWS\system32\services.exe

Primary User Name: XXXXX$

Primary Domain: XXXXX

Primary Logon ID: (0x0,0x3E7)

Client User Name: NETWORK SERVICE

Client Domain: NT AUTHORITY

Client Logon ID: (0x0,0x3E4)

Accesses: READ_CONTROL

Query service configuration information

Query status of service

Enumerate dependencies of service

Query information from service

 

It turns out that an old GPO policy was setting the permissions on the service with Interactive, Admins and System....But this was insufficient to allow "Network Service" to query the state of the service. Changing Interactive to Authenticated Users solved the issue.

-----

 

Kann mir das Jemand erklären?

 

Danke schonmal!

[Lorddy 10]

Problem besteht leider immer noch. Habe den SUS-Server bereits neu installiert, muss also an den Clients liegen.

 

Hat Jemand eine Idee???

 

Danke

[Balthazor 10]

Verbinden sich die Clients überhaupt zum Server?

Schau doch einmal auf dem Server in deinem IIS Log nach.

Wenn du über eine Group Policy den Dienst Automatische Updates startest, überprüfe die Berechtigungen.

[Lorddy 10]

Problem ist gelöst. Es lag an der Berechtigung des Dients.

 

Lösung:

sc sdset wuauserv D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOCRRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)

 

 

Hab ich nach langer Suche in den englischen MS Newsgroups gefunden.