WSUS Clientcomputer hinzufügen

[bastimail 10]

Hallo,

 

Mein System: Windows 2003 Server R2 Standart Edt., WSUS 3.0

 

Problem: Ich habe den WSUS aufgesetzt, Updates heruntergeladen...alles gefunzt. Nun will ich Computer hinzufügen, bekomme aber in der Magnagementkonsole keinen angezeigt. Habe auf die OU, wo meine Clients drin sind auch schon die Gruppenrichtlinie wuam(wsus) konfiguriert. Unter dem Eintrag "Internen Pfad für den MS Updatedienst angeben" hab ich in beiden Feldern "http://Server2"(Server2=WSUS Server) eingegeben. Bei den Clients hab ich die Firewall deaktiviert. Wie kann ich mein Problem lösen?

 

MfG bastimail

[Sunny61 833]

Im internen Pfad einfach nur: http://Servername eingeben. Welche Einstellungen hast Du noch aktiviert? Hier mal eine kleine Beispiel-GPO: http://www.wsus.de/images/WSUSGPO.png

[bastimail 10]

Danke für die schnelle Antwort,

hier meine GPO Konfiguration:

File-Upload.net - WSUSclientGPO.htm

 

hoffe kannst damit etwas anfangen.

[Sunny61 833]

hoffe kannst damit etwas anfangen.

 

Ja, ich bin mal sehr ehrlich: Nicht zu gebrauchen.

 

Die Optionen 1+2 nie verwenden, 3 für Server, 4 für Workstations. Wenn Du möchtest, das die Rechner nicht neu starten, oder mit einem Popup den User nerven, dann übernimm meine Beispiel-GPO zu 100%. Weiterhin kann ich dir nur emfpehlen, auch die Dienste zu konfigurieren, erspart viel Ärger.

 

Und das hier: Keinen automatischen Neustart für geplante Installationen durchführen Deaktiviert ist auch gefährlich, besser auf Aktiviert setzen.

[bastimail 10]

Ok, habe die GPO Einstellungen von dir 1:1 bis auf "Internen Pfad für MS Updatedienst angeben" kopiert.

Habe trotzdem keinen Client in den Computergruppen? DNS Auflösung funktioniert auch einwandfrei. Wo könnte das Problem noch liegen?

mfg

[Sunny61 833]

Ok, habe die GPO Einstellungen von dir 1:1 bis auf "Internen Pfad für MS Updatedienst angeben" kopiert.

 

OK.

 

Habe trotzdem keinen Client in den Computergruppen?

 

Diese Frage, so sie denn eine sein, mußt Du schon selbst beantworten können. :)

 

DNS Auflösung funktioniert auch einwandfrei. Wo könnte das Problem noch liegen?

 

Die Clients übernehmen die GPO? Kannst Du mit RSOP.MSC auf dem Client kontrollieren. Hast Du auf dem WSUS Clientsidetargeting aktiviert? http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif Wenn ja, dann mußt Du in der GPO auch die Gruppe mit angeben und auch auf dem WSUS anlegen. Schau auf dem WSUS obs im IIS ein Selfupdate Verzeichnis gibt, wenn ja, dann such das dort angegebenen Verzeichnis im Filesystem.

 

Wenn das alles passt, dann kontrollier die %windir%\WindowsUpdate.log auf den Clients. Dort findest Du Fehlermeldungen. Entweder die Log uploaden und den Link hier posten, oder die letzten 20 - 30 Zeilen hier posten, mehr brauchts nicht.

[NorbertFe 2.281]

Ok, habe die GPO Einstellungen von dir 1:1 bis auf "Internen Pfad für MS Updatedienst angeben" kopiert.

Habe trotzdem keinen Client in den Computergruppen? DNS Auflösung funktioniert auch einwandfrei. Wo könnte das Problem noch liegen?

mfg

 

http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif was hast du in dieser Option eingestellt? Stell das mal auf die zweite Option und definiere in deinem GPO die korrekte WSUS Gruppe (die du vorher angelegt hast).

Danach dann am Client ein paar mal wuauclt /detectnow und im Windowsupdate.log nachschauen was da steht.

 

Bye

Norbert

[bastimail 10]

@Sunny:

Der CLient hat laut RSOP.msc alle GPOs übernommen.

 

Zu Clientsidetargeting hab ich es genau so wie auf dem Bold konfiguriert: http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif'>http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif

 

hier meine Windows Update Log:

siehe unten

 

Im IIS ist auch alles lecker.

 

 

 

http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif was hast du in dieser Option eingestellt? Stell das mal auf die zweite Option und definiere in deinem GPO die korrekte WSUS Gruppe (die du vorher angelegt hast).

Danach dann am Client ein paar mal wuauclt /detectnow und im Windowsupdate.log nachschauen was da steht.

 

Hab ich gemacht. Hier das Log dazu:

 

File-Upload.net - WindowsUpdate.log

[Sunny61 833]

@Sunny:

Der CLient hat laut RSOP.msc alle GPOs übernommen.

 

OK.

 

Zu Clientsidetargeting hab ich es genau so wie auf dem Bold konfiguriert: http://www.gruppenrichtlinien.de/Bilder/WSUS3_48.gif

 

Sehr schön. ;)

 

hier meine Windows Update Log:

 

GetConfig failure, error = 0x80244019, soap client error = 10, soap error code = 0, HTTP status code = 404

 

Geh mal bitte in IIS, wähle Standard oder WSUS-Seite aus (je nachdem, wo der WSUS bei dir installiert ist, Rechtsklick > Eigenschaften > Reiter Website > stell bei IP-Adresse um auf (keine zugewiesen).

[bastimail 10]

Geh mal bitte in IIS, wähle Standard oder WSUS-Seite aus (je nachdem, wo der WSUS bei dir installiert ist, Rechtsklick > Eigenschaften > Reiter Website > stell bei IP-Adresse um auf (keine zugewiesen).

 

War schon so eingestellt, hab es auch schon mit der IP des Hosts versucht, keine Verbesserung.

[WSUSPraxis 48]

Was sagt das WSUSClientDiag Tool wenn Du es auf einem Client ausführst ?

[Sunny61 833]

War schon so eingestellt, hab es auch schon mit der IP des Hosts versucht, keine Verbesserung.

 

Und Du bist wirklich sicher, daß im IIS das Selfupdate Directory vorhanden ist? Wenn ja, gibts das auch dort angegebene im Filesystem? Wenn ja, kontrollier die NTFS-Berechtigungen gem. diesen Dokumenten: Appendix D: Permissions on WSUS Directories and Registry Keys + Appendix C: IIS Settings for Web Services

 

Kontrollier auch diese Einstellungen im IIS: File-Upload.net - WSUS_IIS.png