Ich teste zur Zeit in meinem Netzwerk den WSUS 3.0, der Server arbeitet ansich auch gut, mir machen die Clients sorgen.

Getestet habe ich Windows XP SP2 auf 3 verschiedenen Maschinen, immer mit dem gleichen Ergebnis.

Solbald ich wuauclt /detextnow aufrufe, bekomme im im Eventlog folgenden Fehler

Bei DCOM ist der Fehler "Der angegebene Dienst kann nicht gestartet werden. Er ist deaktiviert oder nicht mit aktivierten Geräten verbunden. " aufgetreten, als der Dienst "wuauserv" mit den Argumenten "" gestartet wurde, um den folgenden Server zu verwenden:
{E60687F7-01A1-40AA-86AC-DB1CBF673334}

Installiere ich hinterher den neuesten WU-Agent funktioniert die Verbindung zum WSUS einwandfrei, ich bekomme Updates, die Clients melden ihren Status usw., das ganze aber nur bis zum nächsten Neustart

Hier das WindowsUpdate.log nach Installation des WindowsUpdateAgent30-x86.exe

2007-11-27      17:22:07:579       852      75c      Agent      ***********  Agent: Initializing Windows Update Agent  ***********
2007-11-27      17:22:07:589       852      75c      Agent      ***********  Agent: Initializing global settings cache  ***********
2007-11-27      17:22:07:589       852      75c      Agent        * WSUS server: http://w3sedv08:8530
2007-11-27      17:22:07:589       852      75c      Agent        * WSUS status server: http://w3sedv08:8530
2007-11-27      17:22:07:589       852      75c      Agent        * Target group: (Unassigned Computers)
2007-11-27      17:22:07:589       852      75c      Agent        * Windows Update access disabled: No
2007-11-27      17:22:09:492       852      75c      DnldMgr      Download manager restoring 0 downloads
2007-11-27      17:22:09:522       852      75c      AU      ###########  AU: Initializing Automatic Updates  ###########
2007-11-27      17:22:09:532       852      75c      AU      AU setting next detection timeout to 2007-11-27 16:22:09
2007-11-27      17:22:09:552       852      75c      AU        # WSUS server: http://w3sedv08:8530
2007-11-27      17:22:09:552       852      75c      AU        # Detection frequency: 6
2007-11-27      17:22:09:552       852      75c      AU        # Approval type: Pre-install notify (Policy)
2007-11-27      17:22:09:552       852      75c      AU        # Auto-install minor updates: Yes (Policy)
2007-11-27      17:22:11:936       852      75c      Report      ***********  Report: Initializing static reporting data  ***********
2007-11-27      17:22:11:936       852      75c      Report        * OS Version = 5.1.2600.2.0.65792
2007-11-27      17:22:12:146       852      75c      Report        * Computer Brand = Microsoft Corporation
2007-11-27      17:22:12:146       852      75c      Report        * Computer Model = Virtual Machine
2007-11-27      17:22:12:186       852      75c      Report        * Bios Revision = 080002
2007-11-27      17:22:12:186       852      75c      Report        * Bios Name = BIOS Date: 08/14/03 19:41:02  Ver: 08.00.02
2007-11-27      17:22:12:186       852      75c      Report        * Bios Release Date = 2003-08-14T00:00:00
2007-11-27      17:22:12:186       852      75c      Report        * Locale ID = 1031
2007-11-27      17:22:12:206       852      75c      AU      AU finished delayed initialization
2007-11-27      17:22:12:206       852      2f8      AU      #############
2007-11-27      17:22:12:206       852      2f8      AU      ## START ##  AU: Search for updates
2007-11-27      17:22:12:206       852      2f8      AU      #########
2007-11-27      17:22:12:226       852      2f8      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {1BEBF2B8-7DFF-4B19-9746-7907B4F78131}]
2007-11-27      17:22:12:226       852      75c      AU      Triggering AU detection through DetectNow API
2007-11-27      17:22:12:226       852      75c      AU      Will do the detection after current detection completes
2007-11-27      17:22:12:446       852      574      Agent      *************
2007-11-27      17:22:12:446       852      574      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-11-27      17:22:12:446       852      574      Agent      *********
2007-11-27      17:22:12:446       852      574      Agent        * Online = No; Ignore download priority = No
2007-11-27      17:22:12:446       852      574      Agent        * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2007-11-27      17:22:12:446       852      574      Agent        * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-11-27      17:22:23:322       852      574      Agent        * Found 0 updates and 31 categories in search; evaluated appl. rules of 342 out of 461 deployed entities
2007-11-27      17:22:23:342       852      574      Agent      *********
2007-11-27      17:22:23:342       852      574      Agent      **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-11-27      17:22:23:342       852      574      Agent      *************
2007-11-27      17:22:23:342       852      1e0      AU      >>##  RESUMED  ## AU: Search for updates [CallId = {1BEBF2B8-7DFF-4B19-9746-7907B4F78131}]
2007-11-27      17:22:23:342       852      1e0      AU        # 0 updates detected
2007-11-27      17:22:23:342       852      1e0      AU      #########
2007-11-27      17:22:23:342       852      1e0      AU      ##  END  ##  AU: Search for updates [CallId = {1BEBF2B8-7DFF-4B19-9746-7907B4F78131}]
2007-11-27      17:22:23:342       852      1e0      AU      #############
2007-11-27      17:22:23:352       852      574      Report      REPORT EVENT: {031DEA22-E6D8-4D04-9E0F-3E6A5736E0CD}      2007-11-27 17:22:09:562+0100      1      202      102      {00000000-0000-0000-0000-000000000000}      0      0      AutomaticUpdates      Success      Content Install      Reboot completed.
2007-11-27      17:22:23:412       852      2f8      AU      #############
2007-11-27      17:22:23:412       852      2f8      AU      ## START ##  AU: Search for updates
2007-11-27      17:22:23:412       852      2f8      AU      #########
2007-11-27      17:22:23:412       852      2f8      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {B45CC386-82B9-4389-999E-6D49A4BA546F}]
2007-11-27      17:22:23:412       852      574      Agent      *************
2007-11-27      17:22:23:412       852      574      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-11-27      17:22:23:412       852      574      Agent      *********
2007-11-27      17:22:23:412       852      574      Agent        * Online = Yes; Ignore download priority = No
2007-11-27      17:22:23:412       852      574      Agent        * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2007-11-27      17:22:23:412       852      574      Agent        * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-11-27      17:22:23:452       852      574      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2007-11-27      17:22:23:562       852      574      Misc       Microsoft signed: Yes
2007-11-27      17:22:34:778       852      574      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2007-11-27      17:22:34:788       852      574      Misc       Microsoft signed: Yes
2007-11-27      17:22:34:909       852      574      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2007-11-27      17:22:34:929       852      574      Misc       Microsoft signed: Yes
2007-11-27      17:22:34:929       852      574      Setup      ***********  Setup: Checking whether self-update is required  ***********
2007-11-27      17:22:34:929       852      574      Setup        * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.0.6000.381\wups.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups2.dll\7.0.6000.381\wups2.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup      Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-11-27      17:22:34:939       852      574      Setup        * IsUpdateRequired = No
2007-11-27      17:22:35:449       852      574      PT      +++++++++++  PT: Synchronizing server updates  +++++++++++
2007-11-27      17:22:35:449       852      574      PT        + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL =   (Du musst Dich Einloggen oder Registrieren
2007-11-27      17:22:35:549       852      574      PT      WARNING: Cached cookie has expired or new PID is available
2007-11-27      17:22:35:549       852      574      PT      Initializing simple targeting cookie, clientId = 769ebf1c-f9ae-45bd-9414-09f8b1947bf4, target group = , DNS name = xpwedv12.rotenburgerwerke.de
2007-11-27      17:22:35:549       852      574      PT        Server URL =   (Du musst Dich Einloggen oder Registrieren
2007-11-27      17:22:35:930       852      574      PT      WARNING: GetCookie failure, error = 0x8024400D, soap clien

grml, nur 10000 Zeichen  :o

Ok, in dem Log ist eindeutig ersichtlich, das der Client kein Selfupdate benötigt und es werden Updates geladen und installiert, alles so wie in der GPO eingestellt.

Allerdings schlägt nach dem Neustart mein wuauserv Dienst wieder zu und kann nicht gestartet werden, bis ich endweder den Client neu installiere oder das wsus_detect_now_2.0_ger.exe tool laufen lasse.

Bei 3 Testrechner geht das ja noch, aber nicht in einem Netzwerk von über 350 Clients. hat jemand ne schlaue Idee was mit dem Dienst los ist, ich hab keine große Lust den jedesmal bei Starten von Windows per Script neu zu installieren

Gruß Nightflight

Edit: Habe mal das komplette WindowsUpdate.log für interessierte angehängt

---

Kann es sein, daß die Dienste Automatische Updates + Intelligenter Hintergrundübertragungsdienst per GPO deaktiviert sind?

Ansonsten:
net stop wuauserv
%windir%\softwareDistribution löschen oder umbennen
3 SIDs aus diesem Script löschen:   (Du musst Dich Einloggen oder Registrieren
net start wuauserv

wuauclt /resetauthorization /detectnow
wuauclt /detectnow

Sunny schrieb am 27.11.07 um 19:54:50:

Kann es sein, daß die Dienste Automatische Updates .... per GPO deaktiviert sind?

Danke für den Tip, habe die alten (nicht von mir entworfenen) GPOs durchgesehen, und siehe, eine nichtdokumentierte Computereinstellung zum deaktiveren des automatischen Updates für die gesamte Domäne  >:(.
Habe meine WSUS-GPO jetzt mit "kein Vorrang" erzwungen und mein Dienst arbeitet wieder so wie er soll.

Nochmals Danke für den schnellen Tip in die richtige Richtung

nightflight71 schrieb am 28.11.07 um 10:32:38:

Danke für den Tip, habe die alten (nicht von mir entworfenen) GPOs durchgesehen, und siehe, eine nichtdokumentierte Computereinstellung zum deaktiveren des automatischen Updates für die gesamte Domäne  >:(. Habe meine WSUS-GPO jetzt mit "kein Vorrang" erzwungen und mein Dienst arbeitet wieder so wie er soll.

Super, Danke für die Rückmeldung. ;)


nightflight71 schrieb am 28.11.07 um 10:32:38:

Nochmals Danke für den schnellen Tip in die richtige Richtung

Bitte, gern geschehen. ;)