Hallo zusammen & Frohe Weihnachten,

vorgestern habe ich einen WSUS 3.0 auf einem W2K3 SP2 installiert.

Das ganze läuft in KEINER Domäne.
WSUS Server ist als Workgroup konfiguriert.

An diesem Server hängen 2 XP Home Clients und 1 XP PRO Client.

Konfiguriert werden die Clients über die Regestry.

Der XP PRO Client bekommt Updates einwandfrei bereit gestellt und hat sogar eins installiert :) *FREU*

Die anderen beiden HOME Clients melden sich am WSUS Server inkl. Report. Hier fehlen zwischen 5 und 8 Security Patches (Office und OS).

Leider werden die Updates nicht gezogen. Interessanterweise erscheint in dem WindowsUpdate.log, das keine Updates benötigt werden.

Die Windows Update Seite im Internet sagt allerdings was anderes wenn man die Webseite besucht und einen Scan über den Client startet.

Anbei ein Auszug aus dem Client Log.

2007-12-25      13:21:57:625      1236      a84      Service      *************
2007-12-25      13:21:57:625      1236      a84      Service      ** START **  Service: Service startup
2007-12-25      13:21:57:625      1236      a84      Service      *********
2007-12-25      13:21:57:625      1236      a84      Agent        * WU client version 7.0.6000.381
2007-12-25      13:21:57:625      1236      a84      Agent        * Base directory: C:\WINDOWS\SoftwareDistribution
2007-12-25      13:21:57:625      1236      a84      Agent        * Access type: No proxy
2007-12-25      13:21:57:625      1236      a84      Agent        * Network state: Connected
2007-12-25      13:21:59:781      1236      6a0      Agent      ***********  Agent: Initializing Windows Update Agent  ***********
2007-12-25      13:21:59:781      1236      6a0      Agent      ***********  Agent: Initializing global settings cache  ***********
2007-12-25      13:21:59:781      1236      6a0      Agent        * WSUS server:   (Du musst Dich Einloggen oder Registrieren
2007-12-25      13:21:59:781      1236      6a0      Agent        * WSUS status server:   (Du musst Dich Einloggen oder Registrieren
2007-12-25      13:21:59:781      1236      6a0      Agent        * Target group: (Unassigned Computers)
2007-12-25      13:21:59:781      1236      6a0      Agent        * Windows Update access disabled: Yes
2007-12-25      13:22:00:750      1236      a84      Report      ***********  Report: Initializing static reporting data  ***********
2007-12-25      13:22:00:750      1236      a84      Report        * OS Version = 5.1.2600.2.0.66304
2007-12-25      13:22:01:375      1236      a84      Report        * Computer Brand = FUJITSU SIEMENS
2007-12-25      13:22:01:375      1236      a84      Report        * Computer Model = AMILO PI 1536
2007-12-25      13:22:01:375      1236      a84      Report        * Bios Revision = 1.02
2007-12-25      13:22:01:375      1236      a84      Report        * Bios Name = Ver 1.00PARTTBL
2007-12-25      13:22:01:375      1236      a84      Report        * Bios Release Date = 2006-01-25T00:00:00
2007-12-25      13:22:01:375      1236      a84      Report        * Locale ID = 1031
2007-12-25      13:22:01:687      1236      6a0      DnldMgr      Download manager restoring 0 downloads
2007-12-25      13:22:01:687      1236      6a0      AU      ###########  AU: Initializing Automatic Updates  ###########
2007-12-25      13:22:01:687      1236      6a0      AU      AU setting next detection timeout to 2007-12-25 12:22:01
2007-12-25      13:22:01:812      1236      6a0      AU        # WSUS server:   (Du musst Dich Einloggen oder Registrieren
2007-12-25      13:22:01:812      1236      6a0      AU        # Detection frequency: 6
2007-12-25      13:22:01:812      1236      6a0      AU        # Approval type: Pre-install notify (Policy)
2007-12-25      13:22:01:812      1236      6a0      AU        # Auto-install minor updates: Yes (Policy)
2007-12-25      13:22:01:812      1236      6a0      AU        # Will interact with non-admins (Non-admins are elevated)
2007-12-25      13:22:02:468      1236      6a0      AU      AU finished delayed initialization
2007-12-25      13:22:02:468      1236      a84      AU      #############
2007-12-25      13:22:02:468      1236      a84      AU      ## START ##  AU: Search for updates
2007-12-25      13:22:02:468      1236      a84      AU      #########
2007-12-25      13:22:02:468      1236      a84      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {A9F557EA-D3DF-4CAD-A671-7CBFFABCC998}]
2007-12-25      13:22:02:468      1236      b90      Agent      *************
2007-12-25      13:22:02:468      1236      b90      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-12-25      13:22:02:468      1236      b90      Agent      *********
2007-12-25      13:22:02:468      1236      b90      Agent        * Online = Yes; Ignore download priority = No
2007-12-25      13:22:02:468      1236      b90      Agent        * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2007-12-25      13:22:02:468      1236      6a0      AU      Triggering AU detection through DetectNow API
2007-12-25      13:22:02:468      1236      b90      Agent        * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2007-12-25      13:22:02:468      1236      6a0      AU      Piggybacking on an AU detection already in progress
2007-12-25      13:22:02:578      1236      b90      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2007-12-25      13:22:02:937      1236      b90      Misc       Microsoft signed: Yes
2007-12-25      13:22:17:281      1236      b90      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2007-12-25      13:22:17:296      1236      b90      Misc       Microsoft signed: Yes
2007-12-25      13:22:18:531      1236      b90      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2007-12-25      13:22:18:546      1236      b90      Misc       Microsoft signed: Yes
2007-12-25      13:22:19:578      1236      b90      Setup      ***********  Setup: Checking whether self-update is required  ***********
2007-12-25      13:22:19:578      1236      b90      Setup        * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2007-12-25      13:22:20:562      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:562      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:625      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:625      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:625      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:640      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:640      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:671      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:671      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:703      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:703      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:703      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:765      1236      b90      Setup      Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
2007-12-25      13:22:20:765      1236      b90      Setup        * IsUpdateRequired = No
2007-12-25      13:22:25:250      1236      b90      PT      +++++++++++  PT: Synchronizing server updates  +++++++++++
2007-12-25      13:22:25:250      1236      b90      PT        + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL =   (Du musst Dich Einloggen oder Registrieren
2007-12-25      13:22:25:296      1236      b90      PT      WARNING: Cached cookie has expired or new PID is available
2007-12-25      13:22:25:328      1236      b90      PT      Initializing simple targeting cookie, clientId = 073710b5-cb7a-45d1-8f69-9ee1a9c8fc8a, target group = , DNS name = lm-note
2007-12-25      13:22:25:328      1236      b90      PT        Server URL =   (Du musst Dich Einloggen oder Registrieren
2007-12-25      13:23:08:750      1236      b90      Agent        * Found 0 updates and 33 categories in search; evaluated appl. rules of 535 out of 793 deployed entities
2007-12-25      13:23:08:875      1236      b90      Agent      *********
2007-12-25      13:23:08:875      1236      b90      Agent      **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2007-12-25      13:23:08:875      1236      b90      Agent      *************
2007-12-25      13:23:08:890      1236      234      AU      >>##  RESUMED  ## AU: Search for updates [CallId = {A9F557EA-D3DF-4CAD-A671-7CBFFABCC998}]
2007-12-25      13:23:08:890      1236      234      AU        # 0 updates detected
2007-12-25      13:23:08:890      1236      234      AU      #########
2007-12-25      13:23:08:890      1236      234      AU      ##  END  ##  AU: Search for updates [CallId = {A9F557EA-D3DF-4CAD-A671-7CBFFABCC998}]
2007-12-25      13:23:08:890      1236      234      AU      #############
2007-12-25      13:23:08:890      1236      234      AU      AU setting next detection timeout to 2007-12-25 17:28:52
2007-12-25      13:23:13:875      1236      b90      Report      REPORT EVENT: {84A96E7A-E990-48BF-92C1-A2A52D0AEE22}      2007-12-25 13:23:08:859+0100      1      147      101      {00000000-0000-0000-0000-000000000000}      0      0      AutomaticUpdates      Success      Software Synchronization      Windows Update Client successfully detected 0 updates.
2007-12-25      13:23:13:875      1236      b90      Report      REPORT EVENT: {2CABC90D-1564-4039-80CB-4CE9EDD3EA3C}      2007-12-25 13:23:08:875+0100      1      156      101      {00000000-0000-0000-0000-000000000000}      0      0      AutomaticUpdates      Success      Pre-Deployment Check      Reporting client status.

TechNet Seite und diverses Troubleshooting hab ich schon besucht / betrieben. Bislang ohne Erfolg.

Update Client neu installiert. SelfUpdate Webseite vom WSUS Server ist an den betreffenden Clients erreichbar (CAB Dateien können geladen werden).

Hoffe es hat jemand eine Idee :)

LG
Alex

Sind die Updates auch für die Gruppe freigegeben, in der sich die beiden XPHome Clients befinden?

Hi,

die Updates sind "Approved". Wenn ich mir einen Report von einem der Clients ziehe, sehe ich auch das die Updates installiert werden sollen bzw. zur Installation freigegeben sind.

Da die meisten PCs einen aktuellen Patchlevel fürs OS haben, stehen hier leider nicht so viele Patches via WSUS aus.

Viel mehr Patches sind für Office 2003 bzw. XP vorgesehen.

Für Office sind die Patches auch freigegeben, hier wurde bis dato noch kein Patch installiert.

Ist für Office bzw. für XP Home was besonders zu beachten bei der ganzen WSUS Geschichte ?

Bei meinem Firmen XP PRO Notebook funktionierte das ganze (ein OS Patch) einwandfrei.

LG
Alex

almala schrieb am 25.12.07 um 15:39:51:

die Updates sind "Approved".

Found 0 updates and 33 categories in search; evaluated appl. rules of 535 out of 793 deployed entities

Sind die Updates auch für die Gruppe freigegeben, in der sich der jeweiligen Client befindet? Die oben zitierte Fehlermeldung deutet genau darauf hin.



almala schrieb am 25.12.07 um 15:39:51:

Wenn ich mir einen Report von einem der Clients ziehe, sehe ich auch das die Updates installiert werden sollen bzw. zur Installation freigegeben sind.

Ist das der Report, den Du hier gepostest hast?



almala schrieb am 25.12.07 um 15:39:51:

Da die meisten PCs einen aktuellen Patchlevel fürs OS haben, stehen hier leider nicht so viele Patches via WSUS aus.

Die XP-Home Clients sollten sich genauso wie die XPPpro Clients verhalten, zumindest wenn die Registry Einträge manuell eingepflegt worden sind.



almala schrieb am 25.12.07 um 15:39:51:

Viel mehr Patches sind für Office 2003 bzw. XP vorgesehen. Für Office sind die Patches auch freigegeben, hier wurde bis dato noch kein Patch installiert.

Wie ist das jeweilige Office installiert worden? Via einem Administrativen Installationspunkt im Netz? Sind SP's in die Installation integriert worden?


almala schrieb am 25.12.07 um 15:39:51:

Ist für Office bzw. für XP Home was besonders zu beachten bei der ganzen WSUS Geschichte ?

Bei den Office Installationen ist der WSUS sehr eigen. ;)



almala schrieb am 25.12.07 um 15:39:51:

Bei meinem Firmen XP PRO Notebook funktionierte das ganze (ein OS Patch) einwandfrei.

Kein Office Patch?

Hi Spezi,

wie wir an den Feiertagen feststellen mussten, war das Problem hausgemacht  :-/

Nachdem sich der Server die ersten GB's gezogen hatte, waren wir der Meinung das alle Updates heruntergeladen wurden.
Ein "Grundrauschen" auf der Netzwerkkarte hat uns zwar gewundert, haben es aber nicht in Zusammenhang gebracht das noch Updates geladen werden.

Zu mal das "Grundrauschen" ca. 2 Tage angehalten hat.

Nachdem ich mir einen ausstehenden Patch genauer angesehen habe, und diverse Spalten bei den Patchen eingeblendet habe, konnte ich sehen das genau die Patches die noch fehlen in der Download Queue stehen.

Woran kann es liegen das die ersten MB's sehr schnell geladen wurden und der Rest eher zögerlich ? Greift hier QoS auf dem Server oder konnte / wollte Microsoft nicht schneller liefern ?!

Läuft der Download (bei entsprechender Leitung) in der Regel schnell durch ?

Kann ich irgendwie beeinflussen welche Patches als 1. geladen werden ?

Der Server hängt derzeit hinter einer WiMAX Verbindung, werden den Server vss. im Januar direkt an den DSL Anschluss hängen. Mal sehen ob der Download dann schneller ist.

Danke & Gruß
Alex

almala schrieb am 29.12.07 um 11:36:38:

wie wir an den Feiertagen feststellen mussten, war das Problem hausgemacht  :-/

Wie so oft. ;)


almala schrieb am 29.12.07 um 11:36:38:

Nachdem sich der Server die ersten GB's gezogen hatte, waren wir der Meinung das alle Updates heruntergeladen wurden. Ein "Grundrauschen" auf der Netzwerkkarte hat uns zwar gewundert, haben es aber nicht in Zusammenhang gebracht das noch Updates geladen werden.

Mit netstat auf der Comandline hättest Du es gleich gesehen. ;)


almala schrieb am 29.12.07 um 11:36:38:

Nachdem ich mir einen ausstehenden Patch genauer angesehen habe, und diverse Spalten bei den Patchen eingeblendet habe, konnte ich sehen das genau die Patches die noch fehlen in der Download Queue stehen.

Ja, da kann man viel einstellen. ;) BTW: Man sieht auf der Willkommen Seite auch sehr viel.



almala schrieb am 29.12.07 um 11:36:38:

Woran kann es liegen das die ersten MB's sehr schnell geladen wurden und der Rest eher zögerlich ? Greift hier QoS auf dem Server oder konnte / wollte Microsoft nicht schneller liefern ?!

Das kommt wohl eher auf die Anzahl der Updates an. Hast Du auch Servicepacks freigegeben? AFAIK werden zuerst die Updates gedownloadet, die auch zuerst freigegeben wurden. Der BITS regelt den Download der Updates. WinBITS ist eine GUI für den BITS:
  (Du musst Dich Einloggen oder Registrieren


almala schrieb am 29.12.07 um 11:36:38:

Läuft der Download (bei entsprechender Leitung) in der Regel schnell durch ?

Na klar, je mehr Bandbreite, desto mehr/schneller kann gesaugt werden.


almala schrieb am 29.12.07 um 11:36:38:

Kann ich irgendwie beeinflussen welche Patches als 1. geladen werden ?

AFAIK nein. Das geht nach der Reihenfolge. Du kannst aber mit mit WINBITS versuchen herauszubekommen, ob es Hinweise darauf gibt.


almala schrieb am 29.12.07 um 11:36:38:

Der Server hängt derzeit hinter einer WiMAX Verbindung, werden den Server vss. im Januar direkt an den DSL Anschluss hängen. Mal sehen ob der Download dann schneller ist.

Was ist eine WiMAX Verbindung?

BTW: Stell das Plenken ab:   (Du musst Dich Einloggen oder Registrieren