Hallo zusammen, ich verzweifel hier bald  :-[

System: Server Win2008R2 mit WSUS 3.0

Also ich hatte anfang Februar bei unserem Netzwerk eine GPO anpassen müssen. Bis dahin hatte mit unserem WSUS alles funktioniert. Anfang der Woche wollte ich über den WSUS ein Update importieren und musste feststellen, dass seit der Anpassung der GPO die Clients keinen Status mehr melden/abgegben, das Selbstupdate nicht mehr funktiniert und die User bei Windows Update eine Felermeldung (Code 80072EE6 Es konnte nicht nach neuen Updates gesucht werden!) bekommen.

Ich glaube ich habe es nur verschlimmbessert  :-[.

Ich habe hier schon  manche Treads durchgelesen aber irgendwie waren die Einstellungen schon so oder es hat nichts gebracht!

Gibt es denn eine kurze Anleitung, welche Schritte ich durchführen muss um den Fehler einzugrenzen. Wäre für jede Hilfe dankbar.

JK schrieb am 01.03.12 um 11:33:02:

System: Server Win2008R2 mit WSUS 3.0 Also ich hatte anfang Februar bei unserem Netzwerk eine GPO anpassen müssen. Bis dahin hatte mit unserem WSUS alles funktioniert. Anfang der Woche wollte ich über den WSUS ein Update importieren und musste feststellen, dass seit der Anpassung der GPO die Clients keinen Status mehr melden/abgegben, das Selbstupdate nicht mehr funktiniert und die User bei Windows Update eine Felermeldung (Code 80072EE6 Es konnte nicht nach neuen Updates gesucht werden!) bekommen.

Diese Fehlermeldung ist IMHO normal. Ein Benutzer darf eigentlich nicht nach Updates suchen, außer Du hast es im explizit erlaubt. Gibt es denn Benutzereinstellungen in der WSUS GPO?


JK schrieb am 01.03.12 um 11:33:02:

Ich glaube ich habe es nur verschlimmbessert  :-[.

Was hast Du denn geamcht?


JK schrieb am 01.03.12 um 11:33:02:

Gibt es denn eine kurze Anleitung, welche Schritte ich durchführen muss um den Fehler einzugrenzen. Wäre für jede Hilfe dankbar.

Dazu müsstest Du erstmal die Fehlermeldungen aus dem Eventlog auf dem WSUS posten. Und wir sollten genau wissen was Du bereits zur Lösung unternommen hast.

Du kannst auch nach diesem Artikel vorgehen:   (Du musst Dich Einloggen oder Registrieren Auf welchem Port ist der WSUS installiert? Ist der Server ein SBS?

JK schrieb am 01.03.12 um 11:33:02:

Also ich hatte anfang Februar bei unserem Netzwerk eine GPO anpassen müssen

Was hast Du denn angepasst? Wäre sicher hilfreich, wenn Du das auch mitteilen würdest.
Dein WSUS -Server ist in der GPO korrekt eingetragen?

Ich werde den WSUS jetzt mal deinstallieren und neu installieren. Die heruntergeladnen Dateien werd ich beahlten und alles andere löschen.

Ich melde mich dann wieder um zu berichten.

JK schrieb am 02.03.12 um 09:58:30:

Ich werde den WSUS jetzt mal deinstallieren und neu installieren. Die heruntergeladnen Dateien werd ich beahlten und alles andere löschen. Ich melde mich dann wieder um zu berichten.

Warum willst Du das machen? Wo siehst Du den Sinn? Warum hast Du hier gepostet? Du benötigst doch offensichtlich keine Hilfe.  :o

Ich benötige schon Hilfe  :-?

Ich sehe mich aber im Moment nicht in der Lage genau zu definieren wo es hängt. Daher installiere ich jetzt mal neu und dokumentiere meine Schritte. Ich werde mich auf alle Fälle nochmal dazu melden.

Mein erstes Problem ist ja schon, dass ich die Rolle WSUS aus dem Server heraus nicht installieren kann. Daher nehme ich die Datei WSUS30-KB972455-x64 (WSUS 3.0 SP2) und installiere die!

Guten Morgen zusammen, die Installation konnte ich erfolgreich abschließen. Die Synchronisation erfolgt auch gem. Zeitplan ohne Fehler. So weit so gut.

Die Clients melden keinen Status und die entsprechende Liste im WSUS ist leer.

Muss ich im IIS noch zusätzlich einstellen ?

JK schrieb am 05.03.12 um 09:40:07:

Muss ich im IIS noch zusätzlich einstellen ?

Im Normalfall nicht.

Hast Du Dich überhaupt mal mit den White Paper zum WSUS beschäftigt.  :) Microsoft bietet da einiges an.
Unter anderem kannst Du hier mal kucken
  (Du musst Dich Einloggen oder Registrieren

ja, hab ich durchgelesen. Die Installation habe ich mit dem Step-by-Step Dokument durchgeführt.

Da steht auch :

Zitat:

So starten Sie die Erkennung durch den WSUS-Server manuell 1. Klicken Sie auf dem Clientcomputer auf Start und anschließend auf Ausführen. 2. Geben Sie cmd im Feld Öffnen ein, und klicken Sie anschließend auf OK. 3. In die Eingabeaufforderung geben Sie wuauclt.exe /detectnow ein. Diese Befehlszeilenoption weist die Funktion "Automatische Updates" an, sofort eine Verbindung zum WSUS-Server herzustellen.

wuauclt.exe /detectnow = was soll denn da passieren? Bei mir springt er wieder auf den Prompt und das war es dann auch!

JK schrieb am 05.03.12 um 16:34:34:

wuauclt.exe /detectnow = was soll denn da passieren? Bei mir springt er wieder auf den Prompt und das war es dann auch!

Mehr passiert auch nicht, jedenfalls nicht sichtbar.
Bei diesem Befehl verbindet sich der Client mit dem Update - Server und überprüft ob Updates für ihn bereit stehen.
Falls dem Client ein WSUS - Server bekannt gegeben wurde, verbindet sich der Client mit dem WSUS.
Das kannst Du wunderbar in der WindowsUpdate.log sehen was da passiert.

Hier mal ein Auszug von eben:
Irgendwas scheint da nicht zu funktionieren!

2012-03-06      16:58:25:143       932      504      AU      Triggering AU detection through DetectNow API
2012-03-06      16:58:25:143       932      504      AU      Triggering Online detection (non-interactive)
2012-03-06      16:58:25:143       932      938      AU      #############
2012-03-06      16:58:25:143       932      938      AU      ## START ##  AU: Search for updates
2012-03-06      16:58:25:143       932      938      AU      #########
2012-03-06      16:58:25:143       932      938      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {7AA1555F-EA77-4C79-BC3F-4C1854080A83}]
2012-03-06      16:58:25:143       932      fe0      Agent      *************
2012-03-06      16:58:25:143       932      fe0      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2012-03-06      16:58:25:143       932      fe0      Agent      *********
2012-03-06      16:58:25:143       932      fe0      Agent        * Online = Yes; Ignore download priority = No
2012-03-06      16:58:25:143       932      fe0      Agent        * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2012-03-06      16:58:25:143       932      fe0      Agent        * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2012-03-06      16:58:25:143       932      fe0      Agent        * Search Scope = {Machine}
2012-03-06      16:58:25:174       932      fe0      Setup      Checking for agent SelfUpdate
2012-03-06      16:58:25:174       932      fe0      Setup      Client version: Core: 7.5.7601.17514  Aux: 7.5.7601.17514
2012-03-06      16:58:25:174       932      fe0      Misc      Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2012-03-06      16:58:25:174       932      fe0      Misc       Microsoft signed: Yes
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: Initialize failed with 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: Initialize failed with 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: Initialize failed with 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: WinHttpCrackUrl failed. error 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: WinHttp: Initialize failed with 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Misc      WARNING: DownloadFileInternal failed for gebb-virtual2.gebb.local:8530/selfupdate/wuident.cab: error 0x80072ee6
2012-03-06      16:58:25:174       932      fe0      Setup      WARNING: SelfUpdate check failed to download package information, error = 0x80072EE6
2012-03-06      16:58:25:174       932      fe0      Setup      FATAL: SelfUpdate check failed, err = 0x80072EE6
2012-03-06      16:58:25:174       932      fe0      Agent        * WARNING: Skipping scan, self-update check returned 0x80072EE6
2012-03-06      16:58:25:174       932      fe0      Agent        * WARNING: Exit code = 0x80072EE6
2012-03-06      16:58:25:174       932      fe0      Agent      *********
2012-03-06      16:58:25:174       932      fe0      Agent      **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2012-03-06      16:58:25:174       932      fe0      Agent      *************
2012-03-06      16:58:25:174       932      fe0      Agent      WARNING: WU client failed Searching for update with error 0x80072ee6
2012-03-06      16:58:25:174       932      f40      AU      >>##  RESUMED  ## AU: Search for updates [CallId = {7AA1555F-EA77-4C79-BC3F-4C1854080A83}]
2012-03-06      16:58:25:174       932      f40      AU        # WARNING: Search callback failed, result = 0x80072EE6
2012-03-06      16:58:25:174       932      f40      AU        # WARNING: Failed to find updates with error code 80072EE6
2012-03-06      16:58:25:174       932      f40      AU      #########
2012-03-06      16:58:25:174       932      f40      AU      ##  END  ##  AU: Search for updates [CallId = {7AA1555F-EA77-4C79-BC3F-4C1854080A83}]
2012-03-06      16:58:25:174       932      f40      AU      #############
2012-03-06      16:58:25:174       932      f40      AU      Successfully wrote event for AU health state:0
2012-03-06      16:58:25:174       932      f40      AU      AU setting next detection timeout to 2012-03-06 20:58:25
2012-03-06      16:58:25:174       932      f40      AU      Successfully wrote event for AU health state:0
2012-03-06      16:58:25:174       932      f40      AU      Successfully wrote event for AU health state:0

JK schrieb am 06.03.12 um 17:02:02:

WARNING: DownloadFileInternal failed for gebb-virtual2.gebb.local:8530/selfupdate/wuident.cab: error 0x80072ee6

Hast Du in Deiner WindowsUpdate.log irgendwo eine Hinweis auf Deinen WSUS - Server.
Ich vermute Dein Client weiß garnicht wo und wer sein WSUS - Server ist.
WSUS - Server und WSUS - Reporting werden mit   (Du musst Dich Einloggen oder Registrieren. angegeben.

UMeadow schrieb am 01.03.12 um 17:21:13:

JK schrieb am 01.03.2012 um 11:33:02: Also ich hatte anfang Februar bei unserem Netzwerk eine GPO anpassen müssen Was hast Du denn angepasst? Wäre sicher hilfreich, wenn Du das auch mitteilen würdest. Dein WSUS -Server ist in der GPO korrekt eingetragen?

Es wäre hilfreich, wenn Du auch mal alle Fragen beantwortest.

Es funktioniert wieder. Es lag an den Berechtigungen auf der Domain GPO. Ich hatte eine neue erstellt und die Einstelllungen importiert. Hatte aber vergessen nach den Berechtigungen zu schauen. Diese hab ich jetzt wieder angepasst. An welcher Berechtigung es jetzt im einzelnen lag weiß ich auch nicht aber es funktioniert wieder. Jetzt muss ich erstmal warten bis der WSUS alle Statusmeldungen verarbeitet hat.

Trotzdem Danke für eure Unterstützung. Durch die Hinweise von euch wurde ich erst darauf aufmerksam.

Danke und viele Grüße

Na dann, danke für die Rückmeldung.  :)

JK schrieb am 07.03.12 um 11:02:59:

Es funktioniert wieder. Es lag an den Berechtigungen auf der Domain GPO. Ich hatte eine neue erstellt und die Einstelllungen importiert. Hatte aber vergessen nach den Berechtigungen zu schauen. Diese hab ich jetzt wieder angepasst. An welcher Berechtigung es jetzt im einzelnen lag weiß ich auch nicht aber es funktioniert wieder. Jetzt muss ich erstmal warten bis der WSUS alle Statusmeldungen verarbeitet hat.

Von welche Berechtigungen sprichst Du?