Hallo,
eigentlich wiederstrebt es mir ein Thema in dieser Richtung aufzumachen, aber irgendwie habe ich keinen passenden Anschluss an ein ähnliches bzw. gleiches Thema gefunden.
Ich habe auf Arbeit zwei Windows2003 Server aufgesetzt. Auf dem einen ist der WSUS 2.0 und auf dem Anderen der WSUS 3 drauf. Beide haben sich mit Microsoft synchronisiert, so dass eigentlich alles ganz gut aussieht.
Nun habe ich mich daran gemacht meine Clients an den WSUS 3.0 anzubinden, damit sie auch Updates bekommen. Dazu habe ich in der Registry einige Einträge verändert bzw. hinzugefügt.

HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer
HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate\TargetGroup

Diese Einträge habe ich mit den Richtigen Werten versehen. Danach folgte über die Eingabekonsole wuauclt /registerauthentication /detectnow. Danach habe ich eine Weile gewartet, aber es passierte nichts. Daraufhin habe ich das Tool Connect2WSUS genutzt - Problem bleibt. Danach habe ich den WSUS 3.0 vom Netz genommen und die 2er Version ans Netz gebracht. Von meinen 2 Clients hat sich einer in relativ kurzer Zeit angemeldet, aber der andere wollte auch da nicht. Die SID's habe ich vorher, wie von Sunny in einem anderen Thread gelöscht, so dass diese neu angelegt werden. Ich bin etwas am verzweiflen woran es noch liegen könnte. Auf den Servern gibt es weder Virenschutz noch eine Firewall, da diese Rechner nur in einem Testlabor tätig sind.

Was meint ihr - woran könnte es liegen? Fehlen etwa noch Registry-Einträge?
Die Server arbeiten im übrigen in einer Arbeitsgruppe nicht in einer Domain. Gibt es vielleicht auch Probleme, wenn der WSUS in einer anderen Arbeitsgruppe ist als der Client - sollte ja eigentlich nicht so sein?

Mfg
derhoeppi

Das ganze sollte in der Testumgebung ein Vergleich beider Versionen werden. Ich habe vor geraumer Zeit schon einmal einen WSUS am Laufen gehabt, aber dann leider keine Zeit zum Pflegen, deshalb beginne ich das Projekt jetzt in einem anderen Zusammenhang neu, da auch Kollegen Interesse an dem Projekt gezeigt haben.
Damals war noch die 2.0er Version aktuell und die 3er Version kam erst etwas später, deshalb beides. Ich wollte auch testen in wie weit sich die WSUS Server untereinander die Updates ziehen, so dass sich nur ein Server mit Microsoft synchronisieren muss.

Ich werde morgen auf Arbeit mal alle deiner Punkte checken und hoffe das es dann funktioniert. Dauert der erste connect wirklich bis zu 30 Minuten? Kann man das nicht beschleunigen?

Mfg
derhoeppi

Hey Sunny,
habe inzwischen geschafft, dass sich ein Client an dem WSUS 3.0 anmeldet. Der zweite mit den gleichen Einstellunge jedoch nicht.
Kann ich bei dem einen Clienten der sich angemeldet hat erzwingen, dass ein Statusreport erstellt wird oder ist der für den Empfang der Updates vollkommen egal?


Ich habe mal noch eine andere Frage. Mein Script beinhaltet den Registry Eintrag für die Computergruppe im WSUS. Warum landet der Rechner trotzdem bei nicht zugewiesenen Computer? Kann man dem vorbeugen?

Hey Sunny,
ich habe bei den Clients in der Registry TargetGroup auf Test gesetzt. Diese Gruppe habe ich auch im WSUS angelegt. Wenn sich die Clients nun aber beim WSUS registrieren, dann tun sie es nicht in der Gruppe Test, sondern im Auffangbecken.
Das ist nun nicht so schlimm, da die Rechner mit denen ich es zu tun habe relativ übersichtlich sind, aber wenn es funktionieren würde, wäre es natülich schön.

Hallo Sunny,
tut mir leid, kann ich dir erst wieder morgen sagen, wenn ich wieder am Arbeitsplatz bin.

Mfg
derhoeppi

NorbertFe schrieb on 31.10.07 um 00:09:33:


Weil man vielleicht noch mit W2K arbeitet? WSUS 3.0 kann man nicht auf W2K installieren.

NorbertFe schrieb on 31.10.07 um 00:09:33:


Wenn ich das sicher wüßte, würde ich Lotto spielen. Der Support vom SUS wurde ja mind. 2 x verlängert, also insgesamt 1 Jahr und Du bekommst ihn noch immer zum Download. Der 2er wird bestimmt noch bis zum endgültigen aus von W2K supported.

NorbertFe schrieb on 31.10.07 um 00:28:05:


Stell dir vor, es gibt auch noch NT4 Server in der freien Welt.

NorbertFe schrieb on 31.10.07 um 00:34:41:


Welcom back in real World. Ja, bei mir wird W2K auch langsam aber sicher aussterben, sinnvoll ist NT4 schon lange nicht mehr.

NorbertFe schrieb on 31.10.07 um 00:40:01:


Nö, noch nie gesehen.

NorbertFe schrieb on 31.10.07 um 00:55:13:


Jepp, die wird richtig lang. Bloß gut das der Winter kommt.

derhoeppi schrieb on 31.10.07 um 07:11:00:


Sag ich doch. Danke für die Rückmeldung.

derhoeppi schrieb on 31.10.07 um 07:11:00:


Dann zeig doch mal das komplette Script. Evtl. als TXT einfach an ein Posting anhängen.


derhoeppi schrieb on 31.10.07 um 07:11:00:


Super das es funktioniert.

derhoeppi schrieb on 31.10.07 um 07:11:00:


Zeig Dein Scrtipt, und ich werde es dir erläutern, was wann warum nicht funktioniert. OK?

derhoeppi schrieb on 31.10.07 um 07:11:00:


Das ist etwas unterschiedlich. Beim WSUS 2.0 reicht ein W2KSP3 aus, bei XP das SP1. Beim WSUS 3.0 sind die etwas höher: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Bei XP muß das SP2 installiert sein, damit der richtige Update Agent vorhanden ist.

Jetzt ist vieles klarer.

Vor dem löschen der 3 SIDs mußt Du den Dienst WUAUSERV (Automatische Updates) anhalten. In einer Batch geht das so: net stop wuauserv
Dann kannst Du die SIDs löschen, die Werte für den WSUS importieren, den Ordner SoftwareDistribution in %windir% löschen/leeren. Jetzt wieder WUAUSERV starten. Und der BITS ist natürlich auch wichtig. Der darf nicht deaktiviert sein.

Schau dir mal diese beiden Scripte an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Im Scriptcenter von MS ist bestimmt einiges zu finden für dich, wenn Du dich damit weiter beschäftigen möchtest: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Vieles davon hab ich in Connect2WSUS integriert, Du kannst dir vorstellen, das war schon ein bisschen mit Arbeit verbunden.

derhoeppi schrieb on 31.10.07 um 13:18:09:


Wenn Du mit VB-Scripten nicht klar kommst, bleib bei Batch Scripten. Die sind für mich einfacher und übersichtlicher.

derhoeppi schrieb on 31.10.07 um 13:18:09:


SendKeys sind böse und unter VISTA wirst Du damit auf die Nase fallen.

derhoeppi schrieb on 31.10.07 um 13:18:09:


Schrub ich doch: %WINDIR%. Mach mal Start > Ausführen > cmd[ENTER] und set [ENTER]. Jetzt ist es klarer, oder?

derhoeppi schrieb on 31.10.07 um 13:18:09:


Mach das, da ist vieles erklärt. Setz dir am besten einen virtuellen Client auf, da läßt sich schön rumspielen und auch schön schnell wieder auf den Ausgangspunkt zurück gehen.

derhoeppi schrieb on 31.10.07 um 13:18:09:


WUAUSERV ist der Dienst Automatische Updates. Du hattest die Services.msc vorher schon geöffnet, und nach net stop wuauserv nicht die Ansicht aktualisiert? Schau mal in die Eigenschaften des Dienstes in der GUI. Im Reiter Allgemein steht gleich ganz oben der Dienstname. Das ist der den Du in der Comandline verwenden mußt.

Hallo Sunny,
da jetzt die erste Imageinstallation mit meinem Script funktioniert hat und sich der Client nach einigen Minuten beim Server gemeldet hat, habe ich nun noch eine Frage.
Ich habe meinen WSUS in einer Testumgebung. Auf diesem ist nur Windows2003 Server und halt der WSUS drauf. Komischer weise baut der Server immer wieder Verbindungen nach außen auf, die nichts mit Windows zu tun haben. Der Router der für den INet Zugang ist, lässt aber keine Verbindungen nach innen zu. Da aber eine Menge Daten versendet werden würde ich schon gern wissen welche Daten versendet werden? Ist das nur bei mir so oder auch bei euch?


Mfg
derhoeppi

derhoeppi schrieb on 01.11.07 um 12:42:19:


Wohin will der Server Verbindungen aufbauen? Ist der WSUS selbst auf sich konfiguriert? Der WSUS will sich auch immer wieder synchronisieren. Ist die Synchronisierung abgeschaltet? Hast Du aktiviert, daß am Programm blabla teilgenommen wird?

Du mußt wohl rausfinden ob ein Update zur Installatio vorhanden ist, wenn ja, dann installieren und anschließend erst den Shutdown. Ich kenn das Script nicht, wenn Du es hier postest kann man dir evtl. helfen.

derhoeppi schrieb on 30.11.07 um 18:27:34:


Die Syntax von shutdown ist richtig?

derhoeppi schrieb on 30.11.07 um 18:27:34:


Die Option 4 ist schon die richtige. Welche Uhrzeit ist eingetragen? Startet der Rechner auch ein paar Minuten vorher?

Die Option 4 geht nur mit Uhrzeit. Welche Uhrzeit ist eingetragen? Ein paar Minuten mußt Du dem System schon Zeit geben.

Nein, das geht nur mit Uhrzeit.

Du schaltest z.B. um 03.30 den Rechner ein, Installationszeitpunkt ist 04.00 Uhr. So um 04.15 Uhr solltest Du dann den Rechner wieder ausschalten können.

Das detectnow initiiert nur den Kontakt zum WSUS, wenn Updates vorhanden sind werden die auch gedownloadet. Aber installiert wird so schnell nichts. Oder Du meldest einfach keinen Benutzer an, dann werden die Updates zum Zeitpunkt gleich installiert und es wird automatisch ein Reboot gemacht.

Immer nur zur vollen Stunde.

Du kannst zu Beginn folgende Befehle absetzen:
wuauclt /resetauthorization
wuauclt /detectnow
wuauclt /reportnow

Sollte es trotzdem nicht klappen, schau in die WindowsUpdate.log auf den betreffenden Clients. Dort stehen die Fehlermeldungen.

Machst Du die Neuinstallation per Image? Wenn ja, lösch die Clients auch auf der WSUS-Konsole und lösch auch die 3 SIDs: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Besser wäre es, alle meine 3 genannten Optionen abzusetzen. Trust me.

derhoeppi schrieb on 04.12.07 um 09:59:31:


OK.

derhoeppi schrieb on 04.12.07 um 09:59:31:


Auf dem WSUS in den Optionen ist noch das richtige eingestellt?

derhoeppi schrieb on 04.12.07 um 09:59:31:


Wenn Du Clients neu installierst dann lösch sie auch sauber aus der WSUS-Konsole. Beim Image ist es am besten VOR dem erstellen des Image, die 3 gen. SIDs zu löschen, dann sparst Du dir das löschen nach dem neu aufsetzen des Client.

Die Clients bekommen nur Updates, wenn Du die Updates auch für "Alle Computer" freigegeben hast. Wenn Du die nur innerhalb der WSUS-Gruppen freigegeben hast, wird nix installiert.

Sorry für die harten Worte jetzt: Kannst Du das nächste mal vielleicht nur den relevanten Teil der Logdatei posten? Da sind Einträge vom Februar 2007 drin. Ich muß mich da ganz nach unten quälen! Sieht denn niemand mehr in ein Logfile bevor er es postet? 

So, jetzt gehts wieder besser.

Was sind das für Clients? W2KSP4? Der WU-Agent ist sehr alt. Installier den aktuellen mit der Option /wuforce. Wenn es dann immer noch nicht geht:
net stop wuauserv
windowsupdate.log löschen oder leeren
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /detectnow

Jetzt die Logdatei nochmal posten.

WU-Agent:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).