Die Version 7.1.6001.65 kommt mit dem WSUS 3.0 SP1 mit und findet sich im Selfupdate-Verzeichnis auf dem WSUS. Ob und wie man hier evtl. den Content mit einem aktuellen WU-Agent manipulieren kann, weiß ich nicht, probiert hab ich es auch noch nicht.

Weshalb die Server bei dir unterschiedliche Versionsnummern vom WU-Agent haben, kann ich dir auch nicht sagen. Meine W2K3SP2 Server haben alle noch die 7.1.6001.65.

Wenn es den neuen AU-Agent im Update-Catalog gibt, kannst Du ihn natürlich importieren und verteilen. Ist aber momentan noch nicht so, da wirst Du wohl nicht um ein Startupscript herum kommen.

Wann der aktuelle WU-Agent im WSUS verfügbar sein soll, weiß ich nicht.

Kann es sein, daß bei den beiden Servern, die eine andere Versionnummer vom WU-Agent haben, jemand anderer auf WU direkt gewesen ist? Wenn ja, dann wäre das möglich, von dort einen anderen WU-Agent installiert zu haben. Der wird IMO auch ohne Rückfrage installiert.

Hallo,

bei uns ist es genauso.

Clients, die direkt nach der Installation ins WSUS maschieren, werden über den Aktualisierungsmechanismus (Selfupdate) von WSUS auf 7.1.6001.65 angehoben.

Clients, die vorher schon im Internet bei AU waren, haben eine höhere Version (idR. 7.2.6001.784 oder .788).

Zur Zeit aktualisiere ich die Clients manuell auf *.788, wenn es Probleme gibt und ich diese vor Ort anfassen muss.

Alle Clients im ADS bekommen nach und nach die neuere Version mit dem Tool WSUS-Helper vom Wolfrang Führer. Hier habe ich die Source-Datei einfach ausgetauscht und diese wird dann auf den Client geschossen und dort via PSExec in Silentmodus ausgeführt.

@forthy64

Danke für Dein Tool. Es funktioniert wunderprächtig.   

Jetzt versuche ich mich aber daran, den Installationssatz im SelfUpdate (auf einem WSUS-Testsystem) durch eine selbstgebaute neuere Version manuell auszutauschen.
Wenn das klappt, gibt es hier natürlich auch ein Posting dazu.

Diese Maßnahmen haben natürlich auch einen Hintergrund:

@Sunny

Schau Dir mal die neue wsus.adm im WU-Agent 7.2.6001.788 an. 

In der GPO-Vorlage hat MS Änderungen/Verbesserungen eingebaut.
z.Bsp. der Bereich Benutzer wurde mit einer neuen Funktionalität ausgestattet ... eventuell sollten Deine GPO-Empfehlungen/Pics angepasst werden ??? 

LG und ein gesundes und erfolgreiches neues Jahr 2009 wünscht Euch

Dani

DESoft schrieb on 31.12.08 um 14:08:58:


Also entweder hatte ich die schon drauf oder ich übersehe die Änderung, was meinst du genau?

Hallo Forum.

Hier ein kurzer Zwischenbericht zum Test "Aktualisieren des WU-Client über eigenem SelfUpdate-Satz" ...

WU-Setup Version 7.2.6001.788 erfolgreich extrahiert, in neuer SelfUpdate-Kombi zusammengestellt und mit CabSdk von MS zusammengefügt.
Anschließend im WSUS 3.0 eingestellt und ...

grrrrr - es funktioniert nicht  

Problem: WSUS prüft die MS-Zertifizierung der CAB-Dateien (hier z.B. schon von Wsus3Setup.cab mit den Versionsvergleichsinformationen) und lehnt mit Fehler dankend ab.  

Interessant ist schon mal, dass solch ein Zerti-Fehler nicht informativ an den WSUS-Server gesendet wird. Hmm.

Theoretisch würde WSUS wohl auch ein Trusted Zertifikat akzeptieren.
Soweit bin ich aber noch nicht.

Naja, ein Versuch war es wert. Auf in die zweite Runde.  
Wer gibt denn schon beim ersten Versuch gleich auf ?

Gruß
Dani

AlienShooter schrieb on 16.01.09 um 09:05:02:


IMO gar nicht. Entweder Du importierst den WU-Agent in den WSUS, über die eingebaute Importfunktion, oder Du rollst ihn mittels Computerstartupscript manuell aus. Die andere Möglichkeit ist, zu warten bis er im WSUS zum installieren freigegeben werden kann.

AlienShooter schrieb on 16.01.09 um 13:12:33:


Jepp, oder eben manuell.

AlienShooter schrieb on 16.01.09 um 13:12:33:


Rechtsklick auf Updates > Importieren. Es muß unbedingt der IE verwendet werden, da noch ein Active-X installiert wird. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Hallo AraldoL.

Ja leider ist der neue Agent noch nicht im Update-Katalog verfügbar.

Außerdem muss man unterscheiden zwischen :
a) Update in den Content/WSUS-Katalog zur Verteilung auf WSUS-Clients hinzufügen und
b) Update des Agent im SelfUpdate-Mechanismus.

Letzteres (b) würde ein Update für den WSUS-Server selbst darstellen - ein Update, das der WSUS-Server selbst installiert und danach via SelfUpdate eine neuere Version des WU-Agent den Clients bereitstellen kann.

Zum Thema "Update des SelfUpdate-Mechanismus...":
ich habe mich nun für das "integierte SelfSigning-Zertifikat" meines WSUS-Testservers entschieden und versuche dieses mit GPO auf die AD-Organisation (hier 2 AD-Clients) zu publizieren.

Dieses benutzt er auch für eigene veröffentlichte Updates ... so TechNet.

Dann müssten nur noch die neuen CAB-Dateien vom WSUS-Server selbst signiert werden (.Net-Procedure: SignCabForPublishing(FilePath) o.ä.) ... und - naja ... die Nuss ist noch nicht geknackt.

Solong
Dani

Probleme nicht, aber das gewaltige "Ausbremsen" älterer Rechner nach dem Systemstart wenn nach Updates gesucht wird wäre mit dem neuen Client halt deutlich verbessert. Insbesondere wenn Office 2003 installiert ist.

Das mit Startupscript geht eben nicht überall weil die betreuten Netze teilweise mit Novell- oder Linuxserver ohne AD arbeiten und vor allem: Ich habe per VM einen speziellen WSUS laufen auf den ich alle vom mir installierten privaten Rechner meiner Verwandten, Bekannten usw. per Dyndns geschaltet habe (mit der Einstellung die Updates direkt von MS zu ziehen, da übers Internet zwar die Synchronisation der freigegebenen Updates klappt, der Download direkt vom WSUS aber nicht) um 1. denen alle wichtigen Updates "gewaltsam" verpassen zu können und 2. ich mitbekomme wenn sich einer nicht mehr meldet oder Installationsfehler hat.

Diese Rechner sind natürlich weit verstreut, teilweise im Ausland, also selbst mit "Turnschuh-Administration" nix zu machen. Im Moment funke ich die nacheinander per Mail an, doch mal per Internetexplorer manuell auf die Windowsupdate-Seite zu gehen und das dann angebotene Update installieren zu lassen.

Das SP2 für den WSUS 3.0 ist ja grade als BETA-Version an den Start gegangen. Wenn das RTM ist, kann ich mir schon vorstellen, das die aktuelle WU-Agent Version mit dabei ist. ich weiß es allerdings nicht, das SP2 hab ich mir auch noch nicht ansehen können.

Wenn es denn so dringend ist, dann roll es via Computerstartupscript aus. Das ist in 5 Minuten eingerichtet.

AlienShooter schrieb on 03.02.09 um 13:20:54:


Danke für die Info.


AlienShooter schrieb on 03.02.09 um 13:20:54:


Welche Haken meinst Du? Kannst Du mal einen Scrennshot hochladen? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Ah ok, das meinst Du. Hmm, der Haken ist bei mir gesetzt, es wird aber kein aktueller WU-Agent gedownloadet, geschweige denn installiert.

Diese Zeile ist nicht korrekt bzw. unvollständig: C:\WindowsUpdateAgent30-x86.exe /quiet /nonrestart
Probier mal:
C:\WindowsUpdateAgent30-x86.exe /WUFORCE /quiet /norestart

Mit C:\WindowsUpdateAgent30-x86.exe /? bekommst Du alle Parameter gelistet.

Sunny schrieb on 04.02.09 um 10:00:46:


Nicht?
Also bei meinem Kollegen der sich zu Hause eine WSUS Umgebung aufgebaut hat wurde der neue Agent installiert ?!

AlienShooter schrieb on 04.02.09 um 13:06:33:


Aber nur beim ersten einrichten kommen ein paar speziellle WSUS-Updates. Den WU-Agent 7.xx.65 bringt der WSUS 3.0 SP1 schon mit. Jeder Client der sich zum WSUS verbindet bekommt diesen Client verpasst. War es das, was Du damit meintest?

AlienShooter schrieb on 05.02.09 um 09:00:37:


Nein, das kann nicht sein, glaubs mir. Aber frag ihn ruhig.

Araldo.L schrieb on 06.02.09 um 22:32:09:


Vertrauen ist gut, Kontrolle ist besser.

AlienShooter schrieb on 09.02.09 um 10:44:33:


Dann frag ihn doch mal bitte nach der eingesetzten WSUS-Version. Ich vermute er hat die BETA vom SP2 installiert, denn da ist die o.g. Version enthalten.

Dann frag ihn doch mal nach der KB-Nummer und in welcher Kategorie der WU-Agent bei ihm liegt.

Araldo.L schrieb on 11.02.09 um 09:41:19:


Gute Idee, das kann natürlich sein.

Araldo.L schrieb on 11.02.09 um 09:41:19:


Der aktuelle WU-Agent kommt mit dem SP2 für den WSUS mit. Lt. PG wird er ermutlich auch nicht vorher per WSUS verteilt. Also brauchen wir uns keine Hoffnung zu machen.