Wie kann ich denn "den Proxy umgehen"?

Sunny schrieb on 15.12.09 um 08:35:43:


Die sind weniger aussagekräftig.

Quelle: WSUS
Kategorie: Core
Ereigniskennung: 10022
"Der letzte Versuch zur Synchronisierung des Katalogs ist fehlgeschlagen."

"Mit WSUS 3.0 SP2 kann ein Proxyserver nur HTTP unterstützen. Als Best Practice wird empfohlen, einen zweiten Proxyserver für HTTPS über die Befehlszeile zu konfigurieren., bevor Sie den WSUS-Server mithilfe des Konfiguartions-Assistenten oder der Verwaltungskonsole konfigurieren."

Bedeutet das, ich muss ein zweites Proxyserverprogramm installieren oder kann ein Proxy auch eine zweite Instanz aufrufen.

Wir verwenden Squid (integriert in "Time for Kids"-Filtersoftware, die wir nehmen müssen).

Ich bitte auch um Beachtung der noch offenen Frage: Wie kann ich einen Proxy umgehen?

Sunny schrieb on 15.12.09 um 12:30:42:


Das hatte ich schon gecheckt.

Quote:


Das werde ich tun. Ein normales Update von einem Client aus funktioniert allerdings. Aber bei 92 Clients ...

Quote:


Nein. Es läuft alles auf einem älteren Rechner. Wir bekommen aber im Februar einen nagelneuen. Dann könnte ich WSUS sicherlich gleich auf diesem installieren und damit die Proxyprobleme umgehen.

Quote:


Er trägt sich automatisch wieder ein, da das über Policies geregelt ist. Könnte man natürlich auch abschalten. Wenn ich dagegen einen Rechner nehme, der nicht in der Domäne ist (Windows XP home auf Notebook), dann kommt er ohne Proxy nicht ins Netz.

Ich habe es gerade in der WSUS-Konfiguration ohne Proxy versucht. Da kommt die Meldung, dass er ' (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).' nicht finden kann.

Welcher Benutzer darf NICHT über den Proxy ins Internet? Kannst Du in der WSUS-Konfiguration nicht einen Benutzer angeben? Ich tippe mal drauf, der NETZWERKDIENST darf nicht über den Proxy ins Internet, der Benutzer will aber synchronisieren.

Was heißt alles?

In welches Netz? In euer Netz? Oder ins Internet?

Dann trag doch mal einen Benutzer ein, den es auf dem Proxy gibt.

Sunny schrieb on 15.12.09 um 13:43:38:


Das wäre noch eine Idee. Allerdings ist in WSUS ja ausdrücklich die Nutzung eines Proxies vorgesehen, während der NETZWERKDIENST nur auf dem WSUS-Server benötigt wird. Ich kann aber den Administrator zur Authentifizierung eintragen, obwohl der Proxy eigentlich keine verlangt.

Der Proxy ist Teil der Domäne. Jeder Benutzer der Domäne kann auch die Proxy-Funktionen nutzen. Eine Anmeldung ist nicht erforderlich. Für den "Netzwerkdienst" werde ich morgen, wenn ich wieder vor Ort bin, prüfen, ob er den Proxy benutzen darf. Ich weiß allerdings noch nicht, wie. Man wird sich ja wohl nicht als Benutzer "Netzwerkdienst" anmelden können.

Du kannst natürlich auch auf dem Proxy nach Fehlermeldungen suchen.

Ja. Ich habe jetzt Jana 2.5 (Proxy-Serverprogramm für Windows) installiert und da geht es offenbar. Jedenfalls läuft die Konfiguration jetzt weiter. Ich kann die Produkte sehen, die man via WSUS updaten kann. Es lag also wohl am Squid.

Vielen Dank nochmal an Euch beide. Falls es weitere Probleme gibt, dann melde ich mich nochmal. Naja, auch wenn es klappt, melde ich mich nochmal. 

Nein, das normale Update verwendet (wohl) dieselben Ports und das funktioniert sowohl auf dem Server (automatisch) als auch auf den Clients (Automatik gegenwärtig noch abgeschaltet).

Ich werde aber trotzdem einen anderen Proxy parallel installieren, der am Filter vorbeigeht, nur um sicherzugehen.

Das müsste doch gehen, oder muss man WSUS auf dem DC installieren?

Was meinst Du mit "promoten"?

Das kenne ich noch nicht. Aber damit werde ich mich beschäftigen, wenn es soweit ist.

Mittlerweile bin ich recht begeistert von WSUS. Die meisten Computer sind schonmal eingeschaltet worden und haben ihre Berichte abgeliefert. Die Windows-7-Rechner habe ich dann innerhalb einer halben Stunde aktuell gehabt. Gegenwärtig arbeite ich gerade an einem Windows-2000-Rechner. Der installiert stoßweise die mehr als 100 Updates, die ihm fehlen. Die meisten der alten Rechner werden allerdings in gut einem Monat ausgemustert (Ersatzteilspender). Der Server ist (natürlich) schon aktuell.

Ich nehme an das Du die Computer in der Schule sicher ehrenamtlich verwaltest.

Was ist eigentlich ein "Downstreamserver"? Ist das eine Art Zusatzserver, von dem sich die Clients die Updates holen können, wenn der WSUS mal keine Zeit dafür hat?

Ist für die 90 Clients (und zwei Server) ein WSUS ausreichend? Ja, oder?

Hast Du die 90 Clients an mehreren Standorten?

... wir haben 60 Clients und ein paar Server an einem Standort und dann ca. 500 Clients an 500 verschiedenen Standorten.

Während sich der Server und die Windows-7-Rechner über WSUS komplett aktualisiert haben, sind zwei (von 13) baugleiche XP-Clients mit absolut identischem Softwaresatz bei 97% stehen geblieben. WSUS zeigt an, dass noch 7 Patches installiert werden müssten, die Rechner laden diese aber nicht runter und ich bekomme auch das gelbe Symbol auf den Rechnern nicht zu sehen (Updates verfügbar und können installiert werden).

Ähnlich ist es auch bei einigen Windows-2000-Rechnern wobei einige Maschinen nicht mal im WSUS angezeigt werden. Sie müssten doch bei den nichtzugeordneten Maschinen auftauchen, oder?

Allerdings dachte ich, dass Sysprep beim Verallgemeinern alle derartigen Werte löscht.

Was meinst Du? Soll ich nicht so schnell antworten?

Du kannst das löschen ja in eine Batch packen und die kontrolliert via GPO beim Computerstart laufen lassen.

fabgg6 schrieb on 07.01.10 um 14:19:13:


Das macht doch die Anwendung normalerweise komplett alleine, deine nicht?

Weshalb glaubst Du gibts Probleme mit 7x64?

Doch, aber die Virensignaturen und Programm-Updates werden gegenwärtig von allen Rechnern einzeln aus dem Internet geladen. Ähnlich dem WSUS gibt es zum Antivirenpaket (Campus-Lizenz) auch einen Download-Server. Unsere mickrige 2-MBit-Leitung ist eben ..., naja mickrig.

Gibt es irgendwann mal keine Probleme? 

Sunny schrieb on 07.01.10 um 18:30:29:


Avira Pro. Dieses Paket läuft auch auf älteren Rechnern (P4-1600 mit 1 GB RAM) verträglich, so dass man noch ordentlich arbeiten kann.

Nach nunmehr etwa 4 Wochen Erfahrung sieht immer noch alles ziemlich gut aus. 

Was könnte ich noch versuchen (außer einer Neuinstallation des PC)?

2010-01-27      11:16:00:738       760      300      Misc      ===========  Logging initialized (build: 7.4.7600.226, tz: +0100)  ===========
2010-01-27      11:16:00:742       760      300      Misc        = Process: C:\WINNT\system32\svchost.exe
2010-01-27      11:16:00:742       760      300      Misc        = Module: C:\WINNT\system32\wuaueng.dll
2010-01-27      11:16:00:738       760      300      Service      *************
2010-01-27      11:16:00:742       760      300      Service      ** START **  Service: Service startup
2010-01-27      11:16:00:742       760      300      Service      *********
2010-01-27      11:16:00:988       760      300      Agent        * WU client version 7.4.7600.226
2010-01-27      11:16:00:988       760      300      Agent        * Base directory: C:\WINNT\SoftwareDistribution
2010-01-27      11:16:01:109       760      300      Agent        * Access type: No proxy
2010-01-27      11:16:01:109       760      300      Agent        * Default proxy: 192.168.0.209:3128
2010-01-27      11:16:01:210       760      300      Agent        * Network state: Connected
2010-01-27      11:16:47:015       760      300      Agent      ***********  Agent: Initializing Windows Update Agent  ***********
2010-01-27      11:16:47:015       760      300      Agent      ***********  Agent: Initializing global settings cache  ***********
2010-01-27      11:16:47:015       760      300      Agent        * WSUS server: http://FABIAN
2010-01-27      11:16:47:015       760      300      Agent        * WSUS status server: http://FABIAN
2010-01-27      11:16:47:015       760      300      Agent        * Target group: (Unassigned Computers)
2010-01-27      11:16:47:015       760      300      Agent        * Windows Update access disabled: No
2010-01-27      11:16:47:015       760      300      DnldMgr      Download manager restoring 0 downloads
2010-01-27      11:16:47:015       760      300      AU      ###########  AU: Initializing Automatic Updates  ###########
2010-01-27      11:16:47:015       760      300      AU      AU setting next detection timeout to 2010-01-27 10:16:47
2010-01-27      11:16:47:015       760      300      AU      AU setting next sqm report timeout to 2010-01-27 10:16:47
2010-01-27      11:16:47:015       760      300      AU        # WSUS server: http://FABIAN
2010-01-27      11:16:47:015       760      300      AU        # Detection frequency: 1
2010-01-27      11:16:47:015       760      300      AU        # Approval type: Pre-install notify (Policy)
2010-01-27      11:16:47:015       760      300      AU        # Auto-install minor updates: Yes (Policy)
2010-01-27      11:16:47:031       760      300      AU      Initializing featured updates
2010-01-27      11:16:47:031       760      300      AU      Found 0 cached featured updates
2010-01-27      11:16:47:031       760      300      AU      AU finished delayed initialization
2010-01-27      11:16:47:031       760      300      Report      ***********  Report: Initializing static reporting data  ***********
2010-01-27      11:16:47:031       760      300      Report        * OS Version = 5.0.2195.4.0.65536
2010-01-27      11:16:47:515       760      300      Report        * Computer Brand = FUJITSU SIEMENS
2010-01-27      11:16:47:515       760      300      Report        * Computer Model = SCENIC T
2010-01-27      11:16:47:515       760      300      Report        * Bios Revision = 062710
2010-01-27      11:16:47:515       760      300      Report        * Bios Name = Default System BIOS
2010-01-27      11:16:47:515       760      300      Report        * Bios Release Date = 2002-02-01T00:00:00
2010-01-27      11:16:47:515       760      300      Report        * Locale ID = 1031
2010-01-27      11:16:47:609       760      300      AU      #############
2010-01-27      11:16:47:609       760      300      AU      ## START ##  AU: Search for updates
2010-01-27      11:16:47:609       760      300      AU      #########
2010-01-27      11:16:47:640       760      300      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {72B8ACB3-7605-469F-9B2D-D17F4F04AB39}]
2010-01-27      11:16:47:672       760      3f8      Report      WARNING: Reporter failed to upload events with hr = 8024000c.
2010-01-27      11:16:47:672       760      3f8      Agent      *************
2010-01-27      11:16:47:672       760      3f8      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2010-01-27      11:16:47:672       760      3f8      Agent      *********
2010-01-27      11:16:47:672       760      3f8      Agent        * Online = Yes; Ignore download priority = No
2010-01-27      11:16:47:672       760      3f8      Agent        * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2010-01-27      11:16:47:672       760      3f8      Agent        * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2010-01-27      11:16:47:672       760      3f8      Agent        * Search Scope = {Machine}
2010-01-27      11:17:10:593       760      3f8      Misc      WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <192.168.0.209:3128> Bypass List used : <(null)> Auth Schemes used : <>
2010-01-27      11:17:10:593       760      3f8      Misc      WARNING: WinHttp: SendRequestUsingProxy failed for < (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).. error 0x80072efd
2010-01-27      11:17:10:593       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2010-01-27      11:17:10:593       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2010-01-27      11:17:10:593       760      3f8      Misc      WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2010-01-27      11:17:33:562       760      3f8      Misc      WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <192.168.0.209:3128> Bypass List used : <(null)> Auth Schemes used : <>
2010-01-27      11:17:33:562       760      3f8      Misc      WARNING: WinHttp: SendRequestUsingProxy failed for < (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).. error 0x80072efd
2010-01-27      11:17:33:562       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2010-01-27      11:17:33:562       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2010-01-27      11:17:33:562       760      3f8      Misc      WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2010-01-27      11:17:56:531       760      3f8      Misc      WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <192.168.0.209:3128> Bypass List used : <(null)> Auth Schemes used : <>
2010-01-27      11:17:56:531       760      3f8      Misc      WARNING: WinHttp: SendRequestUsingProxy failed for < (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).. error 0x80072efd
2010-01-27      11:17:56:531       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2010-01-27      11:17:56:531       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2010-01-27      11:17:56:531       760      3f8      Misc      WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2010-01-27      11:18:19:500       760      3f8      Misc      WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <192.168.0.209:3128> Bypass List used : <(null)> Auth Schemes used : <>
2010-01-27      11:18:19:500       760      3f8      Misc      WARNING: WinHttp: SendRequestUsingProxy failed for < (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).. error 0x80072efd
2010-01-27      11:18:19:500       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
2010-01-27      11:18:19:500       760      3f8      Misc      WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
2010-01-27      11:18:19:500       760      3f8      Misc      WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
2010-01-27      11:18:19:500       760      3f8      Misc      WARNING: DownloadFileInternal failed for (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). error 0x80072efd
2010-01-27      11:18:19:500       760      3f8      Setup      FATAL: IsUpdateRequired failed with error 0x80072efd
2010-01-27      11:18:19:515       760      3f8      Setup      WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80072efd
2010-01-27      11:18:19:515       760      3f8      Setup      WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80072EFD
2010-01-27      11:18:19:515       760      3f8      Agent        * WARNING: Skipping scan, self-update check returned 0x80072EFD
2010-01-27      11:18:19:515       760      3f8      Agent        * WARNING: Exit code = 0x80072EFD
2010-01-27      11:18:19:515       760      3f8      Agent      *********
2010-01-27      11:18:19:515       760      3f8      Agent      **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2010-01-27      11:18:19:515       760      3f8      Agent      *************
2010-01-27      11:18:19:515       760      3f8      Agent      WARNING: WU client failed Searching for update with error 0x80072efd
2010-01-27      11:18:19:515       760      15c      AU      >>##  RESUMED  ## AU: Search for updates [CallId = {72B8ACB3-7605-469F-9B2D-D17F4F04AB39}]
2010-01-27      11:18:19:515       760      15c      AU        # WARNING: Search callback failed, result = 0x80072EFD
2010-01-27      11:18:19:515       760      15c      AU        # WARNING: Failed to find updates with error code 80072EFD
2010-01-27      11:18:19:515       760      15c      AU      #########
2010-01-27      11:18:19:515       760      15c      AU      ##  END  ##  AU: Search for updates [CallId = {72B8ACB3-7605-469F-9B2D-D17F4F04AB39}]
2010-01-27      11:18:19:515       760      15c      AU      #############
2010-01-27      11:18:19:515       760      15c      AU      AU setting next detection timeout to 2010-01-27 11:10:07
2010-01-27      11:18:42:468       760      3f8      Misc      WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <192.168.0.209:3128> Bypass List used : <(null)> Auth Schemes used : <>
2010-01-27      11:18:42:468       760      3f8      PT        + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
2010-01-27      11:18:42:468       760      3f8      PT        + Caller provided proxy = No
2010-01-27      11:18:42:468       760      3f8      PT        + Proxy list used = 192.168.0.209:3128
2010-01-27      11:18:42:468       760      3f8      PT        + Bypass list used = <NULL>
2010-01-27      11:18:42:468       760      3f8      PT        + Caller provided credentials = No
2010-01-27      11:18:42:468       760      3f8      PT        + Impersonate flags = 0
2010-01-27      11:18:42:468       760      3f8      PT        + Possible authorization schemes used =
2010-01-27      11:18:42:468       760      3f8      PT      WARNING: GetConfig failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
2010-01-27      11:18:42:468       760      3f8      PT      WARNING: PTError: 0x80072efd
2010-01-27      11:18:42:468       760      3f8      PT      WARNING: GetConfig_WithRecovery failed: 0x80072efd
2010-01-27      11:18:42:468       760      3f8      PT      WARNING: RefreshConfig failed: 0x80072efd
2010-01-27      11:18:42:468       760      3f8      PT      WARNING: RefreshPTState failed: 0x80072efd
2010-01-27      11:18:42:468       760      3f8      PT      WARNING: PTError: 0x80072efd
2010-01-27      11:18:42:468       760      3f8      Report      WARNING: Reporter failed to upload events with hr = 80072efd.
...

Dafür sind unsere 29 neuen 64-Bit-Windows-7-Clients und der zweite Server (W2003Sr2) aufgebaut, installiert, angemeldet und aktualisiert (upgedated). Hat alles wunderbar geklappt, ohne dass ich irgendwas machen musste (bis auf das Verschieben der Rechner in eine neue Gruppe).

Ich habe gestern von einem zurückgezogenen Update für XP gelesen, dass bei vielen Anwendern für Bluescreens gesorgt hat. Wir haben ja gerade Ferien, so dass die Rechner dieses Update noch nicht gezogen haben.

Kann ich nun damit rechnen, dass auch der WSUS weiß, dass dieses Update zurückgezogen wurde und er es deshalb nicht verteilt oder muss ich diesem Update (KB977165) händisch die (vorab von mir allgemein erteilte) Genehmigung entziehen?

Ich habe gestern von einem zurückgezogenen Update für XP gelesen, dass bei vielen Anwendern für Bluescreens gesorgt hat.

Der Rechner hat einen Proxy eingetragen:
... 192.168.0.209:3128

Ist das so korrekt? Wenn nein, dann Proxy mit proxycfg.exe raus und nochmal probieren.

AFAIR ist proxycfg bei W2K sehr wohl on Board.