Hallo zusammen,

ich habe eine Problem mit dem WSUS 3.0 SP2 unter einem System Center Esssentials 2007 SP1.
Das ganze läuft auf einem Windows 2003 SP 2 AD-Server auf dem auch noch ein ISA 06 SP1 als Webproxy und Firewall läuft.

Die Clients sind per GPO auf den Essentials und damit den WSUS konfiguriert, das Ganze läuft über SSL Port 8531, der SSL Port ist in ISA als zusätzlicher Port mit SSL-Fähigkeit eingetragen, der gesamte Verkehr im LAN ist per Regel ebenfalls freigeschaltet.

Die Clients scheinen Updates zu ziehen und Berichte zu reporten, allerdings habe ich bei den Statusangaben zu den Updates: "Updates ohne Status: 100%". Bei den Computern selbst wird aber angezeigt, wie viele Updates installiert wurden, seltsam.

Die Clients protokollieren in der WindowsUpdate.log Verbindungsprobleme wie folgt:

2010-03-07      08:51:44:955       912       88      Agent      WARNING: WU client failed Searching for update with error 0x80244021
2010-03-07      08:51:44:955       912      eac      AU      >>##  RESUMED  ## AU: Search for updates [CallId = {9BE81BA7-04A6-4663-84C6-4DA6140FF4A0}]
2010-03-07      08:51:44:955       912      eac      AU        # WARNING: Search callback failed, result = 0x80244021
2010-03-07      08:51:44:955       912      eac      AU        # WARNING: Failed to find updates with error code 80244021
2010-03-07      08:51:44:955       912      eac      AU      #########
2010-03-07      08:51:44:955       912      eac      AU      ##  END  ##  AU: Search for updates [CallId = {9BE81BA7-04A6-4663-84C6-4DA6140FF4A0}]
2010-03-07      08:51:44:955       912      eac      AU      #############
2010-03-07      08:51:44:955       912      eac      AU      AU setting next detection timeout to 2010-03-07 12:51:44
2010-03-07      08:51:44:955       912      eac      AU      Setting AU scheduled install time to 2010-03-07 10:00:00
2010-03-07      08:51:49:846       912       88      Report      REPORT EVENT: {C6DC634A-6DDA-40DE-B0F1-EE6C0008B162}      2010-03-07 08:51:44:846+0100      1      148      101      {D67661EB-2423-451D-BF5D-13199E37DF28}      0      80244021      SelfUpdate      Failure      Software Synchronization      Windows Update Client failed to detect with error 0x80244021.
2010-03-07      09:01:48:252       912       88      PT      WARNING: Cached cookie has expired or new PID is available
2010-03-07      09:01:48:252       912       88      PT      Initializing simple targeting cookie, clientId = 77a6a16e-0c70-47f1-a011-574ed9ce2845, target group = , DNS name = pc-vm-1.uhow.intern
2010-03-07      09:01:48:252       912       88      PT        Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      09:01:51:330       912       88      PT      WARNING: GetAuthorizationCookie failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2010-03-07      09:01:51:330       912       88      PT      WARNING: Failed to initialize Simple Targeting Cookie: 0x80244021
2010-03-07      09:01:51:330       912       88      PT      WARNING: PopulateAuthCookies failed: 0x80244021
2010-03-07      09:01:51:330       912       88      PT      WARNING: RefreshCookie failed: 0x80244021
2010-03-07      09:01:51:330       912       88      PT      WARNING: RefreshPTState failed: 0x80244021
2010-03-07      09:01:51:330       912       88      PT      WARNING: PTError: 0x80244021
2010-03-07      09:01:51:330       912       88      Report      WARNING: Reporter failed to upload events with hr = 80244021.
2010-03-07      09:06:26:703       912      6b8      AU      AU received policy change subscription event
2010-03-07      09:28:12:786       912      954      PT      WARNING: Cached cookie has expired or new PID is available
2010-03-07      09:28:12:786       912      954      PT      Initializing simple targeting cookie, clientId = 77a6a16e-0c70-47f1-a011-574ed9ce2845, target group = , DNS name = pc-vm-1.uhow.intern
2010-03-07      09:28:12:786       912      954      PT        Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      09:28:15:833       912      954      PT      WARNING: GetAuthorizationCookie failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2010-03-07      09:28:15:833       912      954      PT      WARNING: Failed to initialize Simple Targeting Cookie: 0x80244021
2010-03-07      09:28:15:833       912      954      PT      WARNING: PopulateAuthCookies failed: 0x80244021
2010-03-07      09:28:15:833       912      954      PT      WARNING: RefreshCookie failed: 0x80244021
2010-03-07      09:28:15:833       912      954      PT      WARNING: RefreshPTState failed: 0x80244021
2010-03-07      09:28:15:833       912      954      PT      WARNING: PTError: 0x80244021
2010-03-07      09:28:15:833       912      954      Report      WARNING: Reporter failed to upload events with hr = 80244021.
2010-03-07      09:45:59:106       912      bb0      PT      WARNING: Cached cookie has expired or new PID is available
2010-03-07      09:45:59:106       912      bb0      PT      Initializing simple targeting cookie, clientId = 77a6a16e-0c70-47f1-a011-574ed9ce2845, target group = , DNS name = pc-vm-1.uhow.intern
2010-03-07      09:45:59:106       912      bb0      PT        Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      09:46:02:138       912      bb0      PT      WARNING: GetAuthorizationCookie failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2010-03-07      09:46:02:138       912      bb0      PT      WARNING: Failed to initialize Simple Targeting Cookie: 0x80244021
2010-03-07      09:46:02:138       912      bb0      PT      WARNING: PopulateAuthCookies failed: 0x80244021
2010-03-07      09:46:02:138       912      bb0      PT      WARNING: RefreshCookie failed: 0x80244021
2010-03-07      09:46:02:138       912      bb0      PT      WARNING: RefreshPTState failed: 0x80244021
2010-03-07      09:46:02:138       912      bb0      PT      WARNING: PTError: 0x80244021
2010-03-07      09:46:02:138       912      bb0      Report      WARNING: Reporter failed to upload events with hr = 80244021.
2010-03-07      10:09:40:710       912      db8      PT      WARNING: Cached cookie has expired or new PID is available
2010-03-07      10:09:40:726       912      db8      PT      Initializing simple targeting cookie, clientId = 77a6a16e-0c70-47f1-a011-574ed9ce2845, target group = , DNS name = pc-vm-1.uhow.intern
2010-03-07      10:09:40:726       912      db8      PT        Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      10:09:44:132       912      db8      PT      WARNING: GetAuthorizationCookie failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2010-03-07      10:09:44:132       912      db8      PT      WARNING: Failed to initialize Simple Targeting Cookie: 0x80244021
2010-03-07      10:09:44:132       912      db8      PT      WARNING: PopulateAuthCookies failed: 0x80244021
2010-03-07      10:09:44:132       912      db8      PT      WARNING: RefreshCookie failed: 0x80244021
2010-03-07      10:09:44:132       912      db8      PT      WARNING: RefreshPTState failed: 0x80244021
2010-03-07      10:09:44:132       912      db8      PT      WARNING: PTError: 0x80244021
2010-03-07      10:09:44:132       912      db8      Report      WARNING: Reporter failed to upload events with hr = 80244021.
2010-03-07      10:20:08:039       912      db8      PT      WARNING: Cached cookie has expired or new PID is available
2010-03-07      10:20:08:039       912      db8      PT      Initializing simple targeting cookie, clientId = 77a6a16e-0c70-47f1-a011-574ed9ce2845, target group = , DNS name = pc-vm-1.uhow.intern
2010-03-07      10:20:08:039       912      db8      PT        Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      10:20:11:289       912      db8      PT      WARNING: GetAuthorizationCookie failure, error = 0x80244021, soap client error = 10, soap error code = 0, HTTP status code = 502
2010-03-07      10:20:11:289       912      db8      PT      WARNING: Failed to initialize Simple Targeting Cookie: 0x80244021
2010-03-07      10:20:11:289       912      db8      PT      WARNING: PopulateAuthCookies failed: 0x80244021
2010-03-07      10:20:11:289       912      db8      PT      WARNING: RefreshCookie failed: 0x80244021
2010-03-07      10:20:11:289       912      db8      PT      WARNING: RefreshPTState failed: 0x80244021
2010-03-07      10:20:11:289       912      db8      PT      WARNING: PTError: 0x80244021
2010-03-07      10:20:11:289       912      db8      Report      WARNING: Reporter failed to upload events with hr = 80244021.
2010-03-07      10:39:15:614       912      900      PT      WARNING: Cached cookie has expired or new PID is available
2010-03-07      10:39:15:614       912      900      PT      Initializing simple targeting cookie, clientId = 77a6a16e-0c70-47f1-a011-574ed9ce2845, target group = , DNS name = pc-vm-1.uhow.intern
2010-03-07      10:39:15:614       912      900      PT        Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      10:39:16:192       912      900      Report      Uploading 1 events using cached cookie, reporting URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2010-03-07      10:39:16:348       912      900      Report      Reporter successfully uploaded 1 events.
2010-03-07      10:41:33:746       912      6b8      AU      AU received policy change subscription event
2010-03-07      11:00:10:084       912      6b8      AU      Forced install timer expired for scheduled install
2010-03-07      11:00:10:084       912      6b8      AU      UpdateDownloadProperties: 0 download(s) are still in progress.
2010-03-07      11:00:10:084       912      6b8      AU      Setting AU scheduled install time to 2010-03-08 10:00:00
2010-03-07      12:36:39:880       912      6b8      AU      AU received policy change subscription event


Ich kann die Adresse (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). auch mit dem Webbrowser selbst nicht aufrufen. (Proxy für lokale Adressen umgehen ist aktiviert).
Der ISA protokolliert nur Verbindungsanforderungen auf Port 8351 aber keine(!) blockierten Daten.


Gebe ich allerdings NICHT den FQDN sondern nur den Servernamen S2 an, geht es, also mit:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Womöglich erkennt der ISA nicht, dass es mit dem FQDN auch intern ist.

Stelle ich die Clients per GPO auf diese WSUS-Adresse ein, meldet der SCE: "Der verwaltete Computer ist nicht zur Verwendung mit dem Essentials-Aktualisierungsserver konfiguriert"
Die Clients melden allerdings keine Fehler mehr im WindowsUpdate.log.
"Updates ohne Status" bleibt aber wie bisher.

Habt ihr eine Idee?

Sunny schrieb on 23.03.10 um 17:12:39:


Seltsamerweise bekommen die Clients ja die Verbindung, wenn ich nicht den FQDN verwende, also einfach nur https://s2/ anstatt (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..

Port 8350 ist ebenfalls frei, der gesamt Intern<>Lokaler Host Verkehr ist frei im ISA.

Was genau ist denn im IE bezüglich Intranet eingetragen? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

xray200 schrieb on 24.03.10 um 09:08:19:


Du könntest es trotzdem manuell bei ein oder zwei Testclients abschalten und dafür nur die anderen Haken setzen. Neu starten, gehts jetzt?

Sunny schrieb on 24.03.10 um 09:13:05:


Also es kann doch eigentlich nicht an den IE Einstellungen liegen, da der WinUpdate Dienst nur WinHTTP und die Proxysettings verwendet, oder?