Hallo.
Ich habe ein großes Problem mit unserem WSUS bzw. unserem ISA-Server. Der ISA-Server wird nicht vom WSUS erkannt und bekommt aus diesem Grund auch keine Updates. Ich habe mir nun mal die WindowsUpdate.log auf dem ISA-Server angeschaut und folgendes gefunden. So wie es aussieht bekommt der ISA keine Verbindung zu dem WSUS hergestellt.
Nun habe ich auch mal das WSUS Client Diagnostics Tool ausgeführt und habe folgendes Ergebnis bekommen:

Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is not running. PASS
        Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
                This version is WSUS 2.0

Checking AU Settings
        AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
                Option is from Policy settings

Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy
                IP:Port
                User IE ProxyByPass
                WSUS;<local>
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect not in use

Checking Connection to WSUS/SUS Server
                WUServer = http://WSUS:8530
                WUStatusServer = http://WSUS:8530
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80072efd

A connection with the server could not be established


Press Enter to Complete

Jetzt weiß ich allerdings nicht weiter und hoffe auf eure Hilfe.
Schon einmal vielen Dank.

Da habe ich mich wohl ein bisschen falsch ausgedrückt. Natürlich kann der ISA den Weg zum WSUS nicht finden.

Der ISA weiß über eine Gruppenrichtlinie bzw. über die entsprechenden Registry-Einträge mit welchem WSUS er Kontakt aufnehmen soll.

Ich habe im ISA-Server bereits eine Regel erstellt, die es erlaubt, dass der ISA mit dem Server Kontakt aufnehmen kann. Nur leider klappt das irgendwie alles nicht. 

Ich hoffe ihr könnt mir weiterhelfen.

Sunny schrieb on 29.09.10 um 11:08:36:

Die Frage hast Du so noch nicht beantwortet.
Fakt ist das Dein ISA Server keine Verbindung zum WSUS aufnimmt. Also muss das Problem ja irgendwo am ISA-Server liegen.

"Damit ISA Server 2004 Updates und Informationen vom WSUS-Server beziehen kann, ist natürlich eine Firewallrichtlinie notwendig, die dem Lokalen Host den Zugriff über HTTP (bzw. je nach Konfiguration HTTPS) zum internen WSUS-Server erlaubt. Standardmäßig läuft WSUS auf Port 80 (bzw. 443). Sofern ein anderer Port verwendet wird (weil vielleicht schon ein Webserver auf dem WSUS-Server läuft), muss der Port angepasst werden."
Hier kannst Du auch mal nachsehen, vll. ist ein brauchbarer Tipp dabei:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Also mir würden Deine Regeln nichts sagen, das ich mich mit ISA nicht auskenne, aber wenn Du hier schon einen Anhang postest, dann bitte auch so, das ihn alle lesen und öffnen können. Sehr weit verbreitet ist z.B. PDF aber nicht Word 2007/2010.

Was sagt denn Dein ISA - Server, der muss doch Protokolldateien haben wo steht, warum und welcher Verkehr geblockt wird. Darauf hat Sunny Dich auch schon hingewiesen.

UMeadow schrieb on 30.09.10 um 10:29:43:


Dazu müsste man wissen wo man die findet. Und dann muß man sie auch lesen und umsetzen können. Beides ist IMHO hier nicht gegeben.

Es wäre natürlich schön wenn du die Lösung auch hier posten würdest. Hilft bestimmt wenn andere über eine Suchmaschine hier landen. Danke.