Hallo,

ich habe eine etwas komplexere Frage, aber hoffe das trotzdem jemand eine Idee hat...

Folgendes Szenario:

3 Standorte, 1 WSUS Upstremserver, 2 Downstremserver
Die Rechner werden per GPO konfiguriert, sicher jeweils bei ihrem zuständigen Server zu melden und sich
in der entsprechenden Standortgruppe einzuordnen... Das hat bisher auch immer ohne Probleme funktioniert.

Nun musste ich aufgrund von Problem auf dem einen Downstreamserver den WSUS Port ändern.
Die GPO wurde angepasst, die Clients melden sich wieder und auf diesem Downstreamserver
sehe ich die Clients auch in der Standortgruppe.

Auf den beiden anderen Servern ist die Gruppe allerdings leer... Es scheint so als würde der Downstreamserver nicht mehr korrekt an den Upstreamserver reporten...

Alle Einstellungen werden augenscheinlich korrekt repliziert. Auch eine manuelle Replikation gibt keine Fehlermeldungen.

Kann mir jemand bei diesem Problem helfen?

Der Gruppenname ist gleich geblieben... ich habe die Gruppe lediglich "leer geräumt" bevor ich die Portumstellung
in der GPO vorgenommen habe...

Auf meinem Admin-PC in dessen MMC ich alle 3 Server drin habe, sehe ich die Gruppe auf allen 3 Servern.. Nur ist sie
eben auf 2 Servern leer...

Kann dies etwas mit der Portänderung zu tun haben? Ich habe auf dem Upstreamserver (Master) keinerlei Einstellungen gefunden, welche sich auf die Downstreamserver (IP/Port) beziehen...

Sunny schrieb on 18.10.10 um 15:56:15:


Weil in der Gruppe PCs waren die dort nicht mehr sein sollten (ehm. Domainmitglieder etc)... Diese PCs haben noch alte Einstellungen in der Registrierung gehabt, aus diesem Grund wurde der Port geändert, damit nur noch PCs die in der Domain sind und die GPO verarbeiten sich beim Server melden... Die anfragen der alten PCs landen im leeren..


Sunny schrieb on 18.10.10 um 15:56:15:

Dort sind genau die Punkte wie in den Screenshot zu sehen markiert....

Sunny schrieb on 18.10.10 um 15:56:15:

Ja aber in der Gruppe auf dem Downstreamserver sind sie wieder drin, aber ich sehe sie halt nicht auf dem Upstreamserver...
Die Clients welche sich beim 2 Downstreamserver melden, sehe ich ja auch auf dem Upstreamserver...

Sunny schrieb on 18.10.10 um 15:56:15:

Dies ist aber nicht wirklich eine Option, da die Clients sich dann ja die Updates vom Master holen würden und dieser steht an einem komplett anderen Standort (VPN Belastung)

Leider hilft der Serverbereinigungsassistent hier nicht... Weil die alten Clients immernoch in der Registrierung
den Server, Port und Gruppe stehen haben und sich halt immer wieder dort melden... daher die Idee den Port zu ändern....

Sorry, hatte die Frage immer vergessen zu beantworten... nein die Rechner sind nicht in der "nicht zugewiesen" Gruppe... Dann ist es wohl ehr die SUS ID... kann ich die Rechner irgendwie komplett aus der Datenbank löschen...

Dann würde es also auch helfen, wenn ich den Gruppennamen in der GPO ändere und auf dem Master die neue Gruppe anlegen...

Noch eine Info neben bei... Es gibt am Standort des Server mit geänderten Port noch eine Gruppe "Standort_keine Updates" in dieser Gruppe sind auch mehr Rechner, als ich in der selben Gruppe auf dem Masterserver... Auch ist der
letzte Bericht der Rechner auf dem Masterserver wesentlich älter, als in der Gruppe des Downstreamservers

So langsam bin ich ratlos.... Ich habe jetzt einen neue Gruppe auf dem Upstreamserver angelegt, diese wurde auch korrekt auf die Downstreamserver repliziert. Nach anpassen der GPO sind auf dem Downstreamserver auch Rechner zu sehen aber wieder nicht auf dem Upstreamserver...

Auch das löschen der SUSClientID auf dem Client sowie das löschen diese Clients auf dem Downstreamserver mit anschließender Neuregistrierung kann das Problem nicht beheben.


An der SUSDB kann ich mich auf dem Upstreamserver aus mir nicht erklärlichem Grund im Moment noch nicht anmelden...

Quote:

Wo kann ich dies kontrollieren?

Hey Winfried,

erstmal vielen Dank das du dich in diese Problem so reinhängst....

Quote:

Nein habe ich nicht, weil es in meinen Augen keinen Sinn macht... Denn nachdem die Rechner dann wieder auf dem Upstreamserver zu sehen sind, würde ich ja die GPO wieder auf den Downstreamserver umstellen... Dann sehe
ich die Rechner zwar auf dem Upstream, aber nicht Ihren aktuellen Status.. Siehe das Problem mit der "keine_Updates"-Gruppe... Dort sehe ich ja auch Rechner, aber der Status ist veraltet, auf dem Downstreamserver ist er aber aktuell....

Quote:


Nein Sie tauchen nicht in der Gruppe auf....
Die Anzahl aller Computer auf dem Upstreamserver ist 625... Auf den beiden Downstreamserver ist sie kleiner, weil dort nicht die Rechner zu sehen sind, die sich per GPO beim Upstreamserver melden (Also am Standort des Upstreamservers stehen...) Müsste ich diese Rechner auf den Downstreamservern sehen?

Quote:

Ich habe: \\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query im Managementstudio als Servernamen eingetragen, leider ohne Erfolg....

Die Statusrollup Optionen sind auf allen Servern so konfiguriert wie in den Screenshots zu sehen....