Hallo Leute!
Ich bin leider noch nicht so Firm in sachen "Neuinstallation WSUS 3.0" und würde mich freuen, wenn sich hier jemand bereit erklären würde, vielleicht sogar mit Bildchen, eine Schritt für Schritt Anleitung zur Verfügung stellen würde, um diese prachtvolle Webaplikation von Microsoft installieren zu können.

Also installiert habe ich den WSUS 3.0 schon auf meinem SBS2003 SP2 aber bisher habe ich es noch nicht erfolgreich mit SSL und den ganzen Policyeinstellungen zum Laufen bekommen. Das mitgelieferte Handbuch finde ich nicht gerade selbsterklärend 

... also helft bitte den Nubs unter den Admins  

... oder gibt es vielleicht doch schon eine gute Anleitung, habe sie bloß noch nicht gefunden?

Bitte die entsprechenden Links hier posten:

Vielen Dank!

hendryk

Moin Sunny,

ja, danke für die vielen Links.
Ja klar habe ich die auch schon gefunden aber die sind eigentlich nicht mehr ganz aktuell oder?

Nun gut, vielleicht funktioniert das ganze auch mit dem WSUS 3.0 aber mir geht es z.b. um Details wie:

- SSL --> wie muss der Updatepfad in der Policy gesetzt werden?
        --> muss der eigentlich dann mit dem entsprechenden Port versehen
             werden: bsp: https://server2003:8531


Womit kann ich eigentlich die Konnectivität von einem Testclient testen?

Derzeitig werden mir keine Clients angezeigt.


In meinem Serverlog steht:

Ereignistyp:      Fehler
Ereignisquelle:      Windows Server Update Services
Ereigniskategorie:      Clients
Ereigniskennung:      13042
Datum:            31.05.2007
Zeit:            09:36:40
Benutzer:            Nicht zutreffend
Computer:      SERVER2003
Beschreibung:
Selbstupdate funktioniert nicht.



Ereignistyp:      Warnung
Ereignisquelle:      Windows Server Update Services
Ereigniskategorie:      Clients
Ereigniskennung:      13051
Datum:            31.05.2007
Zeit:            09:36:40
Benutzer:            Nicht zutreffend
Computer:      SERVER2003
Beschreibung:
Kein Clientcomputer hat jemals eine Verbindung mit dem Server hergestellt.



Wo hakt es deiner/eurer Meinung nach? 

Vielen Dank erst einmal für die vielen guten Tipps und die Geduld! 

Ja, also das mit dem Dienst habe ich jetzt in der Policy für das SP2 jetzt so eingestellt, dass die Gruppe "Dienste" den Dienst Automatische Updates mit vollen Rechten ausführt.

Also mein WSUS 3.0 läuft auf dem 8530 Port.
Dann steht unter EvenID.net, das ich ein virtuelles Verzeichnis names Selfupdate ceaten soll, dass habe ich auch getan und zum Verzeichnis: C:\Programme\Update Services\Selfupdate verwiesen.
Mich stört hier nur, dass ich den Port 80 verwenden soll. Ich würde den gerne weiterhin auf die Standartwebsite belassen.
Nun gut, hauptsache das funzt irgendwann mal.

rsop.msc habe ich auch durchgeführt.
Dort steht als Egbins die Gruppe "computer" drinn und der normale Pfad wie in den Onlinebeschreibungen http://Server2003 ohne Portzuweisung. Du schlägst also http://Server2003:8531 vor ja?

Wie kann ich denn das Update manuell anstoßen, um zu schauen, ob was passiert?

Im Logfile steht:

Ereignistyp:      Fehler
Ereignisquelle:      Windows Update Agent
Ereigniskategorie:      Softwaresynchronisation
Ereigniskennung:      16
Datum:            31.05.2007
Zeit:            08:26:16
Benutzer:            Nicht zutreffend
Computer:      PC111
Beschreibung:
Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen.


Das weist also darauf hin, dass der der Updatedienst nicht Connecten kann. Diesen habe ich jetzt aber mit dem Benutzer "Dienst" eingebunden. der rsop.msc zeigt mir das jetzt auch an.

Wie kann ich denn das WindowsUpdate.log überhaupt leeren?

THX

motIvo

Also den Updatedienst konnte ich ganz normal neustarten.

Dann noch mal zu dieser Selfupdate seite ich zetiere hier mal kurz EvwntD.net

Quote:


Der Kollege möchtet doch dort den Port 80 für dieses Selfupdate Verzeichnis. Also wie ist das nun richtig? 



Netstat gibt mir leider nicht einen Port 8530 aus, mein Server sollte doch unter der 10.0.0.50:8530 melden oder?


Proto  Lokale Adresse         Remoteadresse          Status
TCP    0.0.0.0:80             0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:135            0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:443            0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:445            0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:990            0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:1137           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:2869           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:3389           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:4077           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:5800           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:5900           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:6002           0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:10110          0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:46321          0.0.0.0:0              ABHÖREN
TCP    0.0.0.0:50300          0.0.0.0:0              ABHÖREN
TCP    10.0.0.112:139         0.0.0.0:0              ABHÖREN
TCP    10.0.0.112:1041        10.0.0.50:4077         HERGESTELLT
TCP    10.0.0.112:1074        10.0.0.50:445          HERGESTELLT
TCP    10.0.0.112:1116        209.85.137.125:5222    HERGESTELLT
TCP    10.0.0.112:1140        64.12.24.197:5190      HERGESTELLT
TCP    10.0.0.112:1141        207.46.108.21:1863     HERGESTELLT
TCP    10.0.0.112:1263        10.0.0.50:3389         HERGESTELLT
TCP    10.0.0.112:1897        62.245.209.74:39382    HERGESTELLT
TCP    10.0.0.112:4540        10.0.0.201:80          WARTEND
TCP    10.0.0.112:4555        10.0.0.50:1284         HERGESTELLT
TCP    10.0.0.112:4835        209.85.135.164:80      HERGESTELLT
TCP    10.0.0.112:4845        72.14.221.93:80        HERGESTELLT
TCP    10.0.0.112:4847        63.240.249.39:80       HERGESTELLT
TCP    10.0.0.112:4848        12.120.1.254:80        HERGESTELLT
TCP    10.0.0.112:4851        10.0.0.50:445          WARTEND
TCP    127.0.0.1:1040         127.0.0.1:4078         HERGESTELLT
TCP    127.0.0.1:1199         127.0.0.1:1200         HERGESTELLT
TCP    127.0.0.1:1200         127.0.0.1:1199         HERGESTELLT
TCP    127.0.0.1:1204         127.0.0.1:1205         HERGESTELLT
TCP    127.0.0.1:1205         127.0.0.1:1204         HERGESTELLT
TCP    127.0.0.1:4078         127.0.0.1:1040         HERGESTELLT
TCP    127.0.0.1:4849         127.0.0.1:10110        WARTEND
TCP    127.0.0.1:5679         0.0.0.0:0              ABHÖREN
TCP    127.0.0.1:7438         0.0.0.0:0              ABHÖREN


Hast Du noch ein paar gute Ideen Sunny?

wuauclt /detectnow habe ich ca- 20-30 mal hineinander ausgeführt. Im Evntlog taucht aber auch nix auf, dass auf Verbindungschwierigkeiten hinweist.

Im WSUS zeigt er auch noch nicht meinen Client an 

Danke

motIvo

SUNNY - DU bist der WSUS HELD!!!   

Endlich klappt es!
Durch deinen Regkeyhinweis ist mir auch noch mal aufgefallen, dass immer noch der Port 8531 eingetragen war. Nun ziehen sich alle meine Clients fleißig die Updates und tauchen auch schön brav im WSUS Updateservice auf - geil!

NETSTAT:
TCP    pc111:1441             server2003.ernstgrimm.int:8530  HERGESTELLT


Eine letzte abschließende Frage habe ich noch an den Meister:

Wie kann ich in den Updateprozess meinen Server einbeziehen?
Muss ich dafür einfach nur die Policy der Domaincontroller anpassen, wie für meine Clients?

Viele Grüße und super vielen Dank für deine klasse Tipps!


Hendryk

Bei mir läuft nur ein Server. Ein SBS2003, daher ist das mit der OU sicherlich nicht so notwendig. Das mit dem manuellen Installieren werde ich beherzigen.


Ja, also die Updates werden jetzt fleißig von den Clients gezogen - allerdings noch nicht ganz problemlos.
Was hat das zu bedeuten denn das bitte:


Ereignistyp:      Fehler
Ereignisquelle:      Windows Server Update Services
Ereigniskategorie:      Clients
Ereigniskennung:      13002
Datum:            01.06.2007
Zeit:            13:31:51
Benutzer:            Nicht zutreffend
Computer:             SERVER2003
Beschreibung:
Clientcomputer installieren Updates mit einer Fehlerrate von mehr als 25 Prozent. Dies entspricht nicht dem normalen Ablauf.

Hallo!
Bei uns hat sich leider das gleiche Problem ergeben.
Vorher hatten wir im Statusbericht des Servers immer die Meldung "Selbstupdate funktioniert nicht"
Das haben wir beseitigt. Allerdings zu dem Preis, dass jetzt die Clients gar keine Updates mehr ziehen und die Meldung 13002 vom Server kommt.  eher ein schlechter Tausch

In der Ereignisanzeige von einem Client kommt dann:

Ereignistyp:      Fehler
Ereignisquelle:      Windows Update Agent
Ereigniskategorie:      Softwaresynchronisation
Ereigniskennung:      16
Datum:            25.05.2009
Zeit:            13:21:16
Benutzer:            Nicht zutreffend
Computer:      SCHUETT-PC107
Beschreibung:
Verbindung nicht möglich: Es konnte keine Verbindung mit dem Dienst "Automatische Updates" hergestellt werden, daher können Updates nicht nach dem angegebenen Zeitplan heruntergeladen und installiert werden. Es wird weiterhin versucht, eine Verbindung herzustellen.

Jetzt hätte ich gern, dass auch  die Clients wieder Updates ziehen, und keine Fehlermeldungen mehr kommen zur abwechslung...
Weiß hier jemand Rat?