Neben meinen restlichen WSUS 3.0 Problemen, habe ich u. a. auch das Problem, dass ich z. B. den "Windows XP SP2" nicht genehmigen kann, da folgende Meldung erscheint:

"Dieses Update kann nicht zur Installation genehmigt werden, da der zugehörige Microsoft-Softwarelizenzvertrag noch heruntergeladen wird."

Was zum Geier macht der WSUS 3.0 da?! Wieso dauert das alles so extrem lange? Ich bin echt am Überlegen, ob ich nicht weiterhin beim WSUS 2.0 bleibe.

Im Ereignisprotokoll habe ich dazu einmal folgendes:


Quelle: Windows Server Updates Services
Kategorie: Synchronisierung
Ereigniskennung: 364

Inhaltdateisynchronisierung ist fehlgeschlagen. Ursache: Der Client verfügt nicht über ausreichend Zugriffsrechte auf das angeforderte Serverobjekt.
Quelldatei: /msdownload/update/v5/eula/xpsp2eula_nld.txt Zieldatei: E:\Programme\WSUS\WsusContent\E9\07248C1FF7D0DED8444F29E05C4B99068D79C1E9.txt.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..

sowie

Quelle: Windows Server Updates Services
Kategorie: Core
Ereigniskennung: 10022

Der letzte Versuch zur Synchronisierung des Katalogs ist fehlgeschlagen.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..

Zum ersten Punkt habe ich in einem Microsoft Artikel was gefunden, dass die Gruppen "Authentifizierte Benutzer", "ASPNET" und "IIS_WPG" auf das Laufwerk vom WSUS mindestens Leserechte benötigen, aber auch das scheint nichts weiter zu bewirken.

Meine NTFS-Berechtigungen sehen hierzu wie folgt aus:

"D:\Programme\WSUS"...

Administratoren (RWXDPO)
Domänen-Admins (RWXDPO)
NETZWERKDIENST (RWXDPO)
SYSTEM (RWXDPO)


"D:\Programme\WSUS\UpdateServicesDbFiles"...

Administratoren (RWXDPO)
NETZWERKDIENST (RWXDPO)
SYSTEM (RWXDPO)


"D:\Programme\WSUS\UpdateServicesPackages" und
"D:\Programme\WSUS\WsusContent"...

Administratoren (RWXDPO)
Benutzer (RX)
NETZWERKDIENST (RWXDPO)
SYSTEM (RWXDPO)
WSUS-Administratoren (RWXDPO)


Freigabe-Berechtigungen für
"UpdateServicesPackages" und
"WsusContent"...

Administratoren (RWXDPO)
Jeder (RX)
NETZWERKDIENST (RWXDPO)
WSUS-Administratoren (RWXDPO)


Selbst wenn ich die aus dem Microsoft Artikel angegebenen Gruppen hinzufügen, meinetwegen auch mit Vollzugriff, tut sich hier nichts. Also ich weiss nicht weiter.

Ich muss dich leider enttäuschen... auch mit den neu eingespielten Zertifikatupdate (Registryeinträge sind vorhanden), tut sich hier nichts. Ich habe das Gefühl, dass das Problem mit dem EULA auch nur bei den größeren Service Packs auftaucht.

Hallo,

habe dasselbe Problem wie flipshot.
WSUS 3.0 läuft grundsätzlich ohne Probleme. Aber: Bei Updates die einen Microsoft-Softwarelizenzvertrag benötigen ("Microsoft-Softwarelizenzvertrag: Der Microsoft-Softwarelizenzvertrag für dieses Update wurde nicht heruntergeladen." kommt beim Genehmigen folgende Fehlermeldung: "Der Microsoft-Softwarelizenzvertrag für dieses Update kann nicht angezeigt werden. Das Update wird nicht genehmigt."
Das betrifft die meisten Office-Updates und das monatliche Update "Windows-Tool zum Entfernen bösartiger Software - [Monat] [Jahr] (KB890830)".

Beim Googeln usw. habe ich nichts brauchbares gefunden.

Hat wer einen Tipp?

Danke!

Sorry, diese Info hätte ich gleich dazu schreiben sollen: Stammzertifikatupdate (KB931125) ist installiert. Versionsnummer in der Registry lautet "richtigerweise" 12,0,2195,0.
Fehlermeldung im Ereignisprotokoll gibts im Gegensatz zu flipshot´s Berechtigungsprobleme keine (!). Ausser eine, aber die hat meiner Meinung nach nichts mit diesem Problem zu tun:
Quelle: Windows Server Updates Services
Kategorie: Clients
Ereigniskennung: 13001
"Clientcomputer installieren Updates mit einer Fehlerrate von mehr als 10 Prozent. Dies sollte überwacht werden"

Server ist übrigens auch neu gestartet.
Sonst gibt es ja keine Probs; WSUS synchronisiert regelmässig, schickt die Updates OHNE Lizenzvertrag an die Clients raus, schickt mir E-Mails wenn neue Updates verfügbar sind usw.  NUR die Updates, für die ein Microsoft-Softwarelizenzvertrag herunter geladen werden muss, werden nicht an die Clients geschickt.
Ich stell mal einige Fragen in den Raum, vielleicht "klickt" es bei jemanden:
Lizenzvertrag-Updates: Sind das nicht die, wo bei Updates über Windowsupdate (das heisst Updates von Standalone-Clients ohne WSUS) der EULA zugestimmt werden muss?
Der Hinweis bei diesen Updates besagt ausserdem, dass der Microsoft-Softwarelizenzvertrag noch nicht heruntergeladen wurde. Wird denn dieser Lizenzvertrag nicht automatisch mit dem Update mitgeschickt?
Kann irgendeine Funktion das "Lizenzvertrag mitschicken" sperren? Vielleicht meine Linux-Firewall  (?)

Fragen über Fragen auf die ich keine Antwort weiss....

Hallo,

Zuerst mal Danke für für dein Bemühen. Hat beides nicht funktioniert. Der 2. Lösungsvorschlag konnte bei mir gar nicht greifen, da ich eingestellt habe dass WSUS die Dateien erst NACH Genehmigung herunterladen soll. ERGO: wenn keine Datei da, dann kann sie auch nicht korrupt sein.
Die NTFS-Berechtigung des Netzwerkdienstes auf dem ROOT habe ich wieder entfernt.

ABER: ich habe den Fehler trotzdem gefunden!! Wir haben in unserem Netzwerk einen Proxy herumstehen, und diesen habe ich jetzt in den WSUS-Optionen eingetragen. Wie es scheint ist dieser Proxy für den "normalen" Windows-Update-Download nicht notwendig zu sein (holt er sich wahrscheinlich vom Gateway), aber sehr wohl für das Herunterladen des MS-Lizenzvertrages !!

Das würde mich auch interessieren und könnte evtl. auch mein Problem lösen. Ich verwende nämlich auch nicht unseren Proxy, sondern gehe um die Firewall drum herum.

Fragt mich aber nicht wie das konfiguriert ist... das ist nicht mein Bereich.

Das hab ich natürlich auch schon versucht. Es funktioniert in der Tat nicht. Die Firewall Regeln wurden auch explizit so geschalten, dass der WSUS nicht durch die Firewall, sondern außen rum geht, da sonst generell größere Downloads hängen bleiben. Aber selbst als der WSUS noch durch die Firewall ging, konnte er ebenfalls die Lizenzen nicht herunterladen.