Hallo werte WSUS-Gemeinde!

Mein erster Beitrag ist gleich ein Hilferuf. Ich hoffe aber, dass ich in Zukunft auch mit Tipps dienen kann (wenn WSUS 3.0 wieder funktioniert).  

Kurz Beschreibung Ausgangslage:

System: Win 2003 R2 mit SP2 / SQL 2005
# Vorher: WSUS 2.0 funktioniert tadellos
# Dann: Update auf WSUS 3.0
# Danach: WSUS 3.0 funktioniert tadellos
# Wochen später: Installation von spez. Software (Quadriga IT)
# Danach: Update Services funktionieren als Dienst / Webservices von WSUS jedoch nicht mehr:

Quote:


Damit ist mir eine Administration von WSUS unmöglich geworden. Die wahrscheinliche Ursache des Dilemmas (Quadriga IT) hab ich natürlich schleunigst de-installiert. Das Log zeigte mir Eingriffe bzw. Einträge u.a. in .NET 2.0 und in IIS 6. Die habe ich zum Teil manuell entfernt.

Inzwischen habe ich diverse Male und in unterschiedlichen Reihenfolgen IIS, .NET und WSUS installiert / de-installiert ohne eine Änderung zum Positiven. Die Datenbank und die Konfigurationsdateien von WSUS hab ich jeweils behalten, so dass auch nach Neu-Install von WSUS der Dienst an sich wieder funktioniert (allerdings klappt die Synchro jetzt nicht mehr -wie auch kann ja kein Konto für den Proxy eingeben da ja der Aufruf mittels MMC nicht funzt). Dass der Update-Dienst nocht klappt, merk ich daran, dass schon kurz nach Neu-Install von .NET 2.0 die Sicherheitspatche dafür über den Update-Agent ausgerollt werden.

Ein Wechsel des Ports mittels wsusutil zwischen 80 und 8530 brachte ebenfalls nichts.

Ergänzend wollte ich noch anführen, dass ASP.NET 2.0.50727.0 mir alle 30 sek einen Eintrag ID 1310 über einen Kompilierungsfehler in C:\Programme\Update Services\WebServices\SimpleAuthWebService als Warnung ins Ereignisprotokoll schreibt.

Ich vermute die Ursache im IIS, bin bisher aber in meiner Suche nach Abhilfe erfolglos geblieben. Hoffe jetzt auf Ideen aus der WSUS-Community!

Vielen Dank für die Zeit, die ihr (hoffentlich!) meinem Problem widmet!

Andrew McPOM

Hallo Sunny,

danke für die schnelle Antwort. In meiner Konfig des IIS gab es einen Unterschied: ASP.NET v1.1.4322 war zugelassen. Hab ich jetzt auch mal verweigert und außerdem in den Eigenschaften der Standardwebsite die ASP.NET-Version von 1.1... auf 2.0... umgestellt.

IIS und Update-Service neu gestartet >> Fehlermeldungen bleiben identisch 

WWW-Publishingdienst läuft (Starttyp automat.)
Server lässt sich problemlos komplett neu starten / booten.

Das sind m.E. keine Dienste im eigentlichen Sinne, sondern "Anwendungen", die unter IIS laufen. Die einzelnen "Webdienste" von WSUS lassen sich nicht extra starten, sondern nur über den Restart des IIS insgesamt.

Ich werd jetzt noch mal alles re-installieren:

Reihenfolge De-Installation:
1) WSUS 3.0
2) .NET Framework 3.0
3) .NET Framework 2.0
4) IIS

Reihenfolge Neu-Installation:
1) IIS
2) WSUS 3.0

Sunny schrieb on 30.07.07 um 15:26:51:


Sagt mir nix. Meinst du Installation von WSUS mit Commando-Zeile und Schalter "-i"? Was meinst du?

Ist notwendig, mußt Du manuell vorher installieren. Die SPs nicht vergessen dazu, nein 3.0 ist eine Erweiterung für VISTA.

Hast Du -i ausprobiert?

EDIT: Hier wirds beschrieben: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

NEIN! -i kannst Du gleich probieren, evtl. gehts dann schon wieder!

Es betrifft also nur noch den simpleauthwebservice? Wenn ja, kommt hier ein Fehler:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Schau dir diesen Artikel an und kontrolliere die Rechte für das Verzeichnis: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Guten Morgen ihr Problemknacker.

probiers mal folgendermaßen:

Deinstallation:
1. WSUS 3.0
2. .NET Framework (alle auf dem Server befindlichen Versionen9)
3. IIS

Installationen:
1. IIS 6.0
2. .NET Framework 2.0 !!!!
3. Danach hol dir alle verfügbaren Windows Updates für den Server über die Microsoft Update Seite
4. WSUS 3.0


Sag bescheid ob es funktioniert!


Schönen Gruß

@ KeySonic

Das hab ich gemacht. System ist auf dem neuesten Stand und Reihenfolge der Neu-Installation wie von dir beschrieben abgearbeitet: Ohne Erfolg.

@ Sunny

Okay, probier ich mal, obwohl keine Änderungen an GPO's in letzter Zeit durchgeführt wurden.

@ ...

Aus anderen Quellen folgende Änderungen an Rechten durchgeführt (sollte der Vollständigkeit halber genannt werden)

1) Dem NETWORK SERVICE Vollzugriff auf %ProgramFiles%\Update Services\WebServices gegeben (vorher nur Leserechte)

2) Dem  IUSR_MACHINE Vollzugriff auf \WSUS\WSUScontent gegeben (vorher gar keine Rechte)

Änderungen zeigten noch keinen unmittelbaren Erfolg.  

In der Sicherheit-Ereignisanzeige findet sich übrigens interessanterweise immer mal folgende Fehlerüberw.-Meldung:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Diese korrespondiert zeitlich allerdings nicht mit meinen Restart-Versuchen von IIS und UpdateService ...

Es muss einfach irgendwie mit den Rechten zusammenhängen ...
*grübel*  

Quote:


Nein, die Gruppe ist Mitglied in anderen Gruppen, z.B. lokale Admins, in der sind die Domain Admins Mitglied.

Sorry, versteh ich nicht. Ich kann die (leere) lokale Gruppe der WSUS-Administratoren doch nicht zum Mitglied der lokalen Administratorgruppe machen?

Networkservice hat genau Leserechte auf %ProgramFiles%\Update Services\. Vollzugriff nur auf Unterordner \WebServices

Neustart ohne GPO's brache keine Änderung bzgl. WSUS.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). ist auch immer meine erste Anlaufstelle. Hat in diesem Fall aber noch nix gebracht.

Muss im IIS irgendwetwas besonderes eingestellt sein?

In der WSUS-Verwaltung im IIS seh ich in den Eigenschaften eines der WebServices folgendes:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Unter BITS-Servererweit. ist nix eingestellt. Verzeichnissicherheit hat anonymen Zugriff für den IUSR_MACHINE aktiviert.

Sieht es bei Euch genauso aus?

Das gibt`s doch gar nicht! WSUS funktioniert wieder!! Sunny, du bist der Größte!!!

Ich hab dem NETWORKSERVICE Leserechte auf die Root (Lw C) gegeben. Danach Neustart. Mysteriöserweise war danach der Administrator meiner Domäne aus der Gruppe der lokalen Admins verschwunden ??? Na egal, über den lokalen Admin-Account wieder zur Gruppe hinzugefügt und nach Neustart ... funktioniert wieder alles? Na zumindest der WSUS 3.0 spielt wieder mit. Die anderen Applikationen muss ich noch testen.

Sunny, hat bei dir der NETWORKSERVICE per default Rechte auf die Root oder hast du die manuell gesetzt? Wie kann so ein Recht verschwinden? Mal schauen, ob ich den Fehler rekonstruieren kann, wenn ich das Recht wieder wegnehme. Das mache ich aber erst ein paar Tage später. Bis dahin freu ich mich erstmal ein bissel.

Ich werd dann an dieser Stelle weiter berichten.

Man liest sich im Forum. Ciao und nochmals DAAANNNKKKEE!

Hallo noch einmal!

Ich konnte den Fehler (leider?) nicht reproduzieren. Dem NETWORK-SERVICE hab ich die Rechte auf die Root wieder weggenommen und WSUS funktioniert weiterhin bzw. wieder tadellos (auch nach diversen Re-Boots).

Einerseits ist es ja gut so, andererseits bleibt aber ein ungutes Gefühl, weil ich nun nicht erfahren habe, was die Fehlfunktion nun wirklich verursacht hat.

Klar scheint immerhin zu sein, dass es mit der Rechtevergabe für den NETWORK-SERVICE zusammenhängt, wie es Sunny schon festgestellt hat. Bissel dürftig für einen vernünftigen Workaround, aber dafür wenigstens ne konkrete Richtung, in die man bei Ausfall der WSUS-Webservices forschen kann.

Ja. Es funktioniert alles, als wäre nie etwas gewesen. So ein scheinheiliges Stück Software .

Wollte mir wahrscheinlich nur mal zeigen, wer am längeren Hebel sitzt ...