Hallo,

Kurz zum Aufbau:
- 1 Win 2003 Server + WSUS3 Software
- 1 Win 2003 Server der die GPO verteilt
- 2 Win XP Clients zum Test (ohne Internetverbindung)

Problembeschreibung:
- nach verteilen der GPO auf den 2 Test Clients melden sie sich nicht   
   beim Wsus, da sie sich laut der log Datei noch zu Microsoft verbinden
   wollen.

Kurzer AUsschnitt der log Datei vom WSUS Client:


WARNING: DownloadFileInternal failed for (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). error 0x8024402c
WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80004004
WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80004004
WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80004004
WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80004004
WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80004004
WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80004004
FATAL: IsUpdateRequired failed with error 0x80004004
WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80004004
WARNING: SelfUpdate: Default Service: IsUpdateRequired failed, error = 0x80004004
* WARNING: Skipping scan, self-update check returned 0x80004004
* WARNING: Exit code = 0x80004004
**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]

Ich mein hierraus erkennen zu können, dass sich der Client mit Microsoft verbinden will?
Aber komischer weise, steht in der Regedit beim Client, dass er sich mit unserem Server (IP Adresse) verbinden soll.

Hatt einer eine Idee woran es liegen könnte?

Desweiterem, wenn ich diese Adresse manuell in die regedit eintrage passiert das selbe!

Erst wenn ich es manuell über gpedit.msc einstelle funktioniert alles problemlos!


mfg

Hey,

Ja die 2 PC's sind in der Domaine und die GPO ist auch angekommen.
ipconfig/all möcht ich jetzt nicht so frei posten, ich kann aber versichern das da alles richtig eingestellt ist.

Nun die Regedit einträge: (IP entspricht nicht der Orginal IP  )

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"ElevateNonAdmins"=dword:00000000
"WUServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"WUStatusServer"=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)."
"TargetGroupEnabled"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000008
"UseWUServer"=dword:00000001
"RescheduleWaitTimeEnabled"=dword:00000001
"RescheduleWaitTime"=dword:00000001
"NoAutoRebootWithLoggedOnUsers"=dword:00000001
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:0000000c
"AutoInstallMinorUpdates"=dword:00000001
"RebootRelaunchTimeoutEnabled"=dword:00000001
"RebootRelaunchTimeout"=dword:00000078

So wird es in der GPO verteilt und steht auch im Client PC.
Das ist das was mich nen wenig verwirrt. 

Ich Poste mal ein Teil der  *.bat Datei die wir über die GPO verteilen:

@echo off

net stop wuauserv
del /f %windir%\WindowsUpdate.log
del /f "%windir%\Windows Update.log"
rd /s /q %windir%\SoftwareDistribution
rem
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
rem
rem
regsvr32 /s %windir%\system32\msxml3.dll
rem
rem
regedit -s \\pfad\wo die\policies\steht\wsus.reg
rem
rem
"\\pfad\wo\der\agentsteht\WindowsUpdateAgent30-x86.exe" /wuforce /quiet /norestart
wuauclt /resetauthorization /detectnow
exit

Die *.bat Datei wendet er erfolgreich an mit dem oben schon geposteten Einträgen der regedit.

Doch trozdem erscheint immer in der log Datei, dass er sich mit Microsoft verbinden will anstatt mit unserem WSUS Server.

Hatt leider auch nicht geklappt.
Aber mir ist vorhin was aufgefallen.

Ich hatte den WSUS eben kurz in ein anderem Netz.
Hab dann den Befehl wuauclt /resetauthorization /detectnow eingegeben und in der log Datei des Clients stand auf einmal der richtige Pfad zum WSUS drin.
Als ich aber den WSUS wieder ins "richtige" Netz hing und ich wiederrum den Befehl wuauclt /resetauthorization /detectnow eingegeben hab, wollte sich der Client bei Microsoft melden.

Heißt das vieleicht das es irgendwo an Berechtigungen hängen kann?

Aber wie gesagt tipp ich alle werde in gpedit.msc ein gehts!

So langsam aber sicher verwirrt mich das alles ein wenig 

Eine kurze Frage zwischendurch. Ist auf dem XP-Client der GPO verteiler (ich vermute ein ADS) auch als primäre DNS-Server angegeben? Wenn nicht, bekommt er die GPO nicht oder nur teilweise.

Ich weis das ist eine blöde Frage, aber manchmal vergisst man so was kleines 

Hey,

sorry das ich nicht weiter melden konnte.

Heute hab ich die GPO nochmal drüberlaufen lassen über die Clients und wola es ging.
Keine Ahnung woran dies lag.
Ich werde nächste Woche weitere 2 Win XP Clients hinzufügen zu testen.

Falls es wieder zu Problemen kommt weiß ich ja wo man hilfe bekommt .

Danke nochmal für die Tipps!

Noch 2 kleinere Fragen hätt ich:

1. Wenn ich mein WSUS mit Microsoft Syn. läd er immer ein paar Updates nicht mit herunter.
Gestern waren es 10 Updates ... (für Vista und Outlook)
Könnten das Updates sein die Microsoft kurzfristig zurückgezogen hatt?

2. Kann der WSUS auch Updates von Clients wieder löschen?

mfg