wuauclt /detectnow
wuauclt /reportnow
Wenn das nichts hilft, dann schau in der %windir%\WindowsUpdate.log nach Fehlern.


Bis alles rund läuft, kannst Du ja den Zeitraum zum suchen nach Updates von default 22 Stunden auf 1 oder 2 Stunden herunter drehen.

Ist das Dein aktueller WSUS? Server URL = http://net43dc1:8080
Wenn nein, gpupdate /force auf dem Client.

BTW: Hast Du den WSUS auf Port 8080 instaliert?

Was macht das Excel Problem?

smigi schrieb on 17.10.08 um 13:31:54:


Auf Port 8080?

smigi schrieb on 17.10.08 um 13:31:54:

smigi schrieb on 17.10.08 um 15:01:32:


Dann mach doch endlich ein gpupdate /force auf dem Client. Oder schau mit RSOP.MSC nach, welche Einstellungen ankommen.

Alternativ den Teil der Registry löschen und gpupdate /force ausführen, Neustart, dann sollte die GPO gezogen werden.

smigi schrieb on 17.10.08 um 15:01:32:


Weshalb ich denn? Das ist Dein Netz und Dein AD. Du mußt schon wissen woher was kommt.

Selbst suchen ist nicht so Deine Stärke, schade, das Problem hättest Du in 2 Minuten selbst beheben können. Lies mal in den letzten 10 Zeilen der Logdatei: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

BTW: Und noch weitere Fehler: WARNING: SelfUpdate: Default Service: IsUpdateRequired failed: 0x80244019
Es gibt immer noch Berechtigungsprobleme mit dem SelfUpdate Verzeichnis auf deinem WSUS.

Stop mal alle 3 Dienste die am Windows Update beteiligt sind:
- Automatische Updates
- Intelligenter Hintergrundübertragungsdienst
- Kryptografiedienste

außerdem könnt das Beenden vom Dienst Windows-Verwaltungsinstrumentation helfen

GrEeTz
Duedel

Danke duedel!

hat super gefunkt.

kann ich das auch automatisieren, um auf anderen rechnern aufzurufnen???

Danke Sunny!

Script ist toll.

Läuft schon auf einem Client nach dem anderen.
Mal sehen ob sich die nachher mit %-Angabe melden.

Natürlich.
Ich habe es jetzt händisch angestossen.
Spätestens ab morgen sollten sich die Clients beim WSUS melden.

smigi schrieb on 21.10.08 um 16:09:00:


Ich hab auch was in die Kategorie "übrigens" passt: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Muß das eigentlich sein? Hier und dort Leute beschäftigen? Junge, mach mal eine Schulung, das sind alles Grundlagen eines Admins.

smigi schrieb on 21.10.08 um 16:09:00:


Oder so ähnlich kenn ich nicht. Kannst Du nicht mal eine Fehlermeldung genau abtippen? Und wie sollen wir wissen, wie genau Dein Script jetzt aussieht? Und mit was Du es ausführst? Nein, wir können das alles nicht wissen, wir sitzen NICHT bei dir vor dem Rechner und sehen das alles.

Danke Sunny!
Sorry für die halben Infos.
Das Script sieht fast so aus wie das von Dir.
Ich lasse nur noch ein Dir. mehr löschen.

Aufgerufen wird es mit PSEXEC ( (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).)

Die Fehlermeldung war, dass das Program das Verzeichnis nicht finden kann. Was mich etwas wundert. Aber dem werde ich erst morgen nachgehen, wenn die Rechner wieder online sind.
Schönen Abend und vielen Dank!

Guten Morgen!

Habe das "repository" Verzeichnis gelöscht, aber der Status der Clients ist noch immer auf 0% Installiert.

Ja, alles.
Das script sieht so aus:

net stop wuauserv
net stop BITS
net stop cryptsvc
net stop wmi
rd /s /q %systemroot%\system32\wbem\repository
net start cryptsvc
net start bits
net start wmi
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /resetauthorization /detectnow
wuauclt /detectnow

die Log Datei würde meiner Meinung nach zeigen, dass eine Meldung abgeschickt wurde.
Die Log hänge ich dazu.

Danke Sunny.
batch steht schon und wartet auf die ersten Rechner die in der Früh starten werden.
WMI Problem stimmt. Ich habe den WMI-Dienst abgeschaltet um das repository zu löschen. Dann wergessen wieder einzuschalten.
Nachdem ich das Log gesehen habe, habe ich es sofrt aufgedreht.
Der Rechner läuft seit dem ständig, zeigt aber noch immer 0% an.

Tja, ich dachte, der PC kann vielleicht eine Datei nicht finden. Von mir aus soll er auch 5 nicht finden können. Soll aber den Status zum WSUS melden. Das tun die dummen Dinger aber noch immer nicht.
Viele der PCs sind seit 6:00 ON. Beim anmelden wurde das Script mit Dienste Stop/Start ausgeführt. Repository ist leer.
Trotzdem keine Statusmeldung.
Anbei die Log. Da gibt es wieder Fehlermeldungen, allerdings für mich noch nicht ganz klar, was da getan werden soll.

Jetzt habe ich das Client Diagnostic Tool bemüht.
Zeigt eigentlich alles als passend an.
BITS läuft nicht. wird jezt per GPO geändert.
Bis auf die letzte Meldung sollte alles passen.

smigi schrieb on 23.10.08 um 11:47:14:


Nichts ist passend. Die eingestellte Option 2 ist die schlechteste aller Optionen. Für Server verwende die 3, für Clients die 4. Ich dachte, Du hast meine Beispiel GPO übernommen, oder etwa nicht?

smigi schrieb on 23.10.08 um 11:47:14:


Du kannst die letzte Meldung doch einfach nicht beachten, dann wird sich nie was ändern. Genau wie Du bisher nicht auf Fragen reagierst, ignorier doch einfach Fehlermeldungen. 

Das ist die gleiche Fehlermeldung wie in der WindowsUpdate.log. Solange die kommt, werden Deine Clients nicht berichten, da kannst Du mit Fuß stampfen, aus dem Fenster springen, oder was auch immer machen, es wird nicht funktionieren!

@smigi: Hast du die Einstellungen im ISS kontrolliert?

OK, probier das hier:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Bei welchem Link bekommst Du einen Download angeboten und kannst auch downloaden?

Was meinst Du mit Firmenseite? Companyweb? Ist das ein SBS?

Mir wird das ganze zu blöd hier, ich kann dir anbieten eine RDP Session zu machen, alternativ geht das auch mit dem Teamviewer. Allerdings erst heute abend ab 18.00 Uhr oder morgen abend. Wenn Du das nicht willst, dann ist für mich jetzt hier und jetzt Schluß.

@Sunny:
Danke für die Links, bin auch schon dahinter.

Noch eine dumme Frage.
Sorry
Wie richte ich das Virtuelle Verzeichnis ein???
Wenn ich Rechtsklick auf WsusPool mache dann gib es die Option gar nicht

cr1zz schrieb on 23.10.08 um 14:50:39:


Sind nicht so schlimm wie es aussieht. Die Artikel mit den Einstellungen hab ich in diesem Thread bestimmt auch schon gepostet. Wenn nicht, dann nochmal: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Und bei einer Neuinstallation kam das leider auch schon öfters vor, daß das Selfupdate Directory nicht mit angelegt wurde. Ist ein Bug im Installer vom SP1. Bei MS bekannt.

Die Fragen aus diesen 3 Postings hast Du hartnäckig ignoriert und nicht beantwortet: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Das Problem wäre bestimmt schon gelöst, hättest Du gleich die Fragen beantwortet.

cr1zz schrieb on 23.10.08 um 15:04:04:


Nein, ist wirklich nicht mehr. Und wenn etwas fehlt, würde man es auch gleich wieder sehen.

cr1zz schrieb on 23.10.08 um 15:04:04:


Haben schon, darf ich aber nicht mit Nicht-MVPs besprechen oder öffentlich preisgeben. Die MVPs müssen sowas hier unterschreiben:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Sorry Jungs!
Habe einige Einträge im Thread übersehen.

Der "neue" WSUS steht jetzt, alle Einträge im IIS auch da

Jetz sind aber alle Einträge im IIS vorhanden. Die Rechte passen auch.

Nochmalls vielen Dank für die Mühe und Geduld Sunny, auch danke an cr1zz.

Melde mich dann wieder wenn erste Ergebnisse sichtbar sind.

Vielen Dank und schönen Abend

smigi schrieb on 23.10.08 um 15:29:09:


Hmm, da fällt mir nur der Spruch ein: Augen auf im Strassenverkehr, sagt Helmi. Kennst Du den?

smigi schrieb on 23.10.08 um 15:29:09:


Hast Du jetzt komplett neu auf einem anderen Server installiert? Oder auf dem gleichen? Oder was hast du jetzt gemacht?

smigi schrieb on 23.10.08 um 15:29:09:


Bist Du sicher? Hast Du die GPOs anpassen müssen? Bzw. angepasst?

smigi schrieb on 23.10.08 um 15:29:09:


Bitte, in Zukunft etwas mehr auf die Fragen eingehen, dann gibts auch keine solchen Monsterthreads mehr. Und ich komm auch wieder zu meiner normalen Arbeit.

smigi schrieb on 23.10.08 um 15:29:09:


Alles andere als Erfolgsmeldungen will ich nicht lesen.

@Sunny:
Habe die Installation angestossen, beim deinstallieren kein hackerl gesetzt. Somit ist alles gleich geblieben nur die IIS einträge haben sich alle eingefügt.
Vorscihtshalber habe ich auch noch eine neue Seite ertellen lassen.
Jetz gib es ausser der Standardwebseite noch eine WSUS seite.
Wenn ich jetzt den Link öffne:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)., kommt sofort die Installationsanfrage.
Auch das ClientDiagnostic Tool finden alles. Auch den SelfuPdate Ordner.
Fürs erste scheint es jetzt zu funktionieren

Nochmalls Danke Jungs

smigi schrieb on 23.10.08 um 15:49:15:



Hört sich doch gut an Schau dir dann die Tage nochmal auf einem Client die WindowsUpdate.log an, dann müsste ja dort auch alles passen

smigi schrieb on 23.10.08 um 15:49:15:


Gut.

smigi schrieb on 23.10.08 um 15:49:15:


Dann wollen wir hoffen, das es auch lange so bleibt.

Rechtsklick auf die WSUS-Website im IIS > Eigenschaften. Was steht im Feld IP-Adresse drin? Siehe mein Screenshot.

Egal, ob ich jetzt eine Adresse (die des Servers) einstelle oder nicht zugewiesen lasse.
Fehler sind die gleichen.
Den Port habe ich gleich auf 80 geändert.
Die Console auf meinem Rechner bekommt auch keine Verbindung mit dem WSUS.
In der Ereignisanzeige am Server kommen Fehlermeldungen, dass einige Authentifizierungsdienste nicht funktionieren.
Habe den Server mal neu gestartet.
Dauert jetz ein paar minuten.

Konkrett:
DSS Authentifizierungsdienst
SimpleAuth-Webdinst
Clientwebdienst
Serversynchroniesierungs-Webdienst
API-Remoting-Webdienst
funktionieren nicht.
es sind noch 3 weitere.
Muss ich den IIS irgendwie extra anstossen.
Serverneustart nützt da nichts???

Letzter Status:
Habe auf allen Virt. Verzeichnissen WSUS-Admin/Reporter und Netzwerkdienst extra hinzugefügt und alle Rechte gegeben.
Log zeigt dieses:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
2008-10-23      17:04:04:418      1172      1704      Report      Reporter successfully uploaded 1 events.
2008-10-23      17:11:51:560      1172      1500      AU      Triggering AU detection through DetectNow API
2008-10-23      17:11:51:560      1172      1500      AU      Triggering Online detection (non-interactive)
2008-10-23      17:11:51:560      1172      9d4      AU      #############
2008-10-23      17:11:51:560      1172      9d4      AU      ## START ##  AU: Search for updates
2008-10-23      17:11:51:560      1172      9d4      AU      #########
2008-10-23      17:11:51:560      1172      9d4      AU      <<## SUBMITTED ## AU: Search for updates [CallId = {37CDAB53-390F-4BF3-AFF1-34EC4E8D3F5C}]
2008-10-23      17:11:51:560      1172      1704      Agent      *************
2008-10-23      17:11:51:560      1172      1704      Agent      ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2008-10-23      17:11:51:560      1172      1704      Agent      *********
2008-10-23      17:11:51:560      1172      1704      Agent        * Online = Yes; Ignore download priority = No
2008-10-23      17:11:51:560      1172      1704      Agent        * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2008-10-23      17:11:51:560      1172      1704      Agent        * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2008-10-23      17:11:51:560      1172      1704      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-10-23      17:11:51:560      1172      1704      Misc       Microsoft signed: Yes
2008-10-23      17:11:51:576      1172      1704      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2008-10-23      17:11:51:576      1172      1704      Misc       Microsoft signed: Yes
2008-10-23      17:11:51:607      1172      1704      Misc      Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2008-10-23      17:11:51:607      1172      1704      Misc       Microsoft signed: Yes
2008-10-23      17:11:51:622      1172      1704      Setup      ***********  Setup: Checking whether self-update is required  ***********
2008-10-23      17:11:51:622      1172      1704      Setup        * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup      Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.1.6001.65, required version = 7.1.6001.65
2008-10-23      17:11:51:622      1172      1704      Setup        * IsUpdateRequired = No
2008-10-23      17:11:52:638      1172      1704      PT      +++++++++++  PT: Synchronizing server updates  +++++++++++
2008-10-23      17:11:52:638      1172      1704      PT        + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

SUPER!
einige clients zeigen auch schon den status an.
allerdings starten die selbständig neu.
man hat das pop up, dass in 5minutten neu gestartet wird, dass nein ist aber ausgegraut.
@Sunny.
du hast die server policy gesehen. dort ist doch eingestellt, dass benachrichtig werden soll, wenn neue updats da sind. aber nicht selbständig installieren oder neustarten.
etwas passt noch nicht ganz.

SUPER!
einige clients zeigen auch schon den status an.
allerdings starten die selbständig neu.
man hat das pop up, dass in 5minutten neu gestartet wird, dass nein ist aber ausgegraut.
@Sunny.
du hast die server policy gesehen. dort ist doch eingestellt, dass benachrichtig werden soll, wenn neue updats da sind. aber nicht selbständig installieren oder neustarten.
etwas passt noch nicht ganz.

smigi schrieb on 27.10.08 um 13:49:24:


Super.

smigi schrieb on 27.10.08 um 13:49:24:


Dann fehlt wohl noch etwas.

smigi schrieb on 27.10.08 um 13:49:24:


Wenn lt. Log ein Server neu startet, dann hast Du IMHO etwas grundsätzliches flasch gemacht.