Seitenindex umschalten Seiten: [1] 2 3  Thema versendenDrucken
Sehr heißes Thema (mehr als 25 Antworten) WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server (Gelesen: 7135 mal)
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
15.11.08 um 10:38:40
Beitrag drucken  
Hallo,

Nach über einer Woche vergeblichen Probieren, hoffe ich hier bei Euch Hilfe zu bekommen.

Vorweg kurz das System:

Win2003S (auch DC undWEB Port80), WSUS3, IIS Standart von MS und 6.0 nachinst. auf Port 8530, Netframe2

Nun zur  Lage:

System läuft stabil, WSUS holt Updats von MS ab, aber die Clients (einschließlich der lokale WSUS-Server) können keine Updates empfangen.
So wie es aussieht, liegt es wohl an den Zugriffsrechten des Anonymen (IUSR_SERVER PW über MS Verwaltung zurückgesetzt).

Wenn ich den Internetinformationsmanager starte, sind die Ports 8530/8531 eingestellt, unter "Websites"-"WSUS-Verwaltung" ist der anonyme Zugriff aktiviert. Die Ports sind auf dem Router auch freigegeben.

Im Metabase Explorer (IIS6) konnte ich keine Einstellung bzgl. anonymen Zugriff finden  unentschlossen

der "clientdiag.exe" gibt flgd. Meldung:

"VerifyWSUServerURL<> failed with hr=0x80071dd
Die Vorgangserkennung ist ungültig"

So, das waren jetzt viele Info´s hoffe alles wesentliche ist dabei.

Bin leider im Bereich IIS u. WSUS ziemlicher Neuligng Griesgrämig ,
bitte um Nachsicht.

Danke im Vorraus Smiley

gruss Stephan
  
Zum Seitenanfang
 
WSUS.DE-Admin
Administrator
*****
Offline


I love WSUS

Beiträge: 1010
Standort: Essen
Mitglied seit: 31.03.05
Geschlecht: männlich
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #1 - 15.11.08 um 14:23:28
Beitrag drucken  
Hallo Stephan,

poste doch mal bitte deine WSUS Einstellungen aus der GPO bzw. der Registry.
Ein aktueller Auszug aus der WindowsUpdate.log von einem Client Könnte auch hilfreich sein.
  
Zum Seitenanfang
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #2 - 15.11.08 um 20:47:36
Beitrag drucken  
hallo Smiley

erstmal der aktuelle stand:

hab herausgefunden, das der MS FTP dienst nicht richtig lief, das Probl. ist nun behoben.

"AuthDiag" gibt jetzt folgd. Meldung: (siehe unten /anlage)

No authentication types are currently configured for IIS. Ensure that your Web site is configured correctly.

Updates werden gem. Anzeige im WSUS an die Clients übertragen.

"ClientDiag" gibt flgd. Meldung:

(als anlage)

Hoffe dir damit genügend infos gegeben zu haben ...Smiley
Wo finde ich das Upate.log ??
  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). clientdiag.JPG (Anhang gelöscht)
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #3 - 15.11.08 um 20:53:45
Beitrag drucken  
..
  
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #4 - 15.11.08 um 21:06:22
Beitrag drucken  
...
  
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #5 - 15.11.08 um 21:07:18
Beitrag drucken  
...
  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). auth.JPG (Anhang gelöscht)
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #6 - 15.11.08 um 21:19:47
Beitrag drucken  
gleiche reaktion bei :http://server:8530
  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). 8530.JPG (Anhang gelöscht)
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #7 - 15.11.08 um 21:25:31
Beitrag drucken  
WSUS.DE-Admin schrieb on 15.11.08 um 14:23:28:
Hallo Stephan,

poste doch mal bitte deine WSUS Einstellungen aus der GPO bzw. der Registry.

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"WUServer"="http://server:8530/"
"WUStatusServer"="http://server:8530/"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000002
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wuauserv]
"Start"=dword:00000002

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate]
"DisableWindowsUpdateAccess"=dword:00000001




die GPO hab ich nach flgd. Dok. eingerichtet:





Ein aktueller Auszug aus der WindowsUpdate.log von einem Client Könnte auch hilfreich sein.

  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). WSUS_GPO.pdf (Anhang gelöscht)
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13353
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #8 - 15.11.08 um 23:49:11
Beitrag drucken  
Lass mal den letzten / weg, in der GPO. Kriegst Du bei diesem Link einen Download angeboten? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Im Browser kannst Du nicht auf das Selfupdateverzeichnis zugreifen, die Meldung 403 ist normal. Weiter kannst Du noch kontrollieren, ob es das Selfupdate-Directory auch ein Verzeichnis im Filesystem hat.
  
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #9 - 16.11.08 um 11:44:35
Beitrag drucken  
Sunny schrieb on 15.11.08 um 23:49:11:
Lass mal den letzten / weg, in der GPO. Kriegst Du bei diesem Link einen Download angeboten? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Im Browser kannst Du nicht auf das Selfupdateverzeichnis zugreifen, die Meldung 403 ist normal. Weiter kannst Du noch kontrollieren, ob es das Selfupdate-Directory auch ein Verzeichnis im Filesystem hat.


ja, bekomme einen download. es ist eine .txt datei. aber der inhalte sagt mir rein gar nix...

In der "Ereignisanzeige" von MS und "Anwendungen habe ich noch die Fehlermeldung:

Ereignistyp:      Fehler
Ereignisquelle:      Windows Server Update Services
Ereigniskategorie:      Clients
Ereigniskennung:      13042
Datum:            16.11.2008
Zeit:            09:40:57
Benutzer:            Nicht zutreffend
Computer:      SERVER
Beschreibung:
Selbstupdate funktioniert nicht.

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..

"Weiter kannst Du noch kontrollieren, ob es das Selfupdate-Directory auch ein Verzeichnis im Filesystem hat. " ---> wo finde ich das ??

Oder meinst du das :


gruss Stephan
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13353
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #10 - 17.11.08 um 08:51:17
Beitrag drucken  
Stephan1975 schrieb on 16.11.08 um 11:44:35:
ja, bekomme einen download. es ist eine .txt datei. aber der inhalte sagt mir rein gar nix...


Macht nix, das ist nur zum testen. Zwinkernd

Stephan1975 schrieb on 16.11.08 um 11:44:35:
In der "Ereignisanzeige" von MS und "Anwendungen habe ich noch die Fehlermeldung:

Ereignistyp:      Fehler
Ereignisquelle:      Windows Server Update Services
Ereigniskategorie:      Clients
Ereigniskennung:      13042
Datum:            16.11.2008
Zeit:            09:40:57
Benutzer:            Nicht zutreffend
Computer:      SERVER
Beschreibung:
Selbstupdate funktioniert nicht.


(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Stephan1975 schrieb on 16.11.08 um 11:44:35:
"Weiter kannst Du noch kontrollieren, ob es das Selfupdate-Directory auch ein Verzeichnis im Filesystem hat. " ---> wo finde ich das ??

Oder meinst du das :


Ja, genau das meinte ich. Rechtsklick drauf > Eigenschaften > gibts den Pfad/Ordner auch im Dateisystem? Wenn ja, wie sind die NTFS-Berechtigungen eingestellt?
  
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #11 - 17.11.08 um 16:27:54
Beitrag drucken  
Im Verzeichnis (Wie oben zu sehen) - selfupdate - eigenschaften - verzeichnissicherheit, war der anonyme zugriff (IUSR_SERVER) nicht aktiviert, habe ich jetzt gemacht. Unter zugriff ist das 3. feld aktivert.

wenn ich mir den selfudate ordner direkt im explorer angucke, dann gibt es nur berechtigungen für : Administrator, Benutzer u. System (habe den IUSR_SERVER mit Lesen & Ausführen, Lesen, Ordner auflisten zugefügt).
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13353
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #12 - 18.11.08 um 08:47:39
Beitrag drucken  
Funktionierts denn jetzt?
  
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #13 - 19.11.08 um 07:25:23
Beitrag drucken  
Sunny schrieb on 18.11.08 um 08:47:39:
Funktionierts denn jetzt?


bin mir nicht ganz sicher, da ich immernoch fehlermeldungen in der ereignisanzeige habe, (die, so wie ich denke) damit zu tun haben (könnten):

ich poste die einfach mal nach und nach und dann können wir die vielleicht beseitigen.? (google habe ich natürlich schon versucht)



  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). trans0004430.JPG (Anhang gelöscht)
Zum Seitenanfang
 
Stephan1975
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 21
Mitglied seit: 07.11.08
Re: WSUS3, ISS6 Kein Zugriff auf lokalen WSUS-Server
Antwort #14 - 19.11.08 um 07:28:36
Beitrag drucken  
... achso, kannst du mir verraten, wie ich mehrere Bilder in eine Nachricht bekomme?
  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). tras0000443.JPG (Anhang gelöscht)
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 2 3 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden