Die Version 7.1.6001.65 kommt mit dem WSUS 3.0 SP1 mit und findet sich im Selfupdate-Verzeichnis auf dem WSUS. Ob und wie man hier evtl. den Content mit einem aktuellen WU-Agent manipulieren kann, weiß ich nicht, probiert hab ich es auch noch nicht.

Weshalb die Server bei dir unterschiedliche Versionsnummern vom WU-Agent haben, kann ich dir auch nicht sagen. Meine W2K3SP2 Server haben alle noch die 7.1.6001.65.

Wenn es den neuen AU-Agent im Update-Catalog gibt, kannst Du ihn natürlich importieren und verteilen. Ist aber momentan noch nicht so, da wirst Du wohl nicht um ein Startupscript herum kommen.

Wann der aktuelle WU-Agent im WSUS verfügbar sein soll, weiß ich nicht.

Kann es sein, daß bei den beiden Servern, die eine andere Versionnummer vom WU-Agent haben, jemand anderer auf WU direkt gewesen ist? Wenn ja, dann wäre das möglich, von dort einen anderen WU-Agent installiert zu haben. Der wird IMO auch ohne Rückfrage installiert.

Hallo,

bei uns ist es genauso.

Clients, die direkt nach der Installation ins WSUS maschieren, werden über den Aktualisierungsmechanismus (Selfupdate) von WSUS auf 7.1.6001.65 angehoben.

Clients, die vorher schon im Internet bei AU waren, haben eine höhere Version (idR. 7.2.6001.784 oder .788).

Zur Zeit aktualisiere ich die Clients manuell auf *.788, wenn es Probleme gibt und ich diese vor Ort anfassen muss.

Alle Clients im ADS bekommen nach und nach die neuere Version mit dem Tool WSUS-Helper vom Wolfrang Führer. Hier habe ich die Source-Datei einfach ausgetauscht und diese wird dann auf den Client geschossen und dort via PSExec in Silentmodus ausgeführt.

@forthy64

Danke für Dein Tool. Es funktioniert wunderprächtig.   

Jetzt versuche ich mich aber daran, den Installationssatz im SelfUpdate (auf einem WSUS-Testsystem) durch eine selbstgebaute neuere Version manuell auszutauschen.
Wenn das klappt, gibt es hier natürlich auch ein Posting dazu.

Diese Maßnahmen haben natürlich auch einen Hintergrund:

@Sunny

Schau Dir mal die neue wsus.adm im WU-Agent 7.2.6001.788 an. 

In der GPO-Vorlage hat MS Änderungen/Verbesserungen eingebaut.
z.Bsp. der Bereich Benutzer wurde mit einer neuen Funktionalität ausgestattet ... eventuell sollten Deine GPO-Empfehlungen/Pics angepasst werden ??? 

LG und ein gesundes und erfolgreiches neues Jahr 2009 wünscht Euch

Dani

DESoft schrieb on 31.12.08 um 14:08:58:


Also entweder hatte ich die schon drauf oder ich übersehe die Änderung, was meinst du genau?

Hallo Forum.

Hier ein kurzer Zwischenbericht zum Test "Aktualisieren des WU-Client über eigenem SelfUpdate-Satz" ...

WU-Setup Version 7.2.6001.788 erfolgreich extrahiert, in neuer SelfUpdate-Kombi zusammengestellt und mit CabSdk von MS zusammengefügt.
Anschließend im WSUS 3.0 eingestellt und ...

grrrrr - es funktioniert nicht  

Problem: WSUS prüft die MS-Zertifizierung der CAB-Dateien (hier z.B. schon von Wsus3Setup.cab mit den Versionsvergleichsinformationen) und lehnt mit Fehler dankend ab.  

Interessant ist schon mal, dass solch ein Zerti-Fehler nicht informativ an den WSUS-Server gesendet wird. Hmm.

Theoretisch würde WSUS wohl auch ein Trusted Zertifikat akzeptieren.
Soweit bin ich aber noch nicht.

Naja, ein Versuch war es wert. Auf in die zweite Runde.  
Wer gibt denn schon beim ersten Versuch gleich auf ?

Gruß
Dani

AlienShooter schrieb on 16.01.09 um 09:05:02:


IMO gar nicht. Entweder Du importierst den WU-Agent in den WSUS, über die eingebaute Importfunktion, oder Du rollst ihn mittels Computerstartupscript manuell aus. Die andere Möglichkeit ist, zu warten bis er im WSUS zum installieren freigegeben werden kann.

AlienShooter schrieb on 16.01.09 um 13:12:33:


Jepp, oder eben manuell.

AlienShooter schrieb on 16.01.09 um 13:12:33:


Rechtsklick auf Updates > Importieren. Es muß unbedingt der IE verwendet werden, da noch ein Active-X installiert wird. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Hallo AraldoL.

Ja leider ist der neue Agent noch nicht im Update-Katalog verfügbar.

Außerdem muss man unterscheiden zwischen :
a) Update in den Content/WSUS-Katalog zur Verteilung auf WSUS-Clients hinzufügen und
b) Update des Agent im SelfUpdate-Mechanismus.

Letzteres (b) würde ein Update für den WSUS-Server selbst darstellen - ein Update, das der WSUS-Server selbst installiert und danach via SelfUpdate eine neuere Version des WU-Agent den Clients bereitstellen kann.

Zum Thema "Update des SelfUpdate-Mechanismus...":
ich habe mich nun für das "integierte SelfSigning-Zertifikat" meines WSUS-Testservers entschieden und versuche dieses mit GPO auf die AD-Organisation (hier 2 AD-Clients) zu publizieren.

Dieses benutzt er auch für eigene veröffentlichte Updates ... so TechNet.

Dann müssten nur noch die neuen CAB-Dateien vom WSUS-Server selbst signiert werden (.Net-Procedure: SignCabForPublishing(FilePath) o.ä.) ... und - naja ... die Nuss ist noch nicht geknackt.

Solong
Dani