Hallo!

Windows Server 2003 SBS, WSUS 3.0, Clients XP, nur 1 mit Vista

Habe das Problem, dass sich, abgesehen von den Servern, die Tag und Nacht laufen, nur 2 der XP-Clients regelmäßig beim WSUS melden. Alle anderen behalten die Einstellung in der Registry mit dem WSUS nicht. Sobald ich ein gpupdate /force ausführe klappt es auch mit dem WSUS und der Client meldet regelmäßig zurück aber nur an diesem einen Tag. Am nächsten Tag nach dem Hochfahren ist alles wieder weg.

WindowsUpdate.log von "meinem" Client:

2009-04-28      09:06:01:421      1068      748      Misc      ===========  Logging initialized (build: 7.2.6001.788, tz: +0200)  ===========
2009-04-28      09:06:01:453      1068      748      Misc        = Process: C:\WINDOWS\System32\svchost.exe
2009-04-28      09:06:01:453      1068      748      Misc        = Module: C:\WINDOWS\system32\wuaueng.dll
2009-04-28      09:06:01:421      1068      748      Service      *************
2009-04-28      09:06:01:453      1068      748      Service      ** START **  Service: Service startup
2009-04-28      09:06:01:453      1068      748      Service      *********
2009-04-28      09:06:01:453      1068      748      Agent        * WU client version 7.2.6001.788
2009-04-28      09:06:01:468      1068      748      Agent        * Base directory: C:\WINDOWS\SoftwareDistribution
2009-04-28      09:06:01:468      1068      748      Agent        * Access type: No proxy
2009-04-28      09:06:01:468      1068      748      Agent        * Network state: Connected
2009-04-28      09:06:45:895      1068      748      Agent      ***********  Agent: Initializing Windows Update Agent  ***********
2009-04-28      09:06:45:895      1068      748      Agent      ***********  Agent: Initializing global settings cache  ***********
2009-04-28      09:06:45:895      1068      748      Agent        * WSUS server:
2009-04-28      09:06:45:895      1068      748      Agent        * WSUS status server:
2009-04-28      09:06:45:895      1068      748      Agent        * Target group: (Unassigned Computers)
2009-04-28      09:06:45:895      1068      748      Agent        * Windows Update access disabled: No
2009-04-28      09:06:46:794      1068      748      DnldMgr      Download manager restoring 0 downloads
2009-04-28      09:06:46:794      1068      748      AU      ###########  AU: Initializing Automatic Updates  ###########
2009-04-28      09:06:46:794      1068      748      AU        # AU disabled through Policy
2009-04-28      09:06:46:794      1068      748      AU        # Will interact with non-admins (Non-admins are elevated)
2009-04-28      09:06:46:794      1068      748      AU      AU finished delayed initialization
2009-04-28      09:06:47:191      1068      748      Report      ***********  Report: Initializing static reporting data  ***********
2009-04-28      09:06:47:191      1068      748      Report        * OS Version = 5.1.2600.3.0.65792
2009-04-28      09:06:47:271      1068      748      Report        * Computer Brand = Hewlett-Packard
2009-04-28      09:06:47:271      1068      748      Report        * Computer Model = HP dx2000 MT(DY925AV)
2009-04-28      09:06:47:271      1068      748      Report        * Bios Revision = 1.10   
2009-04-28      09:06:47:271      1068      748      Report        * Bios Name = BIOS Date: 08/26/04 15:25:20 NR146 BIOS Rev: 1.10
2009-04-28      09:06:47:271      1068      748      Report        * Bios Release Date = 2004-08-26T00:00:00
2009-04-28      09:06:47:271      1068      748      Report        * Locale ID = 1031

kein WSUS, keine Gruppe ...
lt. gpresult wird die Gruppenrichtlinie sehr wohl angewendet. Wieso meldet sich der Client aber nur, wenn ich gpupdate ausführe???

Bin ein Neuling, erst seit Februar SysAdmin mit nur wenigen Vorkenntnissen. Arbeite an dem Problem schon seit ein paar Wochen, und bin nun schon etwas verzweifelt

Kann mir bitte jemand helfen?

Danke,
pica

also, was genau soll ich in der rsop.msc prüfen?

unter Adminsitrative Vorlagen/Windows Components/Windows Update sieht das gut aus:

Configure Automatic Updates: aktiviert (3)
Specify intranet Microsoft update service location: aktiviert (http:// XY:8530)
Enable client-side targeting: aktiviert, korrekter Gruppenname (Update Services Client Computers)
Reschedule Automatic Updates scheduled installations: aktiviert (1 Minute)
Automatic Updates detection frequency: aktiviert (1 Stunde)
Allow Automatic Updates immediate installation: aktiviert
Delay Restart for scheduled installations: aktiviert (5 Minuten)
Re-prompt for restart with scheduled installations: aktiviert (10 Minuten)
Allow non-administrators to receive update notifications: aktiviert

weiter unter System/Gruppenrichtlinien ist das Gruppenrichtlinien-Aktualisierungsintervall mit 90 Minuten aktiviert. (sowohl für Computer als auch für Benutzer)

GPMC scheint nicht installiert zu sein. Ist das ein Tool, das erstmal nur eine Übersicht gibt, oder wird da bei der Installation gleich neu konfiguriert?

GPO's gibt es:
   SBS Update Services Client Computer Policy *
   SBS Update Services Common Settings Policy **
   SBS Update Services Server Computers Policy

   und natürlich noch ein paar andere, abseits von den automatischen Updates.

* ... angewendet für Authenticated Users und Domain Computers

** da ist der interne Pfad angegeben

ClientDiag ergibt übrigens am Ende:

Checking Connection to WSUS/SUS Server
                WUServer =
                WUStatusServer =
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80072ee6

The URL does not use a recognized protocol


Press Enter to Complete

wiung schrieb on 28.04.09 um 11:48:46:


Ob bei den Einstellungen für den WSUS auch die richtige GPO angzeigt wird. Wenn in der Registry nichts drin steht, ruf mal RSOP.MSC auf.

wiung schrieb on 28.04.09 um 11:48:46:


Das Tool erzeugt einen richtig guten Überblick. Beispiel: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Mehr passiert da nicht.

wiung schrieb on 28.04.09 um 11:48:46:


Und jede ist korrekt konfiguriert?

Was genau ist da doppelt??
Windows-Komponenten und Windows Components? Ist es das?
Was genau soll ich deaktivieren? Jeden einzelnen Punkt?
Neue GPO am WSUS erstellen könnte ich vielleicht hinkriegen, aber was ist OU?

Habe vorhin versucht, den Unterschied zu den "funktionierenden" PCs zu finden.
1) Bei einem gibt es nur den Ordner Windows Components, und bei Benzutzerkonfiguration gibt es den Ordner "Administrative Vorlagen" nicht.
2) beim zweiten sieht das allerdings so wie bei mir aus.  Mit Windows Components und Windows-Komponenten.
Zu den beiden Clients kann man noch sagen, dass es die einzigen sind, die einen Status von 100 % haben. Bei den anderen fehlen einzelne Updates!? Status daher unter 100 %.

Ich bin dabei, mir das Wissen anzueignen, und jeder fängt mal an! So wenig Geschick hab ich schon nicht, dass dann nichts mehr funktioniert. Als ich das hier alles übernommen habe hat vieles nicht funktioniert, ich komme stückchenweise voran, und jetzt steht eben der WSUS an.
Ich finde wirklich toll, dass es diese Forum gibt, aber dieser Abgang von wegen raus aus der Nummer und zu gefährlich?? ... das ist hier keine Nummer für mich, sondern harte Arbeit, die ich hinkriegen muss. Wenn ich schon fortgeschrittener wäre, müsste ich auch nicht um Hilfe bitten, oder?

Externe Hilfe ist eine Möglichkeit, die ich aber jetzt noch nicht beanspruchen werde!

Danke trotzdem.