hi zusammen,

ich bin neu hier wie man sicher sieht

Matthias aus Hamburg, 28 und krieg grad graue Haare ...

ich verzweifel ECHT langsam ... WSUS is Neuland für mich, wurde in Deutschland kurz eingearbeitet, hab ein 70GB VM-Image mitbekommen (Win XP / 2003 Server / Office - das meiste in 4 Sprachen) und sitz jetz in Afrika !!! Angola um genau zu sein ...

absolutes IT Chaos, 192kbit für 50 User, alles virenverseucht, täglich ein Rechner mehr der befallen ist, broadcastprobleme im Netz, der 700-1000ms Satallitenuplink online wenn er Lust hat und nicht eh grad wieder einer der vielen täglichen Stromausfälle (keine USVs am Backbone) ... bin jetz seit 4 Wochen hier am Feuer löschen und mach 18 Stunden-Schicht 24/7 ... und Google/Foren geht echt *klick ... 21, 22, 23, 24, 404! ... *F5 ... 21, 22, 23, ... 29, 30 ... Navi, paar Platzhalter ... macht mich wahnsinnig

ich möchte damit nur deutlich machen, dass ich auf Grund von Zeitmangel und mieser Internetanbindung schlechte Karten habe selbständig zu recherchieren und mich fit zu lesen ... aber irgendwo muss ich ja anfangen ... McAfee hab ich inzwischen einen Mirror am laufen, fehlen "nur noch" die MS Updates ... der WSUS is halbwegs up2date und tut auch halbwegs seinen Dienst, die ersten Clients (AD, über GPOs auf den WSUS verwiesen und einfach gewartet) sind aktuell ... aber ein paar von den Virusverkorksten Rechnern sind Software- und Patchlevel 2006, daher wollt ich neuinstallieren und auch künftig möcht ich nicht warten bis XPSP3 sich mit 4-5kbit/s bei MS aktualisieren ... und ich will die erst in die Domain hängen, wenn die up2date sind und ich ein Image gezogen hab

bisher hab ich nur einmal über die lokale Policy manuell auf den lokalen WSUS eingestellt, den RegKey exportiert, auf nem anderen Rechner importiert, gpupdate /force, bischen gewartet, mal neugestartet, irgendwann war er in der WSUS-Console zu sehen und zog sich die ersten 30 Patches *FREU, aber bei nem .net 3.0 IRGENDWAS (wie die meisten AD-Clients auch) hat er 5x gemeldet, konnte nich installiert werden und ich hab das dann sozusagen deaktiviert, aber dann holt er sich auch keine weiteren Updates mehr, dazu kommt, dass er nun nach jedem Neustart mit ner Explorer.exe 0x123iu90a Befehl konnte nich in Speicher 0x000347u89 (jedes mal leicht andere Werte) hoch kommt. Hatte McAffe in Verdacht, der irgendwas blockt (wie so oft), deinstalliert, Neustart "Explorer.exe" ... zurück zum Treiberimage, also blankes XPSP3 + Treiber, wieder den Regkey importiert, im WSUS den Client mit 98% gelöscht, gpupdate /force, Neustart ... es tut sich einfach nichts mehr ... inzwischen hab ich 3 Scripts probiert, keins funktioniert

viel Gejammer, hier mal konkrete Fragen: (und danke, wer auch immer sich die Mühe macht, mit mir seine Zeit zu verplempern

- alle AD Clients holen sich keine Patches mehr seit ich im Dialog das Häkchen für das .NET 3.0 "Dings" rausgenommen habe und bestätigt habe, dass ich für DAS Update keine Erinnerung mehr alle 60 Sek. haben möchte ... kann ich das reseten und irgendwie diese blöden .NET Patches bei den Clients reinwürgen?

- war war falsch daran den Client im WSUS zu löschen, nachdem ich per Image zum Treiber-Punkt zurück gekehrt bin obwohl er vom WSUS schonmal angefüttert wurde? wie setz ich das zurück?

- bin mir recht sicher, dass der WSUS selbst auch schon eine Weile keine Updates mehr gesehen hat, muss ich das selbst anschieben? hab schon mal "Synchronisieren" angeschoben, aber das geht mir deutlich zu schnell bis er diverse Patches zeigt, wann/wie zieht er sich die denn wirklich?

- mach ich grundsätzlich was falsch, wenn ich dem Client die Patches raufziehen (lassen) will? import regkey der auf WSUS zeigt, gpupdate /force ... weiter? wenn das zu Fuß funktioniert wär ich erstmal glücklich, nächster Schritt wäre dann vielleicht eines dieser Wunderscripts die mir vieles abnehmen ...

Fangen wir damit mal an ...

DANKE

was ICH geschwitzt hab und vorher kopiert beim "senden" ... außerdem weiss ich ja wie das is, wenn man nur angeschissen kommt und seinen Ärger los wird ... ich find der Ton macht die Musik

hab bis eben noch n Virus wegsiziert ... danke soweit, werd jetz mal Schicht machen und mir das morgen in Ruhe mit neuer Kraft ansehen ... 6:00 gehts weiter *schnauff

n8

AfroIT schrieb on 16.06.09 um 10:11:04:


Brauchst Du das überhaupt? Wenn nein, auf dem WSUS ablehnen und auf dem Client den Download-Cache leeren/löschen/neu aufbauen lassen:

net stop wuauserv
rd /s /q %windir%\Softwaredistribution
net start wuauserv
wuauclt /detectnow (5x)
wuauclt /reportnow (2x)

Eine wichtige Datei auf dem Client ist die %windir%\WindowsUpdate.log, da findest du viele Information zu Installiationen. Alternativ natürlich auch das Eventlog.

AfroIT schrieb on 16.06.09 um 10:11:04:


Man kann sich auch die Rechner selbst zumüllen. Brauchst Du das alles? Bestimmt nicht.

AfroIT schrieb on 16.06.09 um 10:11:04:


Der WSUS ist dumm wie trocken Brot. Der steht nur da und bietet die Updates an. Der lokale WU-Agent holt sich das was Du am WSUS freigibst und was er installieren kann und will. Klappt das nicht, mußt Du am Client für Abhilfe sorgen.

AfroIT schrieb on 16.06.09 um 10:11:04:


Was jetzt?

AfroIT schrieb on 16.06.09 um 10:39:01:


Entweder 1 und 2 oder nur 3 und höher.

AfroIT schrieb on 16.06.09 um 10:39:01:


Mach dich mal schlau, was das ist und wofür man es braucht. Dann wird dir vieles klarer.

Hi,
kann sein das es noch nicht aktualisiert ist.
Schau mal im Wsus von wann der letzte Stautsbericht ist.
Wenn du willst das der Client sofort seinen Status abliefert dann geh auf Start -> ausführen -> cmd

wuauclt /detectnow (5 - 10 mal ausführen)

Ein paar Minuten warten und schon ist der Bericht da.

Hi,
dann schau doch mal nach um welche Updates es sicht handelt und ob diese freigegeben sind.

Klick in der Clientübersicht den Rechner an und dann auf "updates erforderlich" neben dem Diagramm in der unteren Übersicht.

Was für einen Status haben die?
Wenn Sie auf heruntergeladen stehen, dann schau in der %windir%/windowsupdate.log auf dem Client nach Fehlern.

Blogster schrieb on 16.06.09 um 13:05:44:


die patches sind überwiegend die selben die "erforderlich sind", Genehmigung: Installieren

wenn ich ihm das zu fressen geb:
net stop wuauserv
rd /s /q %windir%\Softwaredistribution
net start wuauserv
wuauclt /detectnow
wuauclt /detectnow
wuauclt /detectnow
wuauclt /detectnow
wuauclt /detectnow
wuauclt /reportnow
wuauclt /reportnow

und ins WindowsUpdate.log gucke, springt mir da erstmal nichts ins Auge was verdächtig aussieht ...

Da sind schon Fehler drin: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). + (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Sind denn die Updates auch schon gedownloadet? Sieht man auf der Startseite vom WSUS.