Hallo Leute,

ich habe vor ca 1 Monat WSUS 3 erfolgreich installiert.
Da wir ein Netzwerk von 3000 Clients haben und auch unterschiedliche Standorte im Ausland, laufen dort Upstream Server.

Nun zum Problem.
Der Status der Patchverteilung eines Upstream Servers in einem Ausland zeigt mir alle Rechner "grün" an unter "Computer" -> "Alle Computer".

Schaue ich jedoch mit der MMC beim Downstream Server unter "Computer" -> "Alle Computer", dann zeigt dieser jedoch diese ganzen Rechner "Grau" bzw. "Gelb" an.

Nun stellt sich die Frage, ob der Downstream-Server, wo die Patches freigegeben werden etc, keine Rückantwort von den Upstream-Servern bekommt?!

Ich hoffe ihr könnt mir helfen.

Danke!

Hi matzee,

was sagen die Synchronisationsprotokolle auf dem Upstreamserver ?

Alles OK ? Obwohl das offensichtlich nicht wirklich sein kann ?

Gibt es weitere Differenzen/Einschränkungen, z.Bsp. bzgl. abgelehnter Updates oder neu angelegter oder gelöschter Gruppen ?
Stimmen die Summenzahl der (genehmigt/abgelehnt/usw.) Updates auf beiden Servern überein ?

Welche OS- und WSUS-Version läuft auf beiden Servern ??? Wird die WIDB benutzt ?

Ich hatte mal ein ähnliches Phänomen ... und mußte zum Schluß den großen Holzhammer rausholen. 

Gruß Dani

Hi matzee,

und die OS-Version ... ist W2k3 SP2 ???
Sind die Downstreamserver als Replikas konfiguriert ???

Schau noch mal nach, ob sich in den Ereignisprotokollen des Systems sowohl vom Upstream- als auch Downstreamserver was findet.
Bei mir war damals nix Problemorientiertes registriert worden.

Prüf auch mal die Proxy- und Firewalleinstellungen.

Den zentralen Upstreamserver nenn ich ab jetzt mal "Master" !!!

Wenn soweit alles ok, probier doch mal dies:
A)
Mach einen betroffenen Downstreamserver zum autonomen Downstreamserver. Dazu zweiten Haken "... ist Replika" entfernen.
Siehe Einstellungen : (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Dann synchronisieren lassen. Die Gruppen, Computer und Genehmigungen müsste dieser theoretisch weiter behalten und lokal fortführen.
Nach gewisser Zeit wieder Rolle zurück, sprich erneut zum Downstreamserver (Replika) des zentralen Masters machen.
Wieder synchronisieren und das Verhalten am Master analysieren. 

oder dies:
B)
Mach einen betroffenen Downstreamserver zum eigenständigen Upstreamserver. Die Konfiguration der zu downloadenden Kategorien und ggf. Proxy-Angaben anpassen.
Dann mit MS synchronisieren lassen. Die Gruppen, Computer und Genehmigungen müsste dieser theoretisch weiter behalten und lokal fortführen.
Nach gewisser Zeit wieder Rolle zurück, sprich erneut zum Downstreamserver (Replika) des zentralen Masters machen.
Wieder synchronisieren und das Verhalten am Master analysieren. 

Wenn das nicht klappt:
C)
Lösch mal zur Probe einen veralteten (grauen oder gelben) Clienteintrag am zentralen Master.
Der Löschvorgang müsste theoretisch auf den Replika übertragen und dort affin nachgezogen werden.
Wenn nach einer Synchronisation der gelöschte Clienteintrag auf dem Replika NICHT sofort verschwindet und erst mit Verzögerung vor Ort wieder neu durch die regelmäßige Kontaktaufnahme des Clients zum WSUS-Server eingetragen wird und anschließend an den zentralen Master weitergemeldet wird ...
nun ja ... dann hast Du ein echtes Problem. So wie ich einst ... 

PS: Ich mußte damals die gesamte WSUS-Topologie neu aufbauen ...
habe dann aber gleich WSUS 3.0 SP2 RC produktiv genommen.
War ein Tipp von Sunny, weil einfach nix mehr half ...
und kann aber nur abschließend als Holzhammer empfohlen werden, wenn sich die Struktur wirklich nicht mehr von allein fängt.

Gruß Dani

Ach ja, was mir gerade noch einfällt!

Prüf mal in den WSUS-Log's eines Replika, ob da so ein ähnlicher Eintrag wie:

" ... eine Synchronisation wurde wegen Timeout von x Stunden/Tagen abgebrochen/verworfen ..."
drin steht. 

Das war nachträglich bei einem Replika gefunden worden, bevor der deinstalliert und neu aufgebaut wurde.
Habe aber leider keine Kopie dieses Logfiles mehr.        

Gruß Dani

Hi matzee,

kein Problem ... wenns funzt ist gut.
Danke für Deine Rückmeldung.

Gruß Dani