Normales Thema Client macht keine Updates mehr: 403 - Forbidden: Access is denied. (Gelesen: 1948 mal)
Veldner
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 3
Mitglied seit: 17.02.09
Client macht keine Updates mehr: 403 - Forbidden: Access is denied.
06.10.09 um 10:33:23
Beitrag drucken  
Mein Rechner zieht seit seit ca. 3 Wochen keine Updates mehr vom internen WSUS-Server. Dahintergekommen bin ich, weil ich in der Konsole gesehen habe, dass sich mein PC seit X Tagen nicht mehr beim WSUS "gemeldet" hat.

Ich habe daraufhin den PC aus der Gruppenrichtline genommen, die die Updates verwaltet.

Ich wollte dann ein "normales" WindowsUpdate fahren, erhielt aber folgende Fehlermeldung: Server Error: 403 - Forbidden: Access is denied.

Das Log schreibt folgendes:
2009-10-02      15:42:00:240      5784      1200      Setup        * IsUpdateRequired = No
2009-10-02      15:42:02:193      5784      1200      COMAPI      -------------
2009-10-02      15:42:02:193      5784      1200      COMAPI      -- START --  COMAPI: Search [ClientId = WindowsUpdate]
2009-10-02      15:42:02:193      5784      1200      COMAPI      ---------
2009-10-02      15:42:02:209      5784      1200      COMAPI      FATAL: Unable to connect to the service (hr=80004002)
2009-10-02      15:42:02:209      5784      1200      COMAPI      WARNING: Unable to establish connection to the service. (hr=80004002)
2009-10-02      15:42:02:209      5784      1200      COMAPI        - WARNING: Exit code = 0x80004002
2009-10-02      15:42:02:209      5784      1200      COMAPI      ---------
2009-10-02      15:42:02:209      5784      1200      COMAPI      --  END  --  COMAPI: Search [ClientId = <NULL>]
2009-10-02      15:42:02:209      5784      1200      COMAPI      -------------
2009-10-02      15:42:02:209      5784      1200      COMAPI      FATAL: Unable to initiate asynchronous search, hr=80004002

Heute habe ich mir das WSUS Diagnostic Utility heruntergeladen und gestartet. Das Ergebnis sieht folgendemaßen aus:

WSUS Client Diagnostics Tool

Checking Machine State
        Checking for admin rights to run tool . . . . . . . . . PASS
        Automatic Updates Service is running. . . . . . . . . . PASS
        Background Intelligent Transfer Service is running. . . PASS
        Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
                This version is WSUS 2.0

Checking AU Settings
        AU Option is 4: Scheduled Install . . . . . . . . . . . PASS
                Option is from Policy settings

Checking Proxy Configuration
        Checking for winhttp local machine Proxy settings . . . PASS
                Winhttp local machine access type
                        <Direct Connection>
                Winhttp local machine Proxy. . . . . . . . . .  NONE
                Winhttp local machine ProxyBypass. . . . . . .  NONE
        Checking User IE Proxy settings . . . . . . . . . . . . PASS
                User IE Proxy. . . . . . . . . . . . . . . . .  NONE
                User IE ProxyByPass. . . . . . . . . . . . . .  NONE
                User IE AutoConfig URL Proxy . . . . . . . . .  NONE
                User IE AutoDetect
                AutoDetect not in use

Checking Connection to WSUS/SUS Server
                WUServer = http://bgsrv-test
                WUStatusServer = http://bgsrv-test
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80072ee7

The server name or address could not be resolved

Den bgsrv-test gibt es schon seit Monaten nicht mehr, der wurde in bgsrv-wsus umbenannt. Das steht auch so in der Gruppenrichtlinie. Alle anderen Clients holen sich völlig normal ihre Updates vom WSUS Server.
Hat jemand eine Lösung für dieses Problem?

Vielen Dank
Freundliche Grüße
Christoph
  
Zum Seitenanfang
 
UMeadow
WSUS Spezialist
*****
Offline


I Love WSUS!

Beiträge: 1340
Standort: Berlin
Mitglied seit: 22.01.08
Geschlecht: männlich
Re: Client macht keine Updates mehr: 403 - Forbidden: Access is denied.
Antwort #1 - 06.10.09 um 11:07:35
Beitrag drucken  
Veldner schrieb on 06.10.09 um 10:33:23:
Den bgsrv-test gibt es schon seit Monaten nicht mehr, der wurde in bgsrv-wsus umbenannt. Das steht auch so in der Gruppenrichtlinie. Alle anderen Clients holen sich völlig normal ihre Updates vom WSUS Server.

Offensichtlich hat dein Client die Änderung nicht mitbekommen. Möglicherweise hast Du in der Registry auf deinem Client manuelle Einträge vorgenommen.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13247
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Client macht keine Updates mehr: 403 - Forbidden: Access is denied.
Antwort #2 - 06.10.09 um 12:51:46
Beitrag drucken  
Veldner schrieb on 06.10.09 um 10:33:23:
Mein Rechner zieht seit seit ca. 3 Wochen keine Updates mehr vom internen WSUS-Server. Dahintergekommen bin ich, weil ich in der Konsole gesehen habe, dass sich mein PC seit X Tagen nicht mehr beim WSUS "gemeldet" hat.

Ich habe daraufhin den PC aus der Gruppenrichtline genommen, die die Updates verwaltet.


Wie möchtest Du einen Client aus einer Gruppenrichtlinie entfernen?

Veldner schrieb on 06.10.09 um 10:33:23:
Ich wollte dann ein "normales" WindowsUpdate fahren, erhielt aber folgende Fehlermeldung: Server Error: 403 - Forbidden: Access is denied.


Was bekommst Du von Windows Update angezeigt?

Veldner schrieb on 06.10.09 um 10:33:23:
Das Log schreibt folgendes:
 FATAL: Unable to connect to the service (hr=80004002)


Installier einen aktuellen WU-Agent: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Veldner schrieb on 06.10.09 um 10:33:23:
Heute habe ich mir das WSUS Diagnostic Utility heruntergeladen und gestartet. Das Ergebnis sieht folgendemaßen aus:

Checking Connection to WSUS/SUS Server
                WUServer = http://bgsrv-test
                WUStatusServer = http://bgsrv-test
        UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS

VerifyWUServerURL() failed with hr=0x80072ee7

The server name or address could not be resolved

Den bgsrv-test gibt es schon seit Monaten nicht mehr, der wurde in bgsrv-wsus umbenannt. Das steht auch so in der Gruppenrichtlinie.


Mit RSOP.MSC auf dem Client siehst Du genau, welche GPO mit welchen Einstellungen ankommt. Und nein, mach kein Result auf dem Server. Gibts nur eine GPO für den WSUS? Wenn ja, dann lass mal ein gpupdate auf deinem Client laufen und sieh im Eventlog nach ob es Fehlermeldungen gibt.
  
Zum Seitenanfang
 
Veldner
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 3
Mitglied seit: 17.02.09
Re: Client macht keine Updates mehr: 403 - Forbidden: Access is denied.
Antwort #3 - 07.10.09 um 11:09:26
Beitrag drucken  
UMeadow schrieb on 06.10.09 um 11:07:35:
Veldner schrieb on 06.10.09 um 10:33:23:
Den bgsrv-test gibt es schon seit Monaten nicht mehr, der wurde in bgsrv-wsus umbenannt. Das steht auch so in der Gruppenrichtlinie. Alle anderen Clients holen sich völlig normal ihre Updates vom WSUS Server.

Offensichtlich hat dein Client die Änderung nicht mitbekommen. Möglicherweise hast Du in der Registry auf deinem Client manuelle Einträge vorgenommen.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Den bgsrv-test gibt es seit ca. Mai 09 nicht mehr, mein Rechner hat aber bis Mitte September ganz brav seine Updates gezogen.
Ich habe aber etwa zu dieser Zeit auch den SP 2 auf den WSUS eingespielt. Könnte es damit zusammenhängen?
lg
Christoph
  
Zum Seitenanfang
 
Veldner
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 3
Mitglied seit: 17.02.09
Re: Client macht keine Updates mehr: 403 - Forbidden: Access is denied.
Antwort #4 - 07.10.09 um 11:18:16
Beitrag drucken  
Ich habe den aktuellen Update Agent (WindowsUpdateAgent30-x86.exe /wuforce) installiert, jetzt klappt es wieder.

Vielen Dank für Eure Hilfe!

lg
Christoph

ps
@sunny:
1. Ich habe den PC aus dem Container des AD auf den die Richtlinie wirkt, entfernt und so für diesen PC die Richtlinie deaktiviert.
2. Das Windows Update hat mir genau diese Fehlermeldung geschrieben. (Server Error: 403 - Forbidden: Access is denied.)
3. Hab ich installiert und hat funktioniert. Vielen Dank
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden