Normales Thema Clients melden sich nicht beim WSUS (Gelesen: 4726 mal)
ToasterGod
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Standort: Essen
Mitglied seit: 03.12.07
Geschlecht: männlich
Clients melden sich nicht beim WSUS
16.12.09 um 09:48:53
Beitrag drucken  
Hallo zusammen,

ich habe ein kleines Problem mit einem neu eingerichteten WSUS. Der WSUS selber scheint erst mal Problemlos zu laufen, auch die Gruppenrichtlinie für die Clients sollte ordnungsgemäß funktionieren. Doch irgendwie schafft es kein Client sich am WSUS zu melden.

Ich habe mir mal auf einem Client die WindowsUpdate.log angeschaut, aber irgendwie stellen mich die Error Codes in der Log vor ein Rätsel.
Ich hoffe ihr könnt mir vielleicht auf die Sprünge helfen, damit sich die Clients beim WSUS melden.

Hier mal ein Auszug aus der log
Code
2009-12-16	08:51:43:761	1004	8b0	AU	#############
2009-12-16	08:51:43:761	1004	8b0	AU	## START ##  AU: Search for updates
2009-12-16	08:51:43:761	1004	8b0	AU	#########
2009-12-16	08:51:43:761	1004	8b0	AU	<<## SUBMITTED ## AU: Search for updates [CallId = {8935AD50-8921-4889-8D00-51C6A6C19359}]
2009-12-16	08:51:43:761	1004	5dc	Agent	*************
2009-12-16	08:51:43:761	1004	5dc	Agent	** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
2009-12-16	08:51:43:761	1004	5dc	Agent	*********
2009-12-16	08:51:43:761	1004	5dc	Agent	  * Online = Yes; Ignore download priority = No
2009-12-16	08:51:43:761	1004	5dc	Agent	  * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2009-12-16	08:51:43:761	1004	5dc	Agent	  * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2009-12-16	08:51:43:761	1004	5dc	Agent	  * Search Scope = {Machine}
2009-12-16	08:51:43:777	1004	5dc	Setup	Checking for agent SelfUpdate
2009-12-16	08:51:43:777	1004	5dc	Setup	Client version: Core: 7.3.7600.16385  Aux: 7.3.7600.16385
2009-12-16	08:51:43:777	1004	5dc	Misc	Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2009-12-16	08:51:43:777	1004	5dc	Misc	 Microsoft signed: Yes
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Misc	WARNING: DownloadFileInternal failed for http://WSUS-Server/selfupdate/wuident.cab: error 0x80190193
2009-12-16	08:51:43:793	1004	5dc	Setup	WARNING: SelfUpdate check failed to download package information, error = 0x80244018
2009-12-16	08:51:43:793	1004	5dc	Setup	FATAL: SelfUpdate check failed, err = 0x80244018
2009-12-16	08:51:43:793	1004	5dc	Agent	  * WARNING: Skipping scan, self-update check returned 0x80244018
2009-12-16	08:51:43:793	1004	5dc	Agent	  * WARNING: Exit code = 0x80244018
2009-12-16	08:51:43:793	1004	5dc	Agent	*********
2009-12-16	08:51:43:793	1004	5dc	Agent	**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
2009-12-16	08:51:43:793	1004	5dc	Agent	*************
2009-12-16	08:51:43:793	1004	5dc	Agent	WARNING: WU client failed Searching for update with error 0x80244018
2009-12-16	08:51:43:793	1004	40c	AU	>>##  RESUMED  ## AU: Search for updates [CallId = {8935AD50-8921-4889-8D00-51C6A6C19359}]
2009-12-16	08:51:43:793	1004	40c	AU	  # WARNING: Search callback failed, result = 0x80244018
2009-12-16	08:51:43:793	1004	40c	AU	  # WARNING: Failed to find updates with error code 80244018
2009-12-16	08:51:43:793	1004	40c	AU	#########
2009-12-16	08:51:43:793	1004	40c	AU	##  END  ##  AU: Search for updates [CallId = {8935AD50-8921-4889-8D00-51C6A6C19359}]
2009-12-16	08:51:43:793	1004	40c	AU	#############
2009-12-16	08:51:43:793	1004	40c	AU	Successfully wrote event for AU health state:0
2009-12-16	08:51:43:793	1004	40c	AU	AU setting next detection timeout to 2009-12-16 08:47:06
2009-12-16	08:51:43:793	1004	40c	AU	Successfully wrote event for AU health state:0
2009-12-16	08:51:43:793	1004	40c	AU	Successfully wrote event for AU health state:0
2009-12-16	08:51:48:800	1004	5dc	Report	REPORT EVENT: {3CE58D85-AA09-4935-B7FD-727639D87CA5}	2009-12-16 08:51:43:793+0100	1	148	101	{D67661EB-2423-451D-BF5D-13199E37DF28}	1	80244018	SelfUpdate	Failure	Software Synchronization	Windows Update Client failed to detect with error 0x80244018.
2009-12-16	08:51:48:800	1004	5dc	Report	CWERReporter::HandleEvents - WER report upload completed with status 0x8
2009-12-16	08:51:48:800	1004	5dc	Report	WER Report sent: 7.3.7600.16385 0x80244018 D67661EB-2423-451D-BF5D-13199E37DF28 Scan 101 Managed
2009-12-16	08:51:48:800	1004	5dc	Report	CWERReporter finishing event handling. (00000000)
2009-12-16	09:03:46:592	1004	5dc	PT	WARNING: GetConfig failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
2009-12-16	09:03:46:592	1004	5dc	PT	WARNING: PTError: 0x80244018
2009-12-16	09:03:46:592	1004	5dc	PT	WARNING: GetConfig_WithRecovery failed: 0x80244018
2009-12-16	09:03:46:592	1004	5dc	PT	WARNING: RefreshConfig failed: 0x80244018
2009-12-16	09:03:46:592	1004	5dc	PT	WARNING: RefreshPTState failed: 0x80244018
2009-12-16	09:03:46:592	1004	5dc	PT	WARNING: PTError: 0x80244018
2009-12-16	09:03:46:592	1004	5dc	Report	WARNING: Reporter failed to upload events with hr = 80244018.
2009-12-16	09:30:46:594	1004	824	PT	WARNING: GetConfig failure, error = 0x80244018, soap client error = 10, soap error code = 0, HTTP status code = 403
2009-12-16	09:30:46:594	1004	824	PT	WARNING: PTError: 0x80244018
2009-12-16	09:30:46:594	1004	824	PT	WARNING: GetConfig_WithRecovery failed: 0x80244018
2009-12-16	09:30:46:594	1004	824	PT	WARNING: RefreshConfig failed: 0x80244018
2009-12-16	09:30:46:594	1004	824	PT	WARNING: RefreshPTState failed: 0x80244018
2009-12-16	09:30:46:594	1004	824	PT	WARNING: PTError: 0x80244018
2009-12-16	09:30:46:594	1004	824	Report	WARNING: Reporter failed to upload events with hr = 80244018. 



Gruß
ToasterGod
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13542
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #1 - 16.12.09 um 09:55:06
Beitrag drucken  
In dem Log ist noch nichts von einem WSUS zu sehen. Kontrollier auf einem Client ob die GPO auch ankommt. RSOP.MSC hilft dabei. Dann in der Registry auf dem Client nachsehen: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate und darunter. Wenn alles passt, kannst Du den Downloadcache auf dem Client leeren:

net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow (2-3x)
wuauclt /reportnow (2-3x)

Nach 10 Minuten sollte der Client im WSUS auftauchen. Wenn nicht, dann schau erneut ins Log.
  
Zum Seitenanfang
 
ToasterGod
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Standort: Essen
Mitglied seit: 03.12.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #2 - 16.12.09 um 10:34:27
Beitrag drucken  
Meiner Meinung nach ist der WSUS zu sehen oder was bedeutet diese Zeile?

http://WSUS-Server/selfupdate/wuident

Habe nur den echten Name durch WSUS-Server ersetzt, aber im Original Log steht dort Name vom WSUS drin.

Ich habe den Client auch schon mit dem WSUS Helper (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bearbeitet, also Reinstall Agent Detect now, Clear Downloads etc. aber das Log meldet immer wieder die gleichen Errorcodes
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13542
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #3 - 16.12.09 um 12:37:12
Beitrag drucken  
ToasterGod schrieb on 16.12.09 um 10:34:27:
Meiner Meinung nach ist der WSUS zu sehen oder was bedeutet diese Zeile?

http://WSUS-Server/selfupdate/wuident

Habe nur den echten Name durch WSUS-Server ersetzt, aber im Original Log steht dort Name vom WSUS drin.


Stimmt, entschuldige, hatte ich übersehen.

Installier doch mal den Windows Scripting Host: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Habt ihr intern einen Proxy im Einsatz? Wenn ja, ist HTTP von den Clients zum WSUS zugelassen? Oder gibts eine FW, die auch Standardgateway spielt?

Hier gibts auch noch ein paar Hinweise: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
ToasterGod
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Standort: Essen
Mitglied seit: 03.12.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #4 - 17.12.09 um 08:52:24
Beitrag drucken  
Hi Sunny,

Windows Scripting Host: Wo soll ich den installieren? Ich muss dazu sagen, dass der WSUS auf einem Server 2008 Std x64 läuft, da kann ich ja mit dem Setup von dir nicht viel anfangen, der Client mit dem ich im Moment teste ist auch ein x64 allerdings Win7. Obwohl sich natürlich die 2000 und XP Clients sowie die Server im Netz auch nicht melden.

Ein interner Proxy ist nicht im Einsatz, bzw. nur auf der Firewall für den Zugriff ins I-Net, im LAN gibt es auch so weit keine Port Beschränkungen und die Winodws Firewall ist per GPO deaktiviert.

Duch den Thread von wsus.info werde ich mich mal durchwühlen, bis jetzt hat aber nichts davon zum Erfolg geführt.

Gruß
ToasterGod
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13542
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #5 - 17.12.09 um 09:07:14
Beitrag drucken  
ToasterGod schrieb on 17.12.09 um 08:52:24:
Windows Scripting Host: Wo soll ich den installieren?


Auf dem Client.

ToasterGod schrieb on 17.12.09 um 08:52:24:
Ich muss dazu sagen, dass der WSUS auf einem Server 2008 Std x64 läuft, da kann ich ja mit dem Setup von dir nicht viel anfangen, der Client mit dem ich im Moment teste ist auch ein x64 allerdings Win7. Obwohl sich natürlich die 2000 und XP Clients sowie die Server im Netz auch nicht melden.


OK, dann ist es prinzipielles Problem.

ToasterGod schrieb on 17.12.09 um 08:52:24:
Ein interner Proxy ist nicht im Einsatz, bzw. nur auf der Firewall für den Zugriff ins I-Net, im LAN gibt es auch so weit keine Port Beschränkungen und die Winodws Firewall ist per GPO deaktiviert.


OK, dann probier doch von einem Client aus diese beiden URL aufzurufen. Bei welchen beiden bekommst Du einen Download angeboten?
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

ToasterGod schrieb on 17.12.09 um 08:52:24:
Duch den Thread von wsus.info werde ich mich mal durchwühlen, bis jetzt hat aber nichts davon zum Erfolg geführt.


Und was genau hast Du davon schon ausprobiert? Kinder, lasst euch doch nicht immer alles aus der Nase ziehen.  Griesgrämig

Auf welchem Port ist der WSUS installiert? 80 oder 8530? Wenn 8530, gibts auf Port 80 auch ein Selfupdate Directory? Wenn ja, wohin zeigt es im Filesystem? Wenn nein, leg es an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Sind die zur Installation freigegebenen Updates denn auch schon komplett gedownloadet? Sieht man auf der Startseite vom WSUS: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Downloadstatus suchst Du.

Laufen denn auch die beiden erforderlichen Dienste auf den Clients? WUAUSERV muß auf Automatisch stehen, BITS sollte mind. auf Manuell stehen.

Und zum Schluß kannst Du noch die NTFS-Berechtigungen kontrollieren: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). und (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
ToasterGod
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Standort: Essen
Mitglied seit: 03.12.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #6 - 17.12.09 um 10:01:25
Beitrag drucken  
Ich denke ich habe anhand deiner Tipps das Problem gefunden, allerdings noch nicht lösen können.

Der WSUS ist auf Port 8530 installiert

Rufe ich (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). auf bekomme ich einen Download angeboten.

Gehe ich über (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bekomme ich Error 403.

Das Self Update Verzeichnis ist auf der Standardwebsite vorhanden und die Einstellungen stimmen soweit mit dem KB Artikel überein.
Da der Server aber auch DC und Exchange ist, läuft auf der Standardwebsite der OWA-Zugriff, sprich die Seite hört auf https-Anfragen.

gehe ich nämlich über (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

bekomme ich den Download angeboten.

Ich habe jetzt leider noch nicht herausgefunden wie ich dem IIS7 mitteile, dass auch der Zugriff auf Port 80 auf die SelfUpdate Seite erlaubt sein soll.

Ich denke dann sollte auch die Verbindung der Clients zum WSUS funktionieren



  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13542
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #7 - 17.12.09 um 10:33:29
Beitrag drucken  
ToasterGod schrieb on 17.12.09 um 10:01:25:
Der WSUS ist auf Port 8530 installiert

Rufe ich (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). auf bekomme ich einen Download angeboten.

Gehe ich über (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bekomme ich Error 403.


Aha, Standardwebsite auf Port 80 fehlt.

ToasterGod schrieb on 17.12.09 um 10:01:25:
Das Self Update Verzeichnis ist auf der Standardwebsite vorhanden und die Einstellungen stimmen soweit mit dem KB Artikel überein.
Da der Server aber auch DC und Exchange ist, läuft auf der Standardwebsite der OWA-Zugriff, sprich die Seite hört auf https-Anfragen.


HTTPS = Port 443. Und Port 443 ist NICHT die Standardwebsite.

ToasterGod schrieb on 17.12.09 um 10:01:25:
Ich habe jetzt leider noch nicht herausgefunden wie ich dem IIS7 mitteile, dass auch der Zugriff auf Port 80 auf die SelfUpdate Seite erlaubt sein soll.


Mit Exchange hab ich nichts am Hut, ich kann dir nur die FAQ von Frank Carius empfehlen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


ToasterGod schrieb on 17.12.09 um 10:01:25:
Ich denke dann sollte auch die Verbindung der Clients zum WSUS funktionieren


Yepp, das Selfupdate Directory auf Port 80 ist schon sehr wichtig.
  
Zum Seitenanfang
 
ToasterGod
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 14
Standort: Essen
Mitglied seit: 03.12.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #8 - 17.12.09 um 10:35:13
Beitrag drucken  
Das Problem ist gelöst, ich habe für die bein Verzeichnisse unter der Standardwebsite den Haken bei SSL voraussetzen entfernt, danach sah das Log schon anders aus der Client konnte Downloaden aber nicht Reporten. Habe dann nochmal gegoogelt und bin auf diesen Artikel gestoßen (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

*schäm* man sollte auch in der GPO den Port mit angeben, da bis jetzt alle von mir eingerichteten WSUS-Server auf der Standardwebsite liefen war das nicht nötig. Also einfach mal ein :8530 hinter den Servernamen und es klappt. Augenrollen

Gruß
ToasterGod
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13542
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Clients melden sich nicht beim WSUS
Antwort #9 - 17.12.09 um 10:45:52
Beitrag drucken  
Freut mich für Dich und Danke für die Rückmeldung. Zwinkernd
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden