Hallo zusammen,
erstmal "Hallo" von mir. Ich konnte hier schon viel Hilfe finden, aber jetzt komm ich nicht weiter. Ich habe versucht so viel wie möglich eventuell wichtige Informationen hier zu posten. Zu diesem Problem konnte ich keine Lösung im Board finden. Danke schonmal für die Mühe!
Die Konstellation:Ein WSUS Server (2008 / WSUS 3.0) und bisher als Versuch 5 Clients angebunden (XP) (Am WSUS Server ist der Domänenadministrator angemeldet). Die Clients bekommen den WSUS per GPO (keine lokalen FWs und die Windows FW wurde auch per GPO deaktiviert):
- Allow Automatic Updates immediate installation: Enabled (Updates die keinen Neustart bzw. Diensteneustart brauchen, werden automatisch im Hintergrund installiert.)
- Configure Automatic Updates: Enabled – 4 – Auto download and schedule install (Automatische Updates aktivieren / Installation gescheduled auf XX Uhr)
- Enable client-side targeting: Enabled „DELL Computer“ (Die betreffenden Clients werden der Gruppe DELL Computer auf dem WSUS zugefügt)
- No auto-restart with logged on users for scheduled automatic updates: Enabled (Automatischer Reboot wurde deaktiviert)
- Re-prompt for restart with scheduled installations: Disabled (Es wird nicht zu einem Neustart aufgerufen wenn das Update installiert wurde. Es gibt auch keine erneute Neustart-Meldung.
- Specify intranet Microsoft Update service location: enabled: http://scm (Dem Client wird der WSUS zugewiesen an den er sich wenden soll.)
- Delay Restart for scheduled installations: Disabled (macht keinen automatischen neustart nach isntallation)
Ich habe mehrmals die Installationszeit auf die nächste volle Stunde gelegt und am Client mit "gpupdate /force" die GPO neu ziehen lassen.
Das Verzeichnis in dem die Updates gespeichert werden sollen (lokal) hat schon 24GB belegt - es werden also scheinbar Updates downgeloaded.
Im Application Log gibt es folgende Fehler:
Auf 02.07.2010 10:57:13 hat Komponente SMS_WSUS_SYNC_MANAGER von Computer SCM folgendes gemeldet: Fehler beim Ausführen des SMS-WSUS-Synchronisierungsmanagers.
Meldung: Failed to connect to site source. CSiteSource error: 2.
Quelle: CWSyncMgr::ProcessSiteNotifications.
Das Betriebssystem meldet Fehler 2147500037: Unspecified error
Und:
Am 07/02/10 10:53:26 gab Komponente SMS_SITE_COMPONENT_MANAGER auf Computer SCM folgende Meldung aus: Der SMS-Standortkomponenten-Manager konnte die Komponente auf diesem Standortsystem nicht installieren.
Lösung: Prüfen Sie die vorangegangenen Statusmeldungen, um die genaue Ursache für den Fehler zu ermitteln. Der SMS-Standortkomponenten-Manager wird die Installation in Minuten automatisch erneut versuchen. Beenden Sie den SMS-Standortkomponenten-Manager mit Hilfe von SMS-Dienst-Manager, und starten Sie ihn erneut, um ihn zur sofortigen Wiederholung der Installation zu zwingen.
Und:
Content file download failed. Reason: File cert verification failure. Source File: /msdownload/update/v3-19990518/cabpool/windowsxp-kb842773-v2-x86-enu_1d3d2bc417bf9d881206ed238ad6a4a9c189cfb3.exe Destination File: c:\Program Files\Update Services\LogFiles\WSusTemp\1D3D2BC417BF9D881206ED238AD6A4A9C189CFB3.exe.
Ich habe ca. 20 Updates die den FileStatus "File failed to download" oder "Not supportet" oder "...in a language not supported". Das kann aber ja nicht ausschlaggebend für die Menge an Updates sein, die nicht installiert wurden.
Im IIS habe ich mal nix eingestellt... Es läuft noch ein System Center Config Manager 2007 auf dem Server, welcher jedoch nicht "genutzt" wird. Ich will den WSUS erstmal am Laufen haben bevor ich mir da drauf stürze.
WSUS Config:Update Source and Proxy Server:
Auf Windows Update - kein Proxy - Server hat unbeschränkten Zugriff. Win Firewall deaktiviert.
Sync Schedule:
automatic 1x am Tag
Computers:
use GPO
Das Problem:Die Clients erscheinen alle in der gewünschten Gruppe "DELL Computer" und machen auch den Report. Beispiel an einem PC:
Gestern (nachdem er das erste Mal reportet hat):
Updates with errors: 0
Updates needed: 105
Heute (nach einer Nacht):
Updates with errors: 71
Updates needed: 34
Es wurden also garkeine Updates an die Clients (erfolgreich) übertragen bzw. installiert. Wie kann ich herausfinden woran es liegt? Was könnte falsch sein?