Hallo zusammen,

bei uns erhalten plötzlich manche Clients (3 bis 5 von 300) die Fehlermeldung: Code 800B0001. Bei manchen davon werden die Updates trotzdem über Nacht (von Gruppenrichtlinien) automatisch installiert, man kann aber die Updates nicht per Hand installieren lassen (also, "nach Updates suchen" und installieren).
Was bis jetzt gemacht wurde:
1. net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /reportnow
2. im Registry SusClientID löschen, Client neu starten
3. den Client aus der Domäne rausnehmen und wieder hinzufügen
4. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Alles hat nichts gebracht.
Bitte um Hilfe

Hallo Sunny,
das letze Update für Stammzertifikate (KB931125) kam im März 2012 und ist überall installiert. (Wir haben nur Win7 SP1-Clients).
Der Mechanismus zum automatischen Überprüfen der Stammzertifikatsliste ist bei uns nicht deaktiviert (zumindest nicht dass ich wüsste). Aber wenn du mir sagst, wo ich diese Aktivierung/Deaktivierung in GPO finde - wäre hilfsreich. Und was, wenn es doch nicht deaktiviert ist?

Sunny schrieb on 22.08.12 um 15:39:12:


hat bischen gedauert, bis ich dazu kam. Nun habe ich auf einem Client den KB931125 (V36) (April 2012) installiert, in Registry überprüft. Auf dem anderen habe ich zuerst überprüft  - da war schon die V36 drauf!
Das Problem besteht auf beiden Clients nach wie vor 
Was nun?

wollte gerade nachschauern, kriege folgenden Fehler beim Aufrufen von WSUS:

Das Snap-In konnte nicht erstellt werden. Es wurde eventuell nicht richtig installiert.
Name: Update Services
CLSID: FX:{8b6499ed-0241-e032-6508-da4b1c879d7e}

Hilfe!!!!!!!!!!!!!!

doch, vorher kommt die Meldung - si. Anhang. Ich rufe die auf den WSUS-Server. Eventlog sagt gar nichts. Wenn ich versuch mmc.exe zu starten und Update Services Snap-In hinzuzufügen - kommt die gleiche Fehlermeldung.

P.S. vom Client kriege ich keine Verbindung mit dem Server...

hab schon mehrmals durchgestartet.
Die "SoftwareDistribution.log" anbei. Vielleich findest Du etwas...

Da sind Fehlermeldungen drin. Probier diesen Lösungsvorschlag aus: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
bei-windows-update/
CabUtilities.CheckCertificateSignature      File cert verification failed for C:\Program Files\Update Services\autest.cab with 2147942402

Evtl. hilft auch dieser: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Dem WSUS fehlt auch ein Patch: Product Version = 3.2.7600.226
Dieser KB2720211 fehlt. Aber erst installieren, wenn das Zertifikatsproblem erledigt ist.

Und noch ein Fehler: Fehler bei der Anmeldung für den Benutzer 'NT-AUTORITÄT\NETZWERKDIENST'.
Lass den ProcessMonitor mitlaufen wenn Du die Konsole starten möchtest, evtl. siehst Du mehr wo es hakt. Überprüfe auch die NTFS-Berechtigungen gem. diesem Dokument: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Insbesonders ob es das Verzeichnis C:\Windows\Temp gibt.

Ist denn (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). auch auf dem WSUS installiert?