Hallo zusammen

Ich betreue mehrere Kundensysteme (virtualisiert mit VMware) und habe das Problem dass die Maschinen nur ein Mal im WSUS auftauchen.
Die Maschinen sind absolut identisch da es Clones sind (ohne Sysprep) die in unterschiedlichen Netzen laufen und somit das Ganze ohne Sysprep auch kein Problem darstellt.
Jetzt wollte ich einen zentralen WSUS bauen, leider überschreiben sich die Maschinen aber immer schön im WSUS 
Habe auch schon die SusClientID in der Registry gelöscht und ein resetauthorization gemacht, passiert aber immer noch.
Wie kann ich das noch beheben?

Laut Registry sind die SusClientIDs unterschiedlich, in der WSUS Konsole tauchen die Maschinen aber immer noch nicht einzeln auf sondern überschreiben sich fleissig.

Gruss,
Michael

Klappt nicht...

wuauserv auf beiden Systemen gestoppt ... Reg-Keys gelöscht ... in der WSUS Konsole gelöscht.
Auf einem den wuauserv gestartet und wuauclt gemacht ... wie der dann wieder in der Konsole drin war mit aktuellem Bericht auf dem anderen System den wuauserv gestartet und wuauclt gemacht ... und schon hat er mir den anderen Eintrag wieder überschrieben (sehe ich anhand der IP) *grummel*

Klappt nicht

Was hab ich gemacht:

Auf beiden Systemen den Windows Update Dienst beendet und deaktivert.
Bereinigungsassi auf dem WSUS laufen lassen

Am ersten Server:
Den RegKey von WindowsUpdate gelöscht
Windows Update Dienst wieder aktiviert
gpupdate /force
WUAUCLT /ResetAuthorization /DETECTNOW
WUAUCLT /DETECTNOW
WUAUCLT /REPORTNOW

Server taucht wieder im WSUS auf und hat einen Bericht abgeliefert.

Dann an den zweiten Server ran:
Den RegKey von WindowsUpdate gelöscht
Windows Update Dienst wieder aktiviert
gpupdate /force
WUAUCLT /ResetAuthorization /DETECTNOW
WUAUCLT /DETECTNOW
WUAUCLT /REPORTNOW

Und schwupps, hat er mir den ersten Server wieder überschrieben *grummel*

Warum ich kein Sysprep gemacht habe ist relativ einfach ... ich habe eine fertig konfigurierte Umgebung (DomainController, Exchange2010, RDP-Server und Anwendungsserver) als Template in meiner virtuellen Infrastruktur liegen. Eine Neuinstallation des kompletten Systems dauert dank der genutzen Anwendungen ca. 1 Woche, wenn ich die Dinger klone bin ich in wenigen Stunden durch. Leider kann man ja aber bei einem DC und Exchange kein Sysprep machen.

Und ja, ich weiss dass das nicht die feine Art ist sowas ohne Sysprep zu machen (bin selber aktuell zert. ENT Admin bei MS), da die Systeme aber in unterschiedlichen Netzen laufen und ausser dem WSUS keinerlei Berührungspunkte haben ist das die komfortabelste Methode das zu lösen.

Die Server haben also im Endeffekt dieselben SIDs und Computernamen .. auch die Domäne ist bei allen identisch ... einzig die IP-Adressen sind unterschiedlich da die Dinger in unterschiedlichen Subnetzen (Class C) liegen.

Noch ne Idee?

Ich werde mich hüten und bei einer laufenden Domänen-Infrastruktur die Namen vom DC und Exchange zu ändern. Dann kann ich auch ne Neuinstallation machen

Und lustigerweise ist die SUSID ja unterschiedlich bei den Systemen.

Und wie gesagt, Sysprep nutze ich "normalerweise" auch, hier geht es aber nicht da ich sonst aus nem Aufwand von 4 Stunden einen Aufwand von fast 5 Tagen mache.

Dann werde ich das einfach mit anderen Mitteln lösen und lass den WSUS außen vor.

Vielen Dank für Deine Tipps!

Ich hab keinen Eintrag mit den Namen DomainID in der Registry. Der WSUS läuft auch in einer ganz anderen Domäne als die Server die sich überschreiben.
Habe sogar mal einen RegistryExport vom WindowsUpdate von den Maschinen verglichen, sowohl SusClientID als auch SusClientValidation sind absolut unterschiedlich.

Eine Idee das eventuell zu umgehen wäre eventuell die Clientseitige Zielzuordnung. Habe eh unterschiedliche Gruppen im WSUS für die Dinger, dann einfach per GPO zuweisen anstatt manuell im WSUS.
Könnte das klappen?

Des Weiteren bin ich gerade am Testen von ClientManagementSystemen mit denen man auch autom. Patchmanagement machen kann ... und halt nicht nur von MS sondern dann auch die ganzen anderen Verbrecher wie JRE, Adobe, Firefox und der Krams.

Da ja anfangs stand, mit VMWware geklont: Dabei fragt VMware ja ob die (kopierte) VM eben kopiert oder verschoben wurde. Wenn man da "verschoben" wählt hat die Kopie die gleiche MAC usw., kannst du ja mal mit "ipconfig /all" vergleichen ob die "Physikalische Adresse" unterschiedlich ist.

Denn irgendwie erkennt der WSUS Rechner wieder. Hatte ich schon mehrmals nach komplettem Plattmachen und neu installieren eines Clients (ohne Image, ganz normal) daß der WSUS den danach wiedererkannt hat und den alten Eintrag ersetzt hat. In meinem Fall war das OK aber nicht daß der wegen zu viel Übereinstimmungen meint deine Klone wiederzuerkennen.