Normales Thema WPP Zertifizierung (Gelesen: 1376 mal)
wyzrd
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 02.04.14
WPP Zertifizierung
09.04.14 um 11:00:35
Beitrag drucken  
Hallo zusammen,

Jeder Versuch Drittanbietersoftware in meiner Testumgebung über WPP zu pushen schlägt fehl.

Der Report Viewer gibt die Fehlermeldung "Fehler: Fehler beim Herunterladen." aus.

Der Updateverlauf auf meinem Client sagt
"Installationsstatus: Fehlgeschlagen
Fehlerdetails: Code 800B0109"

Habe den Code nachgeschaut, es liegt scheinbar am Zertifikat von WPP.

Ich habe das eigen erstellte Zertifikat von WPP an folgenden Stellen installiert (immer bei vertrauenswürdigen Herausgebern und vertrauenswürdige Stammzertifizierungsstellen):
  • Wsus-Server lokal
  • Wsus-Server-GPO
  • Wsus-Client-GPO
  • Client lokal
  • zusätzlich noch auf den dc (war ein Vorschlag aus einem Hilfeforum, aber zwecklos)


Muss das Zertifikat sonst noch wo installiert werden?
  

WinSvr2012R2 64x | Wsus 3.0
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WPP Zertifizierung
Antwort #1 - 09.04.14 um 11:09:13
Beitrag drucken  
Hier findest Du die nötigen Stellen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gestern schriebst Du es funktioniert schon, war das nur eine Sinnestäuschung?

Welche Verschlüsselung hat das Zertifikat? 2048Bit? Du hast das Zertifikat in den Zertifikatsspeicher des Computers importiert? Geht am einfachsten wenn man die MMC aufruft, Zertifikate wählen, jetzt wirst Du gefragt welcher Zertifikatsspeicher gewählt werden soll.
  
Zum Seitenanfang
 
wyzrd
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 02.04.14
Re: WPP Zertifizierung
Antwort #2 - 09.04.14 um 11:37:55
Beitrag drucken  
Sunny schrieb on 09.04.14 um 11:09:13:
Hier findest Du die nötigen Stellen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Habe es nach der Anleitung gemacht und auch mehrmals wiederholt.

Sunny schrieb on 09.04.14 um 11:09:13:
Gestern schriebst Du es funktioniert schon, war das nur eine Sinnestäuschung?

Gestern hatte ich ein anderes Problem, welches sich wie du schon sagst gelöst hat. Der richtige Pfad für das Zertifikat wurde nicht gefunden, diese Fehlermeldung bekomme ich allerdings nicht mehr. Möglicherweise stehen die zwei Probleme aber doch in Verbindung? Keine Ahnung ...

Sunny schrieb on 09.04.14 um 11:09:13:
Welche Verschlüsselung hat das Zertifikat? 2048Bit?

ja, 2048bit

Sunny schrieb on 09.04.14 um 11:09:13:
Du hast das Zertifikat in den Zertifikatsspeicher des Computers importiert? Geht am einfachsten wenn man die MMC aufruft, Zertifikate wählen, jetzt wirst Du gefragt welcher Zertifikatsspeicher gewählt werden soll.

Ja habe ich definitiv


EDIT: Danke für die schnellen Antworten!


  

WinSvr2012R2 64x | Wsus 3.0
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WPP Zertifizierung
Antwort #3 - 09.04.14 um 12:01:34
Beitrag drucken  
Auf dem WPP hast Du das Zertifikat erzeugt und exportiert, richtig?

Kannst Du 3rd Party Updates publishen? Wenn ja, dann passt das mit dem Zertifikat.

Auf einem betroffenen Client in einer administrativen Commandline das hier ausführen:

net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
del %windir%\WindowsUpdate.log
net start wuauserv
wuauclt /detectnow
wuauclt /reportnow

10 Minuten warten, jetzt in die %windir%\WindowsUpdate.log schauen ob Du Fehler findest.

Verlass dich nicht auf den Reportviewer, wenn die Rückmeldungen alt sind bist Du außen vor.

Sind die Clients in Sachen WU aktuell? Hast Du die die letzten Stammzertifikatssperrlisten vom März 2014 installiert? KB931125 ist das. Bitte mal kontrollieren ob das angekommen ist.
  
Zum Seitenanfang
 
wyzrd
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 02.04.14
Re: WPP Zertifizierung
Antwort #4 - 11.04.14 um 09:23:06
Beitrag drucken  
Sunny schrieb on 09.04.14 um 12:01:34:
Auf dem WPP hast Du das Zertifikat erzeugt und exportiert, richtig?

Ja

Sunny schrieb on 09.04.14 um 12:01:34:
Kannst Du 3rd Party Updates publishen? Wenn ja, dann passt das mit dem Zertifikat.

Genau das kann ich eben nicht, normale Updates über WSUS funktionieren, aber alle über WPP erstellten Updates funktionieren nicht

Quote:
Auf einem betroffenen Client in einer administrativen Commandline das hier ausführen:

net stop wuauserv
rd /s /q %windir%SoftwareDistribution
del %windir%WindowsUpdate.log
net start wuauserv
wuauclt /detectnow
wuauclt /reportnow

10 Minuten warten, jetzt in die %windir%WindowsUpdate.log schauen ob Du Fehler findest.

Fehler habe ich keine gefunden ..
zwei Warnings waren drin:
Missing service entry in the backup data store; cleaning up
Failed to read the service id for re-registration 0x80070002

hier der Part meines eigenerstellten Updates:
2014-04-10      12:17:22:605       292      f34      DnldMgr      *********
2014-04-10      12:17:22:605       292      f34      DnldMgr        * Call ID = {74CE52D3-84F6-4242-A163-8A2F4C2A274C}
2014-04-10      12:17:22:605       292      f34      DnldMgr        * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2014-04-10      12:17:22:605       292      f34      DnldMgr        * Updates to download = 1
2014-04-10      12:17:22:605       292      f34      Agent        *   Title = 44Adobe Flash Player 12 ActiveX
2014-04-10      12:17:22:605       292      f34      Agent        *   UpdateId = {76AE57C9-323A-4B2A-948E-F995FBB8A05B}.1
2014-04-10      12:17:22:625       292      f34      DnldMgr      ***********


Quote:
Sind die Clients in Sachen WU aktuell? Hast Du die die letzten Stammzertifikatssperrlisten vom März 2014 installiert? KB931125 ist das. Bitte mal kontrollieren ob das angekommen ist.

Sollten sie eigentlich sein, werde es aber nochmal prüfen
  

WinSvr2012R2 64x | Wsus 3.0
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WPP Zertifizierung
Antwort #5 - 11.04.14 um 09:29:34
Beitrag drucken  
wyzrd schrieb on 11.04.14 um 09:23:06:
Sunny schrieb on 09.04.14 um 12:01:34:
Auf dem WPP hast Du das Zertifikat erzeugt und exportiert, richtig?

Ja


Auf dem WSUS selbst findest Du das Zertifikat in den richtigen Speichern der Zertifikate?


Sunny schrieb on 09.04.14 um 12:01:34:
Kannst Du 3rd Party Updates publishen? Wenn ja, dann passt das mit dem Zertifikat.

Genau das kann ich eben nicht, normale Updates über WSUS funktionieren, aber alle über WPP erstellten Updates funktionieren nicht
[/quote]

Welche genaue Fehlermeldung bekommst Du im WPP wenn Du ein 3rd Party Update publishen möchtest?

wyzrd schrieb on 11.04.14 um 09:23:06:
hier der Part meines eigenerstellten Updates:
2014-04-10      12:17:22:605       292      f34      DnldMgr      *********
2014-04-10      12:17:22:605       292      f34      DnldMgr        * Call ID = {74CE52D3-84F6-4242-A163-8A2F4C2A274C}
2014-04-10      12:17:22:605       292      f34      DnldMgr        * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2014-04-10      12:17:22:605       292      f34      DnldMgr        * Updates to download = 1
2014-04-10      12:17:22:605       292      f34      Agent        *   Title = 44Adobe Flash Player 12 ActiveX
2014-04-10      12:17:22:605       292      f34      Agent        *   UpdateId = {76AE57C9-323A-4B2A-948E-F995FBB8A05B}.1
2014-04-10      12:17:22:625       292      f34      DnldMgr      ***********


Kannst Du das Update auf dem Client installieren?
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden