kurzefrage schrieb on 10.03.16 um 11:47:29:
ich habe einen 2012erServer mit neuester WSUS Version und dahinter jede Menge Win7/ 10 Clients.
Ein W2012 oder ein W2012R2?
kurzefrage schrieb on 10.03.16 um 11:47:29:
Alle Clients, welche per VPN verbunden sind ziehen zwar die entsprechend GPO, aber sie tauchen nicht auf dem WSUS Server auf, auch nicht mit dem Tool "WSUS detect now". Ein Standort taucht auf. Ich würde daher behaupten die interne HardwareFirewall macht die Probleme. Ein standort taucht komplett auf- anders ist hier aber eigentlich nichts.
Aber warum dann der eine Standort? Auf dem Server ist alles "grün"- keine Regel die gebrochen wird
Ist denn auf der Hardwwarefirewall auch freigeschaltet, das die Clients sich zum WSUS hinbewegen dürfen?
Ruf auf einem per VPN verbundenen Client diese URL auf, bekommst Du einen Download angeboten?
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). falls Du den Port 8530 verwendest, falls Du immer noch auf Port 80 bist, mußt Du natürlich das :8530 weglassen. Und nein, Du brauchst es nicht durch :80 zu ersetzen, denn http ist ja Port 80.
kurzefrage schrieb on 10.03.16 um 11:47:29:
Ich habe den Port des WSUS Servers schon auf 80 geändert, um den "Spezialport" als Problem auszuschließen.
Wie hast Du den Port beim WSUS geändert? Ist das GPO noch bei den Clients aktiv? Hast Du den Port auch im GPO abgeändert?
kurzefrage schrieb on 10.03.16 um 11:47:29:
Wo kann ich sehen, was da die Probleme macht? Der Client selbst zeigt mir in der Ereignisanzeige nichts aufregendes an.
Was kann es sein?
Immer wieder sitzt das Problem vor dem Monitor. In diesem Fall vermutlich genauso. Prüfe das mit der URL, zusätzlich kannst Du auf der Commandline eines solchen Clients, wenn der per VPN verbunden ist, einen tracert wsus absetzen. Wie weit kommst Du?
BTW: Fehler bis incl. W8.x findet man auf dem Client in der %windir%\WindowsUpdate.log. In W10 braucht man dazu Powershell Befehle.
kurzefrage schrieb on 10.03.16 um 11:47:29:
Das "Windows Server Update Services Client Diagnostics Tool" wirft übrigens "0x80072ee7" aus. Die Host Datei auf dem Rechner ist aber sauber.
Das sind Netzwerkprobleme, der Client kommt nicht zum WSUS.
kurzefrage schrieb on 10.03.16 um 11:47:29:
P.S.: Ich habe gerade die Einstellung auf dem Server so geändert, dass die Clients sich die Updates von MS holen, nicht vom WSUS Server. Trotz Serverbereinigung bleibt das WSUS Installverzeichnis bei seiner Größe. Gibt es da im Nachinein noch die Möglichkeit ein Verzeichnis händisch zu löschen o.ä.?
Wobei wichtiger ist ersteres Problem.
Hättest Du dir die Beschreibungen des Bereinigungsassistenten einmal komplett und in Ruhe durchgelesen, müsstest Du diese Frage nicht stellen.
EDIT: Für was hast Du dann überhaupt noch einen WSUS? Jeder Client holt sich jetzt die Updates aus dem Internet, das will man doch eigentlich, oder willst Du das?
Seiten: 1
Clients melden sich nicht beim WSUS Server 0x80072ee7 (Gelesen: 1405 mal)
