Normales Thema Update mt oder ohne Proxy (Gelesen: 3171 mal)
leichi
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 28.02.17
Update mt oder ohne Proxy
28.02.17 um 13:12:38
Beitrag drucken  
Hallo,

bitte um Hilfe durch euch.

folgendes Setting:

  • ca 500 Geräte (Dell optiplex) in einem geschlossenen Netzwerk ohne Internetzugang
  • Ein WSUS Server der die Updates von einem "Master"-WSUS bekommt.
  • Die Freigabe der Update für die 500 Geräte erfolgt eigenständig.


Jetzt hab ich mit dem üblichen Tools die IP des WSUS auf den Geräten eingerichtet (wir haben keine Domäne oder DNS)

Die Geräte sehe ich am WSUS und kann auch Updates freigeben.

Jetzt habe ich den 8024402c Fehler bekommen und alles versucht was zu finden war. (Kein Erfolg)
In den Logs hatte ich den Eintrag WinHttp: SendRequestUsingProxy failed for
Jetzt habe ich gesehen, dass bei einem Gerät welches schon funktioniert hat ein Proxy über den IE eingestellt ist. Ich habe den gleichen Proxy bei den anderen Geräten eingetragen und siehe da die Updates laufen.

Ist das jetzt "richtig" so? Sollten die Geräte nicht die Daten vom WSUS laden? Wer liefert jetzt die Updates? WSUS oder MS
Oder gebe ich mit dem WSUS die Updates nur frei und herunterladen passiert über MS?

Danke für die Antworten.

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update mt oder ohne Proxy
Antwort #1 - 28.02.17 um 14:38:17
Beitrag drucken  
Die erste Frage: Ist es wirklich ein abgeschlossenes Netzwerk oder nur ein Wunschtraum? Wenn es ein abgeschlossenes Netzwerk ist, kannst Du dir die Frage ja sparen.

Wenn ein Proxy existiert, kann es natürlich sein, dass der Proxy sich so wichtig fühlt um mit ins Boot geholt werden zu müssen. Und ja, es gibt Netze da geht auch interne Kommunikation über den Proxy. Kann man aber in den Ausnahmen des Proxy im IE definieren. Am besten natürlich per GPO, aber das habt ihr ja nicht.
  
Zum Seitenanfang
 
leichi
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 28.02.17
Re: Update mt oder ohne Proxy
Antwort #2 - 01.03.17 um 09:29:30
Beitrag drucken  
Das Netzwerk ist ganz sicher in sich geschlossen. Die Betreibende Firma überwacht das sehr genau und mit viel Aufwand.

Trotzdem verstehe ich gerade noch nicht ganz die Funktionsweise.
Ich dachte, dass der WSUS die Updates von seinem Upstramserver downloadet und dann die Clients die Downloads vom WSUS ziehen. 

Weiters verstehe ich auch nicht wie die Proxys verwendet werden.
Der BITS Job verwendet den Proxy aber dann wird wer nicht mehr gefunden?

Code
017-02-28	11:26:11:771	1352	118c	DnldMgr	***********  DnldMgr: New download job [UpdateId = {29A0-4487-}.204]  ***********
2017-02-28	11:26:11:779	1352	118c	DnldMgr	  * BITS job initialized, JobId = {CB81-4D03}
2017-02-28	11:26:11:779	1352	118c	DnldMgr	BITS job {CB81-4D03} using proxy = proxy.firma.at:8080, bypass = <NULL>
2017-02-28	11:26:11:783	1352	118c	DnldMgr	  * Downloading from http://wsus.ds.download.windowsupdate.com/d/msdownload/update/software/crup/2016/08/windows6.1-kb3177467-x64_ffde18261e10f8ddd3d87705d5f6b0fa886b8bec.psf to C:\Windows\SoftwareDistribution\Download\248df3a5c3e935bf6ea6903923ca67d7\ffde18261e10f8ddd3d87705d5f6b0fa886b8bec-1 (29 subranges).
2017-02-28	11:26:53:800	1352	118c	Misc	WARNING: Send failed with hr = 80072ee2.
2017-02-28	11:26:53:800	1352	118c	Misc	WARNING: SendRequest failed with hr = 80072ee2. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
2017-02-28	11:26:53:800	1352	118c	Misc	WARNING: WinHttp: SendRequestUsingProxy failed for <http://wsus.ds.download.windowsupdate.com/d/msdownload/update/software/crup/2016/08/windows6.1-kb3177467-x64_ffde18261e10f8ddd3d87705d5f6b0fa886b8bec.psf>. error 0x80072ee2
2017-02-28	11:26:53:800	1352	118c	Misc	WARNING: MakeRequest failed at CDownloadSession::GetResponseHeaders(). error 0x80072ee2 

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update mt oder ohne Proxy
Antwort #3 - 01.03.17 um 11:52:06
Beitrag drucken  
In dem Log ist aber zu sehen, der Client will sich zu Windows Update verbinden. Und wenn das Netz vom Inet ausgeschlossen ist, kann das nicht funktionieren.
  
Zum Seitenanfang
 
leichi
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 28.02.17
Re: Update mt oder ohne Proxy
Antwort #4 - 01.03.17 um 22:05:00
Beitrag drucken  
Sunny schrieb on 01.03.17 um 11:52:06:
In dem Log ist aber zu sehen, der Client will sich zu Windows Update verbinden. Und wenn das Netz vom Inet ausgeschlossen ist, kann das nicht funktionieren.

ja warum will der sich zu windows verbinden wenn der wsus eingetragen und aktiv ist??
Das lustige ist, wenn ich mit
Code
set http_Proxy=http://proxy.firma.at:8080 

ausführe startet der Download der freigegebenen Pakete.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update mt oder ohne Proxy
Antwort #5 - 02.03.17 um 11:33:50
Beitrag drucken  
Der WSUS ist vielleicht eingetragen, aber entweder an der falschen Stelle oder ihr habt den Dienst WUAUSERV nach dem Eintragen nicht neu gestartet.

Hast Du den Proxy im IE eingetragen? Und weshalb braucht man einen Proxy, wenn es für die Clients keinen Zugang ins Internet gibt?
  
Zum Seitenanfang
 
leichi
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 28.02.17
Re: Update mt oder ohne Proxy
Antwort #6 - 07.03.17 um 14:12:26
Beitrag drucken  
Sunny schrieb on 02.03.17 um 11:33:50:
Der WSUS ist vielleicht eingetragen, aber entweder an der falschen Stelle oder ihr habt den Dienst WUAUSERV nach dem Eintragen nicht neu gestartet.

dienst habe ich manuell neu gestartet. eingetragen ist er doch recht sicher genau an der stelle an der er sein sollte: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

bzw. mit dem (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). installiert
(Bei ein paar Geräten geht es mit dem alten WSUS)

Code
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"TargetGroupEnabled"=dword:0
"TargetGroup"=""
"DisableWindowsUpdateAccess"=dword:0
"AcceptTrustedPublisherCerts"=dword:0
"ElevateNonAdmins"=dword:1
"WUServer"="http://10.10.164.8:8530"
"WUStatusServer"="http://10.10.164.8:8530"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"NoAutoUpdate"=dword:0
"DetectionFrequencyEnabled"=dword:1
"DetectionFrequency"=dword:16
"RebootRelaunchTimeoutEnabled"=dword:0
"RebootRelaunchTimeout"=dword:1
"AutoInstallMinorUpdates"=dword:0
"NoAutoRebootWithLoggedOnUsers"=dword:1
"AUOptions"=dword:2
"ScheduledInstallDay"=dword:0
"ScheduledInstallTime"=dword:0
"RebootWarningTimeoutEnabled"=dword:0
"RebootWarningTimeout"=dword:1
"RescheduleWaitTimeEnabled"=dword:0
"RescheduleWaitTime"=dword:1
"EnableFeaturedSoftware"=dword:1
"IncludeRecommendedUpdates"=dword:1
"UseWUServer"=dword:1
 



Sunny schrieb on 02.03.17 um 11:33:50:
Hast Du den Proxy im IE eingetragen? Und weshalb braucht man einen Proxy, wenn es für die Clients keinen Zugang ins Internet gibt?

einmal mit set http_proxy in der cmd und /oder im IE
Keine Ahnung.. des mit dem Proxy war nur ein Versuch von mir. und da hat es halt funkioniert.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update mt oder ohne Proxy
Antwort #7 - 07.03.17 um 19:40:42
Beitrag drucken  
Ist der Proxy evtl. auch das Standardgateway? Funktioniert es denn jetzt?
  
Zum Seitenanfang
 
leichi
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 28.02.17
Re: Update mt oder ohne Proxy
Antwort #8 - 18.05.17 um 10:44:04
Beitrag drucken  
Hi,

ich habe den WSUS neu augesetzt. Das hat abhilfe geschaffen. Keine Ahnung was da war, aber mir ist es a) zu blöd geworden und b) hatte ich keine Zeit mehr.

Danke für die Hilfe.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update mt oder ohne Proxy
Antwort #9 - 18.05.17 um 14:38:46
Beitrag drucken  
Freut mich für Dich und Danke für die Rückmeldung. Zwinkernd
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden