Hallo!
Ich bin neu hier im Forum und melde mich natürlich gleich mit einem Problem:
Wir haben den WSUS auf einen neue VM migiert, den neuen WSUS dann zuerst als Downstream-server eingestellt.
Nach ca 2 Tagen laufzeit, mehren sync etc. haben wir das replica entfernt und ihn nun als "main" laufen. Nun haben wir das problem, dass die Clients zwar die Info bekommen, welche Updates laut wsus benötigt werden, allerdings bekommen Sie den error "80244019".

Im Server Manager unter WSUS sind folgende error:

1. 12072
Es kann nicht auf das WSUS-Inhaltsverzeichnis zugegriffen werden.
System.Net.WebException: Der Remoteserver hat einen Fehler zurückgegeben: (404) Nicht gefunden.
   bei System.Net.HttpWebRequest.GetResponse()
   bei Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDi
rWebAccess(EventLoggingType type, HealthEventLogger logger)

2. 10032
Der Server kann einige Updates nicht herunterladen.

das Ganze läuft auf WS2016 - sind hier langsam am verzweifeln.. Neuinstallation ist leider keine option.. Netzwerdienst, WSUS-Admins & "Jeder" hat zugriff auf WSUSContent..

Über schnelle Hilfe wäre ich wirklich sehr sehr dankbar!

LG

Vorweg, danke für die Hilfe!
Also wenn ich den wsus im browser mit dem Port 8530 über den Client aufmache, kommt eine leer HP - kein error. (Würde jetzt vermuten, das passt so.)

Ein Diag tool gab mir folgenden Wert aus:

# Solarwinds® Diagnostic Tool for the WSUS Agent
# 29.01.2018
Machine state
  User rights:                                       User does not have administrative rights (Administrator rights are not available)
  Update service status:                             Running
  Background Intelligent Transfer service status:    Running
  OS Version:                                        Windows 7 Enterprise  Service Pack 1
  Windows update agent version:                      7.6.7601.23806 (WU Agent is OK)
Windows Update Agent configuration settings
  Automatic Update:                                  Enabled
  Options:                                           Automatically download and notify of installation
  Use WSUS Server:                                   Enabled
  Windows Update Server:                             http://wsus.Domain:8530
  Windows Update Status Server:                      http://wsus.domain:8530
  WSUS URLs are identical:                           Identical
  WSUS URL is valid:                                 Valid URL
WSUS Server Connectivity
  clientwebservice/client.asmx:                      OK
  simpleauthwebservice/simpleauth.asmx:              OK
  content:                                           Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)
  selfupdate/iuident.cab:                            OK
  iuident.cab:                                       Error: NotFound (Omitting required port suffix on URL to access WSUS installed to port 8530 or resource is unreachable)
 

Der Pfad in der Registry wurde auch bereits 5x kontrolliert vom wsuscontent.. im IIS kann ich den über die Site "WSUS-Verwaltung" in der "Content" Verknüpfung auch die diversen Folder sehen (00,01,02,....)

Wäre über Hilfe sehr sehr dankbar!

LG


EDIT: Habe im IIS folgendes gefunden:
Wenn ich auf die "WSUS-Verwaltung"s Site gehe, dann auf grundeinstellung -> Einstellungen testen bekomme ich bei "Autorisierung" eine Warnung "Der Zugriff auf den Pfad (C:\Program Files\Updates Services\WebServices\Root\) kann nicht überprüft werden.

Kann das relevant sein? Wenn ja, wie beheb ich das?
Kann eventuell sein dass der Netzwerkdienst zugriff auf dieses Verzeichnis braucht?
Danke & LG

Danke für die Ausführliche antwort.
Das 1. Problem ist nun behoben.. Musste auf der WSUS-Verwaltung's Site im IIS den Physichen Pfad für Virtuellen Pfad anpassen.
Die Clients können nun auch Updates beziehen etc..
Das einzige was noch besteht, ist das 2. Problem, hier vermute ich aber eher ein ASA Konfigurations Problem

Danke für die schnelle Hilfe!
LG

Natürlich
Ist in dem Unternehmen hier nur relativ komplex. Läuft über sophos utm -> cisco asa ..

Ein Problem hab ich jetzt aber noch und zwar Besteht der 2. noch error noch und es ist folgendes dazu gekommen seit dem das 1. behoben ist:
Ereignis-ID 364
Fehler beim Herunterladen der Inhaltsdatei.
Ursache: Der Wert liegt außerhalb des erwarteten Bereichs.
Quelldatei: /c/msdownload/update/software/secu/2017/12/wdsrvmui-ga-ie_8da56247f6764406b3bed9
f12d2de004c54807da.cab
Zieldatei: E:WsusContent\DA\8DA56247F6764406B3BED9F12D2DE004C54807DA.cab

Wo kann ich denn den Zieldateipfad anpassen?
Unter HKLM\Software\Microsoft\Update Services\Setup - ContentDir steht bereits E:\


EDIT:
Konnte es mit wsusutil fixxen..
Nun folgendes Problem:
Fehler beim Herunterladen der Inhaltsdatei.
Ursache: HTTP-Status 403: Der Client verfügt nicht über genügend Zugriffsrechte auf das angeforderte Serverobjekt.

Danke für die tolle Hilfe!
LG

Bitte um Verzeihung!
Der WSUS lauft nun soweit und die Clients können auch Updates beziehen!

Ein Problem besteht leider nach wie vor. Der WSUS kann nicht alle Updates downloaden. Ich habe den WsusContent Ordner vor ein paar Tagen komplett neu downloaden lassen, dort hat er dann auch ca 300GB runter geladen.. (+- 100gb)
Hat leider nichts geholfen, manche Updates failen immer noch..

Hier ein Screenshot des Eventlog am WSUS:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Hier die Berechtigungen für die Partition E:\
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

In der WSUS Konsole steht er bei 0,0MB unter Downloadstatus.. Hier rührt sich auch nichts mehr..
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Hoffe die Fehlerbeschreibung ist zufrieden stellend