Hallo zusammen,
ich hab aktuell das Problem, dass sich von ca. 200 Clients nur 11 beim WSUS gemeldet haben. Die GPOs werden auf alle Clients richtig angewendet.

Im Anhang die WindowsUpdate.log und die eingestellten GPOs.

Zusätzlich hab ich bei allen Clients folgende Batch ausgefüht:

@echo off
echo Reset the SUS-ID

net stop wuauserv

TIMEOUT /T 10

REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
REG DELETE HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientIDValidation /f

net start wuauserv
TIMEOUT /T 10

wuauclt /resetauthorization /detectnow
TIMEOUT /T 5

wuauclt /reportnow
 

Hat jemand einen Tipp, an was es liegen könnte?

Gruß
Robin

Sunny schrieb on 06.02.18 um 13:26:04:

Also Danke erstmal für die schnelle Antwort!

Das hat aber leider auch nicht zum Erfolg geführt .
Ich hab heute noch mal aus allen Clients die Reg-Keys ausgelesen und abgeglichen. Die sind auf jeden Fall alle unterschiedlich.

Hast Du sonst noch eine Idee?

Gruß Robin

Wenn Du die 3(!) Einträge am Client machst, wird es funktionieren, egal ob nun lokale Gruppenrichtlinie oder per Domänenrichtlinie gesetzt.

Localhost wie im Screenshot ("127.0.0.1") durch Adresse des Wsus-Servers ersetzen.

Meine bescheidene Erfahrung ist, dass man in einer Domäne einen WSUS-Server sauber aufsetzen sollte - geht  mit Erfahrung in 3 Stunden - in der Gruppenrichtlinie IMMER die 3 Einträge machen sollte - so die Richtlinie dies anbietet.
In einer Mischumgebung eh' erforderlich, doch auch die W7-Clients "verhalten sich kommunikativer".
Ich glaube, der TO betreibt die W7-Clients in einer Domäne.

Erst wenn das nicht funktioniert, würde ich ins Troubleshooting eintreten.

Ohne Domäne kann man in der Tat bei W7-Endgeräten in der lokalen Gruppenrichtlinie nur 2 Einträge machen.

Nun ja, ich kenne WSUS ja erst ab Windows Server 2016 und der damit verbundenen Version.

Ich habe ganz klar den Eindruck, daß WSUS (RTM): Build 10.0.14393.1715 eben NICHT rückwärtskompatibel programmiert ist und 3(!) Einträge für die Kommunikation mit den Clients benutzt.
Unser WSUS-Server 2016 und die Win7-Clients gingen erst vernünftig in Kommunikation, nachdem die 3 Einträge per Gruppenrichtlinie gesetzt wurden. Vorher nur so gelegentlich mal.

Von daher kann ich nur empfehlen, immer 3 Einträge zu setzen an den WSUS-Clients, ob nun per Gruppenrichtlinie oder per Reg-Key im entsprechenden Update/AU Baum.

---------------------------------------------------------------------

P.S.: Ich hab ja den WSUS hier in der Firma nicht aufgesetzt, bin da nur "hineingeraten", hab jetzt grad noch mal gecheckt ob die Seite : (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bei der Installation beachtet wurde.

Da KB4039396 entgegen der Prerequesites noch NICHT auf dem Server installiert wurde, kann das o.a. Verhalten ( nicht rückwärtskompatibel zu W7 ) auch mit dem Fehlen des KB4039396 zusammenhängen. Den werde ich nun auf alle Fälle mal nachinstallieren.

Gruß
Jürgen

Hallo,

mal 'ne blöde Frage, das mit den 3 Einträgen müsste doch auch alle Win2016-Server, die als WSUS-Client verwaltet werden sollen betreffen, oder ?

Gruss Jürgen