Seitenindex umschalten Seiten: 1 [2] 3  Thema versendenDrucken
Sehr heißes Thema (mehr als 25 Antworten) WSUS auf Windows 2003 kann nicht mehr synchronisieren (Gelesen: 10884 mal)
ThoMat
WSUS Neuling
Offline


I love WSUS!

Beiträge: 3
Mitglied seit: 26.04.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #15 - 01.05.18 um 21:47:42
Beitrag drucken  
Ja, Lösungsvorschlag von MHV ist richtig. SQL-Skript mit SQLCMD ins Scheduler packen (bevor geplante Synchronisierung) und es funktioniert. Solange M$ Host noch auf W2003 Anfrage antwortet... BTW: hat schon jemand getestet, ob vielleicht KB4019276 (Support für TSL 1.2) lässt sich auf W2003 installieren? Z.B. Version für Windows XP Embedded?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #16 - 01.05.18 um 22:04:13
Beitrag drucken  
Muss denn jeder von euch die Serverlizenzen aus eigener Tasche bezahlen oder warum aktualisiert ihr nicht?
  
Zum Seitenanfang
 
ThoMat
WSUS Neuling
Offline


I love WSUS!

Beiträge: 3
Mitglied seit: 26.04.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #17 - 01.05.18 um 23:09:03
Beitrag drucken  
Es ist sehr kompliziert... Ich sehe momentan keine Möglichkeit, ein Server-Update genehmigt zu bekommen. Es geht nicht um Finanzen, es geht um Prinzip.
BTW: Warum für WSUS ist W2k3 nicht mehr gut? Es hat doch durch Jahren funktioniert! Es sind jetzt top-geheime Daten ausgetauscht und ohne TLS 1.2 es nicht mehr geht? Quatsch - es ist NUR ein Zwischenspeicher für Update-Dateien, so einfach wie möglich.
Geldmacherei oder versteckte Abo durch Update-Zwang! So sieht es GL und keine Freigabe erteilt...
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #18 - 02.05.18 um 09:12:43
Beitrag drucken  
OK, alles klar.
  
Zum Seitenanfang
 
echristian900
WSUS Neuling
Offline


I love WSUS!

Beiträge: 2
Standort: Debrecen/ Ungarn
Mitglied seit: 02.05.18
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #19 - 03.05.18 um 09:45:31
Beitrag drucken  
Hallo Zusammen,

Danke für die Tips, ich habe auch das selbe Phänomen seit dem 29.03. KB4039929 hat ebenfalls nur einmal geholfen, ich habe jetzt als Workaround einen scheduled Task im SQL eingestellt für die Anpassung der MUUrl, gut, wird von MS nicht unterstützt, so funktioniert der Automatismus jedoch wieder.
Ich habe jetzt einen MS Case dazu offen, die sollen mal erklären was/ wie die URL-s gehandhabt werden, ob sws1 nicht abgebaut wurde, etc.. Wie auch immer, es mag ja W2K3 sein, das Produkt ist jedoch WSUS 3.0 - welches bis 2020 support haben sollte. Wenn ich von MS etwas in Erfahrung bringen konnte gebe ich euch bescheid.

Nochmals Danke für die Tips!

Gruß,
Chris
  
Zum Seitenanfang
 
echristian900
WSUS Neuling
Offline


I love WSUS!

Beiträge: 2
Standort: Debrecen/ Ungarn
Mitglied seit: 02.05.18
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #20 - 03.05.18 um 14:41:42
Beitrag drucken  
Hallo Zusammen,

MS Statement dazu:
It seems that the Windows Server 2003 may not be able to communicate with (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). without support for the TLS 1.0 AES Cipher Suite.
This support can be added with the following KB948963 Hotifx.

                An update is available to add support for the TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA and TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA AES cipher suites in Windows Server 2003
                (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
pport-for-the-tls-rsa-with-aes-128-cbc

Das Hotfix KB948963 hat bei mir jedoch nichts gebracht, eventuell hilft es jemanden von euch.

Gruß,
Chris
  
Zum Seitenanfang
 
mhv
WSUS Neuling
Offline


I don't want to fix your
WSUS!

Beiträge: 5
Standort: Berlin
Mitglied seit: 08.04.18
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #21 - 18.05.18 um 11:04:25
Beitrag drucken  
Das verwundert mich jetzt etwas. Teste ist sws1.update.microsoft.com gegen (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). ( (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).) findet dieser zwar folgende Cipher:
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA (0xc014)
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA (0xc013)
  • TLS_RSA_WITH_AES_256_CBC_SHA (0x35)
  • TLS_RSA_WITH_AES_128_CBC_SHA (0x2f)

und zusätzlich nur unter TLS 1.2 (also nicht für Windows Server 2003 R2) die Cipher:
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f)
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030)
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256 (0xc027)
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384 (0xc028)
  • TLS_RSA_WITH_AES_256_GCM_SHA384 (0x9d)
  • TLS_RSA_WITH_AES_128_GCM_SHA256 (0x9c)
  • TLS_RSA_WITH_AES_256_CBC_SHA256 (0x3d)
  • TLS_RSA_WITH_AES_128_CBC_SHA256 (0x3c)


Demnach wäre TLS_RSA_WITH_AES_256_CBC_SHA (0x35) und TLS_RSA_WITH_AES_128_CBC_SHA (0x2f) schon der richtige Weg. Aber meine schannel.dll ist mit Version 5.2.3790.5618 höher als die aus KB948963 mit Version 5.2.3790.4313! Oder müssen hier zum "Aktivieren" der höheren Cipher noch weitere Vorkehrungen getroffen werden?

Überhaupt scheint auch mit dem Ändern des MUUrl auf (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). seit drei Tagen keine Synchronisation unter Windows Server 2003 R2 mehr zu klappen. Auffallend ist auch, daß weder zu (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (neuer Hosts) noch (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). (alter Host aus KB4039929) eine SSL-Verbindung von einem Windows Server 2003 R2 aufgebaut werden kann.

Hat hier schon jemand "neue" Erkenntnisse?
  
Zum Seitenanfang
 
FEL
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 14.05.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #22 - 22.05.18 um 10:01:24
Beitrag drucken  
Hallo Leute,

mhv schrieb on 18.05.18 um 11:04:25:
Überhaupt scheint auch mit dem Ändern des MUUrl auf (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). seit drei Tagen keine Synchronisation unter Windows Server 2003 R2 mehr zu klappen.


Ich kann dies bestätigen. Ich habe hier einen SBS 2003 mit WSUS 3.2.7600.226 am Laufen.
Nach den Tipps in diesem Thread habe ich eine Batchdatei gebaut, welche jeden Morgen vor der Synchronisation per SQL Skript den Wert für MUUrl anpasst. Dies hat zunächst gut funktioniert und es wurden die Updates vom letzten Patchday herunter geladen. Seit dem 17.05.18 ist keine erfolgreiche Synchronisation mehr möglich.

Da ich bisher nur die MUUrl angepasst habe, ohne den Patch KB4039929 einzuspielen, wollte ich Letzteres mal nachholen. Allerdings lässt sich der Patch hier nicht installieren. Es kommt die Fehlermeldung:

"Dieses Installationspaket konnte nicht geöffnet werden.
Stellen sie sicher, dass das Paket existiert und dass Sie darauf zugreifen können.
Oder lassen Sie den Hersteller der Anwendung überprüfen, ob es sich um ein gültiges
Windows Installer-Paket handelt."

Habe den Patch nochmal neu herunter geladen. Ohne Erfolg, da gleiche Prüfsumme.
Muss ggf. vorher ein anderer Patch installiert werden um auf Build 3.2.7600.251 zu kommen? Als letztes wurde Patch KB2720211 eingespielt.

Hatte jemand eine Idee?

Gruß,
Micha
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #23 - 22.05.18 um 11:53:47
Beitrag drucken  
Die Build vom WSUS siehst Du auf der Startseite der WSUS Konsole, nicht über ?-Menü.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
FEL
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 14.05.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #24 - 22.05.18 um 15:53:25
Beitrag drucken  
Sunny schrieb on 22.05.18 um 11:53:47:
Die Build vom WSUS siehst Du auf der Startseite der WSUS Konsole, nicht über ?-Menü.


Danke für den Hinweis. Dann habe ich doch schon Version 3.2.7600.251.

Gruß
  
Zum Seitenanfang
 
mhv
WSUS Neuling
Offline


I don't want to fix your
WSUS!

Beiträge: 5
Standort: Berlin
Mitglied seit: 08.04.18
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #25 - 26.05.18 um 19:16:42
Beitrag drucken  
Seit zwei Tagen synchronisiert der WSUS wieder. Es wurde offenbar beim Host update.microsoft.com wieder Cipher
  • TLS_RSA_WITH_3DES_EDE_CBC_SHA (0x0a)

hinzugefügt. Beim Host sws1.update.microsoft.com hat sich nichts geändert!
  
Zum Seitenanfang
 
FEL
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 14.05.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #26 - 02.10.18 um 07:51:18
Beitrag drucken  
Hallo Leute,

Im Mai dieses Jahres hatte ich Probleme mit der Synchronisation des WSUS und konnte diese mit Hilfe dieses Threads lösen.
Nun funktioniert seit 27.09. die Synchronisation wieder nicht. Weder mit (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bzw. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..
Hat jemand auch dieses Problem? Hat Microsoft die Seite abgeschaltet oder könnten die Synchronisationsprobleme eine andere Ursache haben?

SBS 2003 mit WSUS Version 3.2.7600.251

Gruß

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #27 - 02.10.18 um 12:23:35
Beitrag drucken  
Einfach mal etwas quer lesen, dann findet man auch sowas:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). War vor wenigen Tagen hier ein Thema.

Über kurz oder lang müsst ihr euch von W2K3 trennen, auch wenn es so manche nicht einsehen wollen.

BTW: Wenn ein GF ein aktuelles Server OS nicht genehmigt, fährt er dann immer noch mit einem 15 Jahre alten Geschäftswagen? Sicher nicht.
  
Zum Seitenanfang
 
FEL
WSUS Neuling
Offline


I love WSUS!

Beiträge: 6
Mitglied seit: 14.05.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #28 - 04.10.18 um 09:24:53
Beitrag drucken  
Hallo Sunny,

danke für die Infos. Bei dem Link komme ich nicht weiter.

403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you supplied.

An anderer Stelle habe ich gesehen, dass Andere mit aktueller Software (Server 2012 bzw. 2016) auch seit September Probleme mit dem Syncen haben. Bei einigen ging es von alleine wieder.
  
Zum Seitenanfang
 
VL
WSUS Neuling
Offline


I love WSUS!

Beiträge: 4
Mitglied seit: 02.10.18
Re: WSUS auf Windows 2003 kann nicht mehr synchronisieren
Antwort #29 - 04.10.18 um 11:01:29
Beitrag drucken  
das Einspielen des Hotfixes: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). hat bei uns geholfen
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: 1 [2] 3 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden