Hallo zusammen
Ich betreibe seit Jahren einen WSUS auf Windows 2003 und er hat bisher alle Client W2000 - W10 bedient.
Ja ich weiss, dass es ausserhalb des Supports ist und ersetzt werden sollte.
Nun meldet es seit dem 2.4.2018, dass die Synchronisation fehlgeschlagen ist.
Die Fehlermeldung ist:
WebException: Die zugrunde liegende Verbindung wurde geschlossen:
Unerwarteter Fehler beim Senden.. ---> System.IO.IOException: Fehler bei Authentifizierung, da die Gegenseite den Transportstream geschlossen hat.
bei System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
   bei System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
   bei Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(We
bRequest webRequest)
   bei System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   bei Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAut
hConfig()
   bei Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(Se
rverSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
   bei Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationMana
ger authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   bei Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUS
S()
   bei Microsoft.UpdateServi

Bei einem anderen WSUS auf Windows 2008 geht es noch problemlos.
Hat Microsoft die Synchronisierung mit 2003 eingestellt?

Hallo Sunny
Danke für die Infos.
Ich habe folgenden Thread gefunden:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Dann muss eine neuer WSUS ran.

HTH

Hallo Sunny,

Sunny schrieb on 06.04.18 um 19:39:26:


Ich hatte seit dem 03.04.2018 das gleiche Problem mit WSUS 3.2.7600.274 unter Windows Server 2003 R2. Habe gerade das KB4039929 installiert und nun "synched" er wieder!

Danke für den Tip!

Gruß Martin

Hatte auch das Problem, nach der Installation von KB4039929 läuft die Synchronisierung wieder. Diese Meldung hatte ich bekommen (dasselbe in Englisch)

WebException: The underlying connection was closed: An unexpected error occurred on a send. ---> System.IO.IOException: Unable to read data from the transport connection: An existing connection was forcibly closed by the remote host.
at System.Web.Services.Protocols.WebClientProtocol.GetWebResponse(WebRequest request)
   at System.Web.Services.Protocols.HttpWebClientProtocol.GetWebResponse(WebRequest request)
   at Microsoft.UpdateServices.ServerSync.ServerSyncCompressionProxy.GetWebResponse(We
bRequest webRequest)
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAut
hConfig()
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(Se
rverSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationMana
ger authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUS
S()
   at Microsoft.UpdateServices.Serve

Server schon neu gestartet? Es kann natürlich sein, dass MSFT ein Problem hat, oder jetzt langsam W2003 mit einem WSUS aussperrt. Verstehen kann ich es.

Ein Phänomen.
KB4039929 installiert, Servern neugestartet und funktioniert. Leider nur einmal.
Also wieder KB4039929 installiert und hat wieder genau EINMAL geklappt.
Automatik ausschalten, wöchentlich KB4039929 installieren und manuell synchronisieren?
Wahnsinn!
Man braucht KB4039929 nicht deinstallieren, nur Installationsprogramm erneut laufen lassen.
Ich habe schon mehrere Register-Snapshots erstellt. Leider nichts relevantes durch Vergleich gefunden…
Es schein nicht in Registerdatenbank gespeichert zu sein.
Es läuft vermutlich SQL-Skript von Patch, setzt Werte richtig und nach Synchronisierungslauf sind die wieder falsch.
Natürlich alte, gute Server 2003 R2 mit SP2, schon virtualisiert.

Ich hab jetzt mal in der SUSDB die 4 tbConfiguration Tabellen angeschaut, dort ist kein Eintrag für mich zu sehen, der dafür verantwortlich sein könnte. Meine Server sind allerdings  nur W2016.

@mhv
Du kannst ja die SQL Scripte hier als TXT-Datei anfügen, dann kann man sie sich anschauen und mit den Werten vergleichen, die jetzt schon vorhanden sind.

Wenn es durch die Installation von KB4039929 wieder funktioniert, dann würde ich, sofern denn W2003 unbedingt weiterlaufen muss, versuchen eine Batch zu schreiben, die im Taskplaner KB4039929 silent stündlich installiert.

Du kannst solange synchronisieren, bis die Version V6 von MU abgeschaltet wird. Und ich glaube kaum, dass MSFT W2003 weiterhin unterstützt. So langsam solltest Du dich von W2003 verabschieden. Kommt ja nicht ganz überraschend.

Muss denn jeder von euch die Serverlizenzen aus eigener Tasche bezahlen oder warum aktualisiert ihr nicht?

OK, alles klar.

Hallo Zusammen,

MS Statement dazu:
It seems that the Windows Server 2003 may not be able to communicate with (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). without support for the TLS 1.0 AES Cipher Suite.
This support can be added with the following KB948963 Hotifx.

                An update is available to add support for the TLS_RSA_WITH_AES_128_CBC_SHA AES128-SHA and TLS_RSA_WITH_AES_256_CBC_SHA AES256-SHA AES cipher suites in Windows Server 2003
                (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
pport-for-the-tls-rsa-with-aes-128-cbc

Das Hotfix KB948963 hat bei mir jedoch nichts gebracht, eventuell hilft es jemanden von euch.

Gruß,
Chris

Hallo Leute,

mhv schrieb on 18.05.18 um 11:04:25:


Ich kann dies bestätigen. Ich habe hier einen SBS 2003 mit WSUS 3.2.7600.226 am Laufen.
Nach den Tipps in diesem Thread habe ich eine Batchdatei gebaut, welche jeden Morgen vor der Synchronisation per SQL Skript den Wert für MUUrl anpasst. Dies hat zunächst gut funktioniert und es wurden die Updates vom letzten Patchday herunter geladen. Seit dem 17.05.18 ist keine erfolgreiche Synchronisation mehr möglich.

Da ich bisher nur die MUUrl angepasst habe, ohne den Patch KB4039929 einzuspielen, wollte ich Letzteres mal nachholen. Allerdings lässt sich der Patch hier nicht installieren. Es kommt die Fehlermeldung:

"Dieses Installationspaket konnte nicht geöffnet werden.
Stellen sie sicher, dass das Paket existiert und dass Sie darauf zugreifen können.
Oder lassen Sie den Hersteller der Anwendung überprüfen, ob es sich um ein gültiges
Windows Installer-Paket handelt."

Habe den Patch nochmal neu herunter geladen. Ohne Erfolg, da gleiche Prüfsumme.
Muss ggf. vorher ein anderer Patch installiert werden um auf Build 3.2.7600.251 zu kommen? Als letztes wurde Patch KB2720211 eingespielt.

Hatte jemand eine Idee?

Gruß,
Micha

Sunny schrieb on 22.05.18 um 11:53:47:


Danke für den Hinweis. Dann habe ich doch schon Version 3.2.7600.251.

Gruß

Hallo Leute,

Im Mai dieses Jahres hatte ich Probleme mit der Synchronisation des WSUS und konnte diese mit Hilfe dieses Threads lösen.
Nun funktioniert seit 27.09. die Synchronisation wieder nicht. Weder mit (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). bzw. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..
Hat jemand auch dieses Problem? Hat Microsoft die Seite abgeschaltet oder könnten die Synchronisationsprobleme eine andere Ursache haben?

SBS 2003 mit WSUS Version 3.2.7600.251

Gruß

Hallo Sunny,

danke für die Infos. Bei dem Link komme ich nicht weiter.

403 - Forbidden: Access is denied.
You do not have permission to view this directory or page using the credentials that you supplied.

An anderer Stelle habe ich gesehen, dass Andere mit aktueller Software (Server 2012 bzw. 2016) auch seit September Probleme mit dem Syncen haben. Bei einigen ging es von alleine wieder.

FEL schrieb on 04.10.18 um 09:24:53:


Du sollst diese URL auch in der SUSDB eintragen. Wie das geht, steht in diesem Artikel: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

die Muurl wird über einen geplanten Task vor der Synchronisierung gesetzt
ist ja nur eine Übergangslösung bis der neue Server kommt

wieso? das mit der Muurl wusste FEL ja scheinbar schon (wie seine vorherigen Posts verlauten lassen), es ging jetzt nur um den Http-Fehler der seit 27.9. auftritt und der wird scheinbar anhand des Hotfix behoben

OK, alles klar.

Bin schon seit langem auf der Suche nach dem Hotfix KB948963 für Windows Server 2003 x64 Edition (DEUTSCH).

Dateiname: WindowsServer2003.WindowsXP-KB948963-x64-DEU.exe
gezipptes Paket: 351402_DEU_x64_zip.exe

Könntet Ihr mal bitte nachgucken, ob jemand von Euch diesen begehrten Hotfix noch immer auf der Festplatte gespeichert oder sonstwo archiviert hat ??
Falls ja, bitte mir zumailen an die Addy in meinem Profil.

Habe auch noch einige Hotfixes vom mittlerweile eingestellten Hotfix-Dienst, und bin gerne bereit zu tauschen.