Clients verbinden sporadisch mit WSUS
Frage
Alle Antworten
-
Guten Morgen,
vorab: der Post wird relativ lange.
Infrastruktur:
- Wir verwenden eine Firewall, über die Clients nach außen kommunizieren. Die Einstellungen dafür werden anhand einer GPO festgelegt - es gibt eine GPO für die Proxy-Einstellung jeweils für die Computer und die Benutzer. => Einstellung sieht man im IE, Proxyserver für LAN verwenden und lokale Adressen umgehen ist aktiviert. Unter Erweitert sind noch folgende Ausnahmen:<Adresse und Port der Firewall>;192.168.*;*.domäne.domäne.tld
- Unter Sicherheit > Lokales Intranet > Sites, kann ich NICHT
irgendwelche Haken entfernen. Gesetzt sind nämlich alle, die kommen wahrscheinlich mit der GPO von den Proxy-Einstellungen.
- Momentan haben wir einen WSUS. Ich nenne ihn mal WSUS-ALT. Dieser WSUS läuft auf einem Windows Server 2008 R2 Betriebssystem. Diesen möchten wir ersetzen. Deshalb die ganze Prozedur.
- Damit es nicht zu Komplikationen kommt, habe ich die GPO von WSUS-ALT unter dem Punkt Details -> Objektstatus, auf Alle Einstellungen deaktiviert gesetzt.
- Ich habe nun den - ich nenne ihn WSUS-NEU - auf einem Windows Server 2012 R2 OS installiert. Damit meine ich die Rolle des WSUS (und was dazu installiert wird z.B. IIS)
- So sieht die GPO dafür aus:
- Diese GPO ist auf eine IT-OU gesetzt, in welcher z.B. mein Benutzer im AD ist.
- Diese GPO ist auf eine IT-OU gesetzt, in welcher z.B. mein Computer im AD ist.
- Die GPO oben hat folgenden WMI-Filter SELECT * FROM Win32_ComputerSystem WHERE DomainRole = 1 AND NAME="<PC-Name>"
- Da bei dem WMI-Filter mein PC Name steht, greift die dann überhaupt für die Benutzer? Dort würde er dann ja nach dem PC-Namen suchen.
Außerdem habe ich eine GPO für Server gemacht. Das ist aber ziemlich genau die gleiche, außer, dass Updates selber vom Administrator installiert werden. Hier ist KEIN WMI-Filter gesetzt.
- Die GPOs (für Computer/Benutzer, und die zweite für die Server-OU) greifen. Das habe ich mit rsop.msc nachgeprüft.
- Außerdem sehe ich unter CMD => reg query HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate, dass dort der WSUS-NEU inkl. Portnummer 8530 eingetragen ist. Das ist unter meinem PC der Fall, unter den Servern UND unter dem WSUS-NEU selbst. Ergo: GPO funktioniert (hätte ich mal so gesagt).
- Trotzdem meldet sich KEIN Computer bei dem WSUS (ich hatte mal geschrieben, dass mein eigener da war, der sendet aber keine Reports mehr -> rausgelöscht aus dem WSUS-NEU-Interface, kam direkt wieder unter "Nicht zugewiesene Computer", jedoch mit der sich nicht ändernden Aussage "Noch kein Bericht erstellt".
----------------------------------------------------------------------------------------------------------------
- Hier mal ein paar WARNINGS vom WSUS-NEU
WARNING: WU client failed Searching for update with error 0x80072efd WARNING: SelfUpdate check failed to download package information, err = 0x80072EFD WARNING: Failed to get ProtocolVersion: 8024043d WARNING: DownloadFileInternal failed for http://<FQDN des WSUS-NEU>:8350/selfupdate/wuident.cab: error 0x80072efd
- Der WSUS-NEU hat übrigens im IE keine Proxy-Einstellungen
- Zu guter Letzt mal ein Paar Errors eines Servers, der sich mit dem WSUS verbinden soll.
2016-09-29 07:37:55:147 732 f70 Misc WARNING: Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <None> 2016-09-29 07:37:55:147 732 f70 Misc WARNING: Send request failed, hr:0x80072ee2 2016-09-29 07:37:55:147 732 f70 Misc WARNING: WinHttp: SendRequestUsingProxy failed for <http://<FQDN vom WSUS-NEU>:8350/selfupdate/wuident.cab>. error 0x80072ee2 2016-09-29 07:37:55:147 732 f70 Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072ee2 2016-09-29 07:37:55:147 732 f70 Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072ee2 2016-09-29 07:37:55:147 732 f70 Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072ee2 2016-09-29 07:37:55:147 732 f70 Misc WARNING: DownloadFileInternal failed for http://<FQDN des WSUS-NEU>:8350/selfupdate/wuident.cab: error 0x80072ee2 2016-09-29 07:37:55:147 732 f70 Agent * WARNING: Skipping scan, self-update check returned 0x80072EE2 2016-09-29 07:37:55:147 732 f70 Agent * WARNING: Exit code = 0x80072EE2 2016-09-29 07:38:00:147 732 d78 Report WARNING: Failed to get ProtocolVersion: 8024043d 2016-09-29 07:38:00:147 732 d78 Report WARNING: Failed to get ProtocolVersion: 8024043d 2016-09-29 07:37:55:225 732 6d8 AU WARNING: Failed to get Network Cost info from NLM, assuming network is NOT metered, error = 0x80240037 2016-09-29 07:37:55:225 732 6d8 AU WARNING: Failed to get Network Cost info from NLM, assuming network is NOT metered, error = 0x80240037
-------------------------------------------------------------------------------------------
- FAZIT: Ich kann mit diesen Fehlermeldungen 0 anfangen. Bei dem letzten Auszug hört es sich an, als ob was mit dem Proxy nicht stimmt. Der Server hat die Option "Proxy-Einstellungen automatisch erkennen" eingeschaltet.
- Ich weiß ehrlich gesagt nicht was ich machen soll. Noch mal (dann zum 3. mal) den WSUS komplett löschen, neue VM anlegen mit einem anderen Namen?
Ich schätze eure Hilfe sehr!
Viele Grüße!
