Benutzer mit den meisten Antworten
Clients verbinden sich nicht mit neuem WSUS (Server 2012 R2)

Frage
-
Hallo zusammen,
ich habe für den WSUS einen neuen virtuellen Server 2012 R2 aufgesetzt.
- Feature WSUS und alles weitere installiert, DB Option wie original übernommen
- WSUS konfiguriert mit Proxy usw.; erhält auch Updates von MS
- vorhandene(!) GPO geändert, so daß als IP/FQDN der neue Server drin steht incl. Port
- mehrfach hin und her geändert, mal Name, mal IP, mal ohne Port
--> trotzdem verbindet sich nach Wochen kein einziger Client mit dem WSUS
WindowsUpdate.log ist riesig, hier mal ein kurzer Abriß:
2016-10-26 13:44:43:551 828 2b8c Agent ************* 2016-10-26 13:44:43:551 828 2b8c Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates] 2016-10-26 13:44:43:551 828 2b8c Agent ********* 2016-10-26 13:44:43:552 828 2b8c Agent * Online = Yes; Ignore download priority = No 2016-10-26 13:44:43:552 828 2b8c Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1" 2016-10-26 13:44:43:552 828 2b8c Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed 2016-10-26 13:44:43:552 828 2b8c Agent * Search Scope = {Machine} 2016-10-26 13:44:43:602 828 2b8c Setup Checking for agent SelfUpdate 2016-10-26 13:44:43:605 828 2b8c Setup Client version: Core: 7.6.7601.19161 Aux: 7.6.7601.19161 2016-10-26 13:44:44:623 828 2b8c Misc WARNING: Send failed with hr = 80072efd. 2016-10-26 13:44:44:623 828 2b8c Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <> 2016-10-26 13:44:44:623 828 2b8c Misc WARNING: WinHttp: SendRequestUsingProxy failed for <http://ROWS-FS.sw-rottenburg.intra:80/selfupdate/wuident.cab>. error 0x80072efd 2016-10-26 13:44:44:623 828 2b8c Misc WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd 2016-10-26 13:44:44:624 828 2b8c Misc WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd 2016-10-26 13:44:44:624 828 2b8c Misc WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd 2016-10-26 13:44:44:624 828 2b8c Misc WARNING: DownloadFileInternal failed for http://ROWS-FS.sw-rottenburg.intra:80/selfupdate/wuident.cab: error 0x80072efd 2016-10-26 13:44:44:624 828 2b8c Setup FATAL: DownloadCab failed, err = 0x80072EFD 2016-10-26 13:44:44:624 828 2b8c Setup WARNING: SelfUpdate check failed to download package information, error = 0x80072EFD 2016-10-26 13:44:44:624 828 2b8c Setup FATAL: SelfUpdate check failed, err = 0x80072EFD 2016-10-26 13:44:44:624 828 2b8c Agent * WARNING: Skipping scan, self-update check returned 0x80072EFD 2016-10-26 13:44:44:642 828 2b8c Agent * WARNING: Exit code = 0x80072EFD 2016-10-26 13:44:44:642 828 2b8c Agent ********* 2016-10-26 13:44:44:642 828 2b8c Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates] 2016-10-26 13:44:44:642 828 2b8c Agent ************* 2016-10-26 13:44:44:642 828 2b8c Agent WARNING: WU client failed Searching for update with error 0x80072efd 2016-10-26 13:44:44:643 828 2b94 AU >>## RESUMED ## AU: Search for updates [CallId = {EDBB95C3-9673-4DD3-8602-24B2E451F10E}] 2016-10-26 13:44:44:643 828 2b94 AU # WARNING: Search callback failed, result = 0x80072EFD 2016-10-26 13:44:44:643 828 2b94 AU # WARNING: Failed to find updates with error code 80072EFD 2016-10-26 13:44:44:643 828 2b94 AU ######### 2016-10-26 13:44:44:643 828 2b94 AU ## END ## AU: Search for updates [CallId = {EDBB95C3-9673-4DD3-8602-24B2E451F10E}] 2016-10-26 13:44:44:643 828 2b94 AU ############# 2016-10-26 13:44:44:644 828 2b94 AU Successfully wrote event for AU health state:0 2016-10-26 13:44:44:645 828 2b94 AU AU setting next detection timeout to 2016-10-26 14:42:00 2016-10-26 13:44:44:645 828 2b94 AU Setting AU scheduled install time to 2016-10-27 10:00:00 2016-10-26 13:44:44:646 828 2b94 AU Successfully wrote event for AU health state:0 2016-10-26 13:44:44:649 828 2b94 AU Successfully wrote event for AU health state:0 2016-10-26 13:44:49:624 828 2b8c Report REPORT EVENT: {44C0688D-9972-49EF-A0E1-3E5EE25B7206} 2016-10-26 13:44:44:624+0200 1 148 101 {D67661EB-2423-451D-BF5D-13199E37DF28} 1 80072efd SelfUpdate Failure Software Synchronization Windows Update Client failed to detect with error 0x80072efd. 2016-10-26 13:44:49:636 828 2b8c Report CWERReporter::HandleEvents - WER report upload completed with status 0x8 2016-10-26 13:44:49:636 828 2b8c Report WER Report sent: 7.6.7601.19161 0x80072efd(0) 67661EB-2423-451D-BF5D-13199E37DF28 Scan 1 0 SelfUpdate {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} 0 2016-10-26 13:51:58:032 828 2b8c PT WARNING: Cached cookie has expired or new PID is available 2016-10-26 13:51:58:032 828 2b8c PT Initializing simple targeting cookie, clientId = 03a9fa9a-7646-428e-a12f-9dd3ad1de4c4, target group = Clients, DNS name = c-fglaser15.sw-rottenburg.intra 2016-10-26 13:51:58:032 828 2b8c PT Server URL = http://ROWS-FS.sw-rottenburg.intra:80/SimpleAuthWebService/SimpleAuth.asmx 2016-10-26 13:51:59:077 828 2b8c Misc WARNING: Send failed with hr = 80072efd. 2016-10-26 13:51:59:077 828 2b8c Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <> 2016-10-26 13:51:59:077 828 2b8c Misc FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. error 0x80072efd 2016-10-26 13:51:59:077 828 2b8c PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0 2016-10-26 13:51:59:077 828 2b8c PT + Caller provided credentials = No 2016-10-26 13:51:59:077 828 2b8c PT + Impersonate flags = 0 2016-10-26 13:51:59:077 828 2b8c PT + Possible authorization schemes used = 2016-10-26 13:51:59:077 828 2b8c PT WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200 2016-10-26 13:51:59:077 828 2b8c PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd 2016-10-26 13:51:59:077 828 2b8c PT WARNING: PopulateAuthCookies failed: 0x80072efd 2016-10-26 13:51:59:077 828 2b8c PT WARNING: RefreshCookie failed: 0x80072efd 2016-10-26 13:51:59:077 828 2b8c PT WARNING: RefreshPTState failed: 0x80072efd 2016-10-26 13:51:59:077 828 2b8c PT WARNING: PTError: 0x80072efd 2016-10-26 13:51:59:077 828 2b8c Report WARNING: Reporter failed to upload events with hr = 80072efd. 2016-10-26 14:14:05:332 828 2494 PT WARNING: Cached cookie has expired or new PID is available 2016-10-26 14:14:05:332 828 2494 PT Initializing simple targeting cookie, clientId = 03a9fa9a-7646-428e-a12f-9dd3ad1de4c4, target group = Clients, DNS name = c-fglaser15.sw-rottenburg.intra 2016-10-26 14:14:05:332 828 2494 PT Server URL = http://ROWS-FS.sw-rottenburg.intra:80/SimpleAuthWebService/SimpleAuth.asmx 2016-10-26 14:14:06:392 828 2494 Misc WARNING: Send failed with hr = 80072efd. 2016-10-26 14:14:06:392 828 2494 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <> 2016-10-26 14:14:06:392 828 2494 Misc FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. error 0x80072efd 2016-10-26 14:14:06:392 828 2494 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0 2016-10-26 14:14:06:392 828 2494 PT + Caller provided credentials = No 2016-10-26 14:14:06:392 828 2494 PT + Impersonate flags = 0 2016-10-26 14:14:06:392 828 2494 PT + Possible authorization schemes used = 2016-10-26 14:14:06:392 828 2494 PT WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200 2016-10-26 14:14:06:392 828 2494 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd 2016-10-26 14:14:06:392 828 2494 PT WARNING: PopulateAuthCookies failed: 0x80072efd 2016-10-26 14:14:06:392 828 2494 PT WARNING: RefreshCookie failed: 0x80072efd 2016-10-26 14:14:06:392 828 2494 PT WARNING: RefreshPTState failed: 0x80072efd 2016-10-26 14:14:06:392 828 2494 PT WARNING: PTError: 0x80072efd 2016-10-26 14:14:06:392 828 2494 Report WARNING: Reporter failed to upload events with hr = 80072efd. 2016-10-26 14:30:27:656 828 2494 PT WARNING: Cached cookie has expired or new PID is available 2016-10-26 14:30:27:657 828 2494 PT Initializing simple targeting cookie, clientId = 03a9fa9a-7646-428e-a12f-9dd3ad1de4c4, target group = Clients, DNS name = c-fglaser15.sw-rottenburg.intra 2016-10-26 14:30:27:657 828 2494 PT Server URL = http://ROWS-FS.sw-rottenburg.intra:80/SimpleAuthWebService/SimpleAuth.asmx 2016-10-26 14:30:28:684 828 2494 Misc WARNING: Send failed with hr = 80072efd. 2016-10-26 14:30:28:684 828 2494 Misc WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <> 2016-10-26 14:30:28:684 828 2494 Misc FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. error 0x80072efd 2016-10-26 14:30:28:685 828 2494 PT + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0 2016-10-26 14:30:28:685 828 2494 PT + Caller provided credentials = No 2016-10-26 14:30:28:685 828 2494 PT + Impersonate flags = 0 2016-10-26 14:30:28:685 828 2494 PT + Possible authorization schemes used = 2016-10-26 14:30:28:685 828 2494 PT WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200 2016-10-26 14:30:28:685 828 2494 PT WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd 2016-10-26 14:30:28:685 828 2494 PT WARNING: PopulateAuthCookies failed: 0x80072efd 2016-10-26 14:30:28:685 828 2494 PT WARNING: RefreshCookie failed: 0x80072efd 2016-10-26 14:30:28:685 828 2494 PT WARNING: RefreshPTState failed: 0x80072efd 2016-10-26 14:30:28:685 828 2494 PT WARNING: PTError: 0x80072efd 2016-10-26 14:30:28:685 828 2494 Report WARNING: Reporter failed to upload events with hr = 80072efd.
Ich habe bereits versucht bei zwei, drei PCs die Datei wuaueng.dll durch die vom WSUS zu ersetzen - bisher ohne Erfolg.
Im DNS ist der Server richtig eingetragen, die GPO zig mal kontrolliert.
gpupdate /resetauthorization usw. ebenfalls erfolglos durch.
Bisher lief der WSUS auf einem Server 2008 R2 und hat problemlos funktioniert. Die IP und der Hostname unterscheiden sich natürlich.
Clients sind Windows 7 Pro; Firewall ist überall deaktiviert; nslookup klappt mit dem Server...
Vielen Dank für eure Hilfe
Frank
- Bearbeitet Frank Glaser Mittwoch, 26. Oktober 2016 12:58 Firewall
Antworten
-
> Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet> wird...?Weil die Verknüpfungsreihenfolge nicht stimmt? Schieb die neue GPO nachoben :-)> Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???Weil Du das http:// vorne nicht entfernt hast und dein Konto nichtgeprüft ist.
- Als Antwort markiert Frank Glaser Freitag, 28. Oktober 2016 09:10
Alle Antworten
-
> --> trotzdem verbindet sich nach Wochen kein einziger Client mit dem WSUS# as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x2efd# for hex 0x2efd / decimal 12029 :ERROR_INTERNET_CANNOT_CONNECTinetmsg.hERROR_INTERNET_CANNOT_CONNECTwininet.h# 2 matches found for "0x80072efd"Was auch immer die Ursache dafür ist - die mußt Du finden.Was passiert denn, wenn Du im Browser malUnd warum steht da Port 80 - "üblich" für WSUS wäre 8530/8531.
-
Was auch immer die Ursache dafür ist - die mußt Du finden.
Was passiert denn, wenn Du im Browser mal
...
aufrufst?Und warum steht da Port 80 - "üblich" für WSUS wäre 8530/8531."Fehler: Verbindung fehlgeschlagen"
rows-fs ist der ehemalige WSUS, auf dem ich die Rolle deinstalliert habe.
Der war vermutlich auf Port 80 konfiguriert...
Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet wird...?
----------------
Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???
Es ist dermaßen erbärmlich...- Bearbeitet Frank Glaser Donnerstag, 27. Oktober 2016 14:08
-
> Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet> wird...?Weil die Verknüpfungsreihenfolge nicht stimmt? Schieb die neue GPO nachoben :-)> Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???Weil Du das http:// vorne nicht entfernt hast und dein Konto nichtgeprüft ist.
- Als Antwort markiert Frank Glaser Freitag, 28. Oktober 2016 09:10
-
> Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet> wird...?Weil die Verknüpfungsreihenfolge nicht stimmt? Schieb die neue GPO nachoben :-)> Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???
Okay, ich hab die GPO mal direkt an die Domain angehangen... direkt unter "Default Domain Policy"
Un dkaum kommt man auf die blöde Idee da mal reinzuschauen
*arrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrgggghhhhh*
Ich könnte meinen STÜMPER Vorgänger erwürgen - mit meiner Halsschlagader!
Schönen Dank auch, dort ist die Policy nochmals hinterlegt!
Werd ich gleich mal löschen und den Originalzustand wiederherstellen.