none
Clients verbinden sich nicht mit neuem WSUS (Server 2012 R2) RRS feed

  • Frage

  • Hallo zusammen,

    ich habe für den WSUS einen neuen virtuellen Server 2012 R2 aufgesetzt.

    • Feature WSUS und alles weitere installiert, DB Option wie original übernommen
    • WSUS konfiguriert mit Proxy usw.; erhält auch Updates von MS
    • vorhandene(!) GPO geändert, so daß als IP/FQDN der neue Server drin steht incl. Port
    • mehrfach hin und her geändert, mal Name, mal IP, mal ohne Port

    --> trotzdem verbindet sich nach Wochen kein einziger Client mit dem WSUS

    WindowsUpdate.log ist riesig, hier mal ein kurzer Abriß:

    2016-10-26	13:44:43:551	 828	2b8c	Agent	*************
    2016-10-26	13:44:43:551	 828	2b8c	Agent	** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2016-10-26	13:44:43:551	 828	2b8c	Agent	*********
    2016-10-26	13:44:43:552	 828	2b8c	Agent	  * Online = Yes; Ignore download priority = No
    2016-10-26	13:44:43:552	 828	2b8c	Agent	  * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
    2016-10-26	13:44:43:552	 828	2b8c	Agent	  * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2016-10-26	13:44:43:552	 828	2b8c	Agent	  * Search Scope = {Machine}
    2016-10-26	13:44:43:602	 828	2b8c	Setup	Checking for agent SelfUpdate
    2016-10-26	13:44:43:605	 828	2b8c	Setup	Client version: Core: 7.6.7601.19161  Aux: 7.6.7601.19161
    2016-10-26	13:44:44:623	 828	2b8c	Misc	WARNING: Send failed with hr = 80072efd.
    2016-10-26	13:44:44:623	 828	2b8c	Misc	WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
    2016-10-26	13:44:44:623	 828	2b8c	Misc	WARNING: WinHttp: SendRequestUsingProxy failed for <http://ROWS-FS.sw-rottenburg.intra:80/selfupdate/wuident.cab>. error 0x80072efd
    2016-10-26	13:44:44:623	 828	2b8c	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation MakeRequest failed. error 0x80072efd
    2016-10-26	13:44:44:624	 828	2b8c	Misc	WARNING: WinHttp: SendRequestToServerForFileInformation failed with 0x80072efd
    2016-10-26	13:44:44:624	 828	2b8c	Misc	WARNING: WinHttp: ShouldFileBeDownloaded failed with 0x80072efd
    2016-10-26	13:44:44:624	 828	2b8c	Misc	WARNING: DownloadFileInternal failed for http://ROWS-FS.sw-rottenburg.intra:80/selfupdate/wuident.cab: error 0x80072efd
    2016-10-26	13:44:44:624	 828	2b8c	Setup	FATAL: DownloadCab failed, err = 0x80072EFD
    2016-10-26	13:44:44:624	 828	2b8c	Setup	WARNING: SelfUpdate check failed to download package information, error = 0x80072EFD
    2016-10-26	13:44:44:624	 828	2b8c	Setup	FATAL: SelfUpdate check failed, err = 0x80072EFD
    2016-10-26	13:44:44:624	 828	2b8c	Agent	  * WARNING: Skipping scan, self-update check returned 0x80072EFD
    2016-10-26	13:44:44:642	 828	2b8c	Agent	  * WARNING: Exit code = 0x80072EFD
    2016-10-26	13:44:44:642	 828	2b8c	Agent	*********
    2016-10-26	13:44:44:642	 828	2b8c	Agent	**  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2016-10-26	13:44:44:642	 828	2b8c	Agent	*************
    2016-10-26	13:44:44:642	 828	2b8c	Agent	WARNING: WU client failed Searching for update with error 0x80072efd
    2016-10-26	13:44:44:643	 828	2b94	AU	>>##  RESUMED  ## AU: Search for updates [CallId = {EDBB95C3-9673-4DD3-8602-24B2E451F10E}]
    2016-10-26	13:44:44:643	 828	2b94	AU	  # WARNING: Search callback failed, result = 0x80072EFD
    2016-10-26	13:44:44:643	 828	2b94	AU	  # WARNING: Failed to find updates with error code 80072EFD
    2016-10-26	13:44:44:643	 828	2b94	AU	#########
    2016-10-26	13:44:44:643	 828	2b94	AU	##  END  ##  AU: Search for updates [CallId = {EDBB95C3-9673-4DD3-8602-24B2E451F10E}]
    2016-10-26	13:44:44:643	 828	2b94	AU	#############
    2016-10-26	13:44:44:644	 828	2b94	AU	Successfully wrote event for AU health state:0
    2016-10-26	13:44:44:645	 828	2b94	AU	AU setting next detection timeout to 2016-10-26 14:42:00
    2016-10-26	13:44:44:645	 828	2b94	AU	Setting AU scheduled install time to 2016-10-27 10:00:00
    2016-10-26	13:44:44:646	 828	2b94	AU	Successfully wrote event for AU health state:0
    2016-10-26	13:44:44:649	 828	2b94	AU	Successfully wrote event for AU health state:0
    2016-10-26	13:44:49:624	 828	2b8c	Report	REPORT EVENT: {44C0688D-9972-49EF-A0E1-3E5EE25B7206}	2016-10-26 13:44:44:624+0200	1	148	101	{D67661EB-2423-451D-BF5D-13199E37DF28}	1	80072efd	SelfUpdate	Failure	Software Synchronization	Windows Update Client failed to detect with error 0x80072efd.
    2016-10-26	13:44:49:636	 828	2b8c	Report	CWERReporter::HandleEvents - WER report upload completed with status 0x8
    2016-10-26	13:44:49:636	 828	2b8c	Report	WER Report sent: 7.6.7601.19161 0x80072efd(0) 67661EB-2423-451D-BF5D-13199E37DF28 Scan 1 0 SelfUpdate {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} 0
    2016-10-26	13:51:58:032	 828	2b8c	PT	WARNING: Cached cookie has expired or new PID is available
    2016-10-26	13:51:58:032	 828	2b8c	PT	Initializing simple targeting cookie, clientId = 03a9fa9a-7646-428e-a12f-9dd3ad1de4c4, target group = Clients, DNS name = c-fglaser15.sw-rottenburg.intra
    2016-10-26	13:51:58:032	 828	2b8c	PT	  Server URL = http://ROWS-FS.sw-rottenburg.intra:80/SimpleAuthWebService/SimpleAuth.asmx
    2016-10-26	13:51:59:077	 828	2b8c	Misc	WARNING: Send failed with hr = 80072efd.
    2016-10-26	13:51:59:077	 828	2b8c	Misc	WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
    2016-10-26	13:51:59:077	 828	2b8c	Misc	FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. error 0x80072efd
    2016-10-26	13:51:59:077	 828	2b8c	PT	  + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
    2016-10-26	13:51:59:077	 828	2b8c	PT	  + Caller provided credentials = No
    2016-10-26	13:51:59:077	 828	2b8c	PT	  + Impersonate flags = 0
    2016-10-26	13:51:59:077	 828	2b8c	PT	  + Possible authorization schemes used = 
    2016-10-26	13:51:59:077	 828	2b8c	PT	WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
    2016-10-26	13:51:59:077	 828	2b8c	PT	WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd
    2016-10-26	13:51:59:077	 828	2b8c	PT	WARNING: PopulateAuthCookies failed: 0x80072efd
    2016-10-26	13:51:59:077	 828	2b8c	PT	WARNING: RefreshCookie failed: 0x80072efd
    2016-10-26	13:51:59:077	 828	2b8c	PT	WARNING: RefreshPTState failed: 0x80072efd
    2016-10-26	13:51:59:077	 828	2b8c	PT	WARNING: PTError: 0x80072efd
    2016-10-26	13:51:59:077	 828	2b8c	Report	WARNING: Reporter failed to upload events with hr = 80072efd.
    2016-10-26	14:14:05:332	 828	2494	PT	WARNING: Cached cookie has expired or new PID is available
    2016-10-26	14:14:05:332	 828	2494	PT	Initializing simple targeting cookie, clientId = 03a9fa9a-7646-428e-a12f-9dd3ad1de4c4, target group = Clients, DNS name = c-fglaser15.sw-rottenburg.intra
    2016-10-26	14:14:05:332	 828	2494	PT	  Server URL = http://ROWS-FS.sw-rottenburg.intra:80/SimpleAuthWebService/SimpleAuth.asmx
    2016-10-26	14:14:06:392	 828	2494	Misc	WARNING: Send failed with hr = 80072efd.
    2016-10-26	14:14:06:392	 828	2494	Misc	WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
    2016-10-26	14:14:06:392	 828	2494	Misc	FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. error 0x80072efd
    2016-10-26	14:14:06:392	 828	2494	PT	  + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
    2016-10-26	14:14:06:392	 828	2494	PT	  + Caller provided credentials = No
    2016-10-26	14:14:06:392	 828	2494	PT	  + Impersonate flags = 0
    2016-10-26	14:14:06:392	 828	2494	PT	  + Possible authorization schemes used = 
    2016-10-26	14:14:06:392	 828	2494	PT	WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
    2016-10-26	14:14:06:392	 828	2494	PT	WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd
    2016-10-26	14:14:06:392	 828	2494	PT	WARNING: PopulateAuthCookies failed: 0x80072efd
    2016-10-26	14:14:06:392	 828	2494	PT	WARNING: RefreshCookie failed: 0x80072efd
    2016-10-26	14:14:06:392	 828	2494	PT	WARNING: RefreshPTState failed: 0x80072efd
    2016-10-26	14:14:06:392	 828	2494	PT	WARNING: PTError: 0x80072efd
    2016-10-26	14:14:06:392	 828	2494	Report	WARNING: Reporter failed to upload events with hr = 80072efd.
    2016-10-26	14:30:27:656	 828	2494	PT	WARNING: Cached cookie has expired or new PID is available
    2016-10-26	14:30:27:657	 828	2494	PT	Initializing simple targeting cookie, clientId = 03a9fa9a-7646-428e-a12f-9dd3ad1de4c4, target group = Clients, DNS name = c-fglaser15.sw-rottenburg.intra
    2016-10-26	14:30:27:657	 828	2494	PT	  Server URL = http://ROWS-FS.sw-rottenburg.intra:80/SimpleAuthWebService/SimpleAuth.asmx
    2016-10-26	14:30:28:684	 828	2494	Misc	WARNING: Send failed with hr = 80072efd.
    2016-10-26	14:30:28:684	 828	2494	Misc	WARNING: SendRequest failed with hr = 80072efd. Proxy List used: <(null)> Bypass List used : <(null)> Auth Schemes used : <>
    2016-10-26	14:30:28:684	 828	2494	Misc	FATAL: SOAP/WinHttp - SendRequest: SendRequestUsingProxy failed. error 0x80072efd
    2016-10-26	14:30:28:685	 828	2494	PT	  + Last proxy send request failed with hr = 0x80072EFD, HTTP status code = 0
    2016-10-26	14:30:28:685	 828	2494	PT	  + Caller provided credentials = No
    2016-10-26	14:30:28:685	 828	2494	PT	  + Impersonate flags = 0
    2016-10-26	14:30:28:685	 828	2494	PT	  + Possible authorization schemes used = 
    2016-10-26	14:30:28:685	 828	2494	PT	WARNING: GetAuthorizationCookie failure, error = 0x80072EFD, soap client error = 5, soap error code = 0, HTTP status code = 200
    2016-10-26	14:30:28:685	 828	2494	PT	WARNING: Failed to initialize Simple Targeting Cookie: 0x80072efd
    2016-10-26	14:30:28:685	 828	2494	PT	WARNING: PopulateAuthCookies failed: 0x80072efd
    2016-10-26	14:30:28:685	 828	2494	PT	WARNING: RefreshCookie failed: 0x80072efd
    2016-10-26	14:30:28:685	 828	2494	PT	WARNING: RefreshPTState failed: 0x80072efd
    2016-10-26	14:30:28:685	 828	2494	PT	WARNING: PTError: 0x80072efd
    2016-10-26	14:30:28:685	 828	2494	Report	WARNING: Reporter failed to upload events with hr = 80072efd.

    Ich habe bereits versucht bei zwei, drei PCs die Datei wuaueng.dll durch die vom WSUS zu ersetzen - bisher ohne Erfolg.

    Im DNS ist der Server richtig eingetragen, die GPO zig mal kontrolliert.

    gpupdate /resetauthorization  usw. ebenfalls erfolglos durch.

    Bisher lief der WSUS auf einem Server 2008 R2 und hat problemlos funktioniert. Die IP und der Hostname unterscheiden sich natürlich.

    Clients sind Windows 7 Pro; Firewall ist überall deaktiviert; nslookup klappt mit dem Server...

    Vielen Dank für eure Hilfe

    Frank



    • Bearbeitet Frank Glaser Mittwoch, 26. Oktober 2016 12:58 Firewall
    Mittwoch, 26. Oktober 2016 12:40

Antworten

  • > Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet
    > wird...?
     
    Weil die Verknüpfungsreihenfolge nicht stimmt? Schieb die neue GPO nach
    oben :-)
     
    > Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???
     
    Weil Du das http:// vorne nicht entfernt hast und dein Konto nicht
    geprüft ist.
     
    • Als Antwort markiert Frank Glaser Freitag, 28. Oktober 2016 09:10
    Donnerstag, 27. Oktober 2016 15:14

Alle Antworten

  • > --> trotzdem verbindet sich nach Wochen kein einziger Client mit dem WSUS
     
    # as an HRESULT: Severity: FAILURE (1), Facility: 0x7, Code 0x2efd
    # for hex 0x2efd / decimal 12029 :
      ERROR_INTERNET_CANNOT_CONNECT
    inetmsg.h
      ERROR_INTERNET_CANNOT_CONNECT
    wininet.h
    # 2 matches found for "0x80072efd"
     
    Was auch immer die Ursache dafür ist - die mußt Du finden.
     
    Was passiert denn, wenn Du im Browser mal
    Und warum steht da Port 80 - "üblich" für WSUS wäre 8530/8531.
     
    Mittwoch, 26. Oktober 2016 14:14
  •  
    Was auch immer die Ursache dafür ist - die mußt Du finden.
     

    Was passiert denn, wenn Du im Browser mal

    ...

    aufrufst?
    Und warum steht da Port 80 - "üblich" für WSUS wäre 8530/8531.
     

    "Fehler: Verbindung fehlgeschlagen"

    rows-fs ist der ehemalige WSUS, auf dem ich die Rolle deinstalliert habe.

    Der war vermutlich auf Port 80 konfiguriert...

    Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet wird...?

    ----------------

    Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???

    Es ist dermaßen erbärmlich...
    • Bearbeitet Frank Glaser Donnerstag, 27. Oktober 2016 14:08
    Donnerstag, 27. Oktober 2016 14:08
  • > Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet
    > wird...?
     
    Weil die Verknüpfungsreihenfolge nicht stimmt? Schieb die neue GPO nach
    oben :-)
     
    > Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???
     
    Weil Du das http:// vorne nicht entfernt hast und dein Konto nicht
    geprüft ist.
     
    • Als Antwort markiert Frank Glaser Freitag, 28. Oktober 2016 09:10
    Donnerstag, 27. Oktober 2016 15:14
  • > Die Frage ist doch, warum die neue GPO mit neuem Server nicht verwendet
    > wird...?
     
    Weil die Verknüpfungsreihenfolge nicht stimmt? Schieb die neue GPO nach
    oben :-)
     
    > Und warum kann ich die Antwort nicht senden wenn eine URL enthalten ist???
     
     

    Okay, ich hab die GPO mal direkt an die Domain angehangen... direkt unter "Default Domain Policy"

    Un dkaum kommt man auf die blöde Idee da mal reinzuschauen  

    *arrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrgggghhhhh*

    Ich könnte meinen STÜMPER Vorgänger erwürgen - mit meiner Halsschlagader!

    Schönen Dank auch, dort ist die Policy nochmals hinterlegt!

    Werd ich gleich mal löschen und den Originalzustand wiederherstellen.
    Freitag, 28. Oktober 2016 08:31