Wsus auf WHS

[der_pojatz]

moin,

ich plane auf meinem WHS ein WSUS zu installieren und hab deshalb mal das ganze in ner Testumgebung installiert.

Die Testumgebung besteht aus:

1x W2k3 SP2 mit WSUS auf Port 8530
2x Win XP clients + Windows Update Agend.

Über ein Howto im internet + das HowTo hab ich den Dienst installiert und die Clients per Batchscript und Regeintrag dazu gebracht sich korrekt am WSUS zu melden. Der WSUS hat auch bereits alle Updates aus dem Netz geladen und zeigt nun an welche die clients benötigen. NAch der freigabe der Updates für die Clients steht im Status bereich installation 0% bei den Updates.

Und da liegt das Problem => Die Clients ziehen die Updates nicht vom WSUS.
Selbst nach mehreren STunden warten, einigen neustarts, sowie dem manuellen anstoßen des updates per wuauclt /updatenow wollen die Clients nicht.
Einen der Clients habe ich dann testweise aus dem WSUS wieder entfernt und wollte ihn neu anmelden. Jedoch funktioniert bereits das neuanmelden des wsus nichtmehr.

Kennt jemand das Problem und weiß eine Lösung? Wie lange dauert es normalerweise bis Clients updates ziehen?
Google konnte mir nicht wirklich weiterhelfen.

thx und grüße

Der_Pojatz

[Masl]

geht denn alles über diesen einen port (also daten und informationen, wer welche updates hat) ?

ich könnte mir auch vorstellen, dass die updates selbst über einen anderen port geliefert werden oder sogar über smb (also windows datei freigabe).. vielleicht streikt da die firewall...

ansonsten könnte ich mir noch vorstellen, dass es einfach probleme gibt, weil whs ja kein wirklich gaaaaanz echtes win server 2003 ist...
schließlich fehlt auch noch diese konifg. oberfläche, wo man den dhcp (wenn installiert) etc. einstellen kann...

du kannst ja vllt mal in einer vm server 2003 installen und dann nochmal testen, wenn es dann funktioniert, liegt es wohl an whs.. dann kannst du aber immernoch die vm auf dem whs laufen lassen...

[der_pojatz]

also wie bereits geschrieben ist die testumgebung mit nem echten w2k3 und nicht aufm WHS, läuft alles auf vmwareserver.

Firewall ist aus, andere Dienste laufen auf der Testumgebung nicht die dem ganzen in die quere kommen könnten.
Auf w2k3 muss es definitiv funktionieren. Und auf WHS funkionierte es eigentlich auch, laut den ganzen erfahrungen der user. Ich find leider nur mein Fehler net^^

Soweit ich weiß geht die ganze aktion über port 8530. Das habe ich auch so in der Reg sowie den Scripten eingetragen. Stand auch so im HowTo.
Finde das HowTo gerade leider net, sonst würde ich den link nochmal posten

[Masl]

ohh..... hmm hab ich nicht richtig gelesen ^^

naja.. also mit vmware komme ich selbst nicht so zurecht... kannst ja mal virtualbox ausprobieren und dann per netzwerkbrücke (kann man bei netzwerk în den einstellungen einstellen)... sonst habe ich gar keine ahnung... ^^

[sTunTe]

Hallo "Der_Pojatz"

Poste mal bitte folgende 3 Registryeinträge eines der Clienten:

Code: Alles auswählen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

Gruß
sTunTe

[der_pojatz]

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

AcceptTrustedPublisherCerts Wert = 1
ElevateNonAdmins Wert = 0
TargetGroup WinXP
TargetGroupEnabled Wert = 1
WUServer http://192.168.178.17:8530
WUStatusServer http://192.168.178.17:8530


HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU

AUOptions Wert = 4
AUPowerManagement Wert = 1
AutoInstallMinorUpdates Wert = 1
DetectionFrequency Wert = 4
DetectionFrequencyEnabled Wert = 1
IncludeRecommendedUpdates Wert = 0
NoAUAsDefaultShutdownOption Wert = 1
NoAUShutdownOption Wert = 1
NoAutoRebootWithLoggedOnUsers Wert = 1
NoAutoUpdate Wert = 1
RebootRelaunchTimeout Wert = 5a0
RebootRelaunchTimeoutEnabled Wert = 1
RebootWarningTimeout Wert = 1e
RebootWarningTimeoutEnabled Wert = 1
RescheduleWaitTime Wert = 1e
RescheduleWaitTimeEnabled Wert = 1
ScheduledInstallDay Wert = 0
ScheduledInstallTime Wert = 3
UseWUServer Wert = 1


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate


DisableWindowsUpdateAccess Wert = 1




Das sind alle Einträge + Werte die in der Reg stehen bei den Clients

[sTunTe]

Hallo pojatz

Du bist ja lustig....
Wie sollen sich die Clienten denn Updates ziehen, wenn das Autoupdate disabled ist?

NoAutoUpdate Wert = 1

Ändere den Wert auf 0 und starte den Rechner neu.
Es kann etwas dauern, bis die Updates geladen/installiert werden.

Edit: Kann bis zu 24 Stunden dauern.


Gruß
sTunTe

[Martin]

Oder nach dem Reboot mit diesem Befehl erzwingen (Start->Ausführen):

Code: Alles auswählen

wuauclt /detectnow

Gruß
Martin

[der_pojatz]

So nun funktioniert alles.
War teilweise echt nur Zeitfrage. Bei dem einem Rechner stand NoAutoUpdate auf 1. Jetzt stehts auf 0 und es hat sofort funktioniert. Bei dem anderen Testsystem hatte es innerhalb der letzten Woche schon funktioniert.

Danke für alle Antworten. Jetzt kann der WSUS produktiv eingesetzt werden

[sTunTe]

Hallo Martin.

Mit

Code: Alles auswählen

wuauclt /detectnow

wird nur das "Inventar" aktuallisiert, jedoch nicht der Zeitpunkt, an dem der Client nach Updates sucht, bzw. installiert.
Es gibt auf den Clienten irgendwo einen Eintrag, wann das letzte mal nach Updates gesucht wurde und wann das nächste mal gesucht wird.
Habe grade nicht den genauen Pfad im Kopf... sorry.
Diesen könnte man per Hand/Skript ändern.
Am einfachsten ist es aber den Rechner 24 Stunden in Ruhe zu lassen.
Der Rechner muss dabei nicht laufen.
Spätestens dann schaut der Client selbstständig nach.

Gruß
sTunTe

[der_pojatz]

Als kleinen Nachtrag

wuauclt /detectnow <= Client meldet sich am WSUS
wuauclt /reportnow <= Client sendet Bericht an WSUS
wuauclt /updatenow <= Client wird zum Update gezwungen (Funktioniert bei mir aber nur gelegentlich, ist ne Zeitfrage)


Grüße der_pojatz

[sTunTe]

Hallo pojatz.

wuauclt /updatenow <= Client wird zum Update gezwungen (Funktioniert bei mir aber nur gelegentlich, ist ne Zeitfrage)

Wie schon gesagt:
Irgendwo schwirrt ein Registryeintrag herum, der dem Clienten (lokal) erzählt, wann er das nächste mal nach Updates suchen soll.
In wie weit sich nun dieser Wert mit dem WSUS-Wert überschneidet, bzw. welcher denn nun Vorrang hat, entzieht sich meiner Kenntnis.

Spielt aber im Endeffekt keine Rolle.
Normalerweise sollten sich alle Clienten innerhalb von 24 Stunden die Updates ziehen.

Gruß
sTunTe