[W2k8] Windows Update kan niet connecten

[maikel]

Ik heb thuis een Windows 2008-server draaien (als DC) en op zich werkt het allemaal wel, behalve de WIndows Update. Telkens krijg ik error-code 80072F8F te zien.

Nu heb ik al rondgezocht op Internet en bijna altijd gaat het over het feit dat de tijd niet goed staat. Dit heb ik gecontroleerd en deze staat goed. Dat kan het probleem dus niet zijn.

Wel heb ik ISA 2006 draaien op mijn andere server en ik vermoed dat daar iets mis gaat. Als ik alle connecties monitor die vanaf mijn andere server komen, zie ik:

Original Client IP	Destination Host Name	Destination IP	Protocol	Action
192.168.1.253		213.203.217.106	HTTP	Initiated Connection
0.0.0.0	213.203.217.106	213.203.217.106	http	Allowed Connection
0.0.0.0	test.update.microsoft.com	64.4.23.60	http	Allowed Connection
0.0.0.0	213.203.217.106	192.168.1.254	http	Allowed Connection
192.168.1.253		192.168.1.254	HTTP Proxy	Initiated Connection
0.0.0.0	213.203.217.106	192.168.1.254	http	Allowed Connection
0.0.0.0	test.update.microsoft.com	64.4.23.60	SSL-tunnel	Failed Connection
192.168.1.253		192.168.1.254	HTTP Proxy	Initiated Connection
192.168.1.253		192.168.1.254	HTTP Proxy	Closed Connection

Hierbij is 192.168.1.254 het IP-adres van mijn DC, waarvan ik dus probeer Windows Update te draaien. 192.168.1.254 is het IP-adres van mijn ISA-server.

De melding die ik bij de rode regel krijg is:
Failed Connection Attempt HEIMDALL 15-11-2007 14:31:30
Log type: Web Proxy (Forward)
Status: 995 The I/O operation has been aborted because of either a thread exit or an application request.
Rule: Allow Internal -> External
(die rule houdt in dat ie verschillende protocollen toestaat vanaf het interne netwerk naar externe netwerken)

Ik heb al geprobeerd:
- de instellingen van ISA al een aantal keer nagelopen
- getest met en zonder proxy ingesteld
- 'Use HTTP 1.1' en 'Use HTTP 1.1 through proxy connections' aan/uit (in IE7)
- via IE naar de Windows Update-site te gaan, maar dan krijg ik een pagina met de melding dat ik de Windows Update-tool moet gebruiken, welke dan ook automatisch opent

Helaas heeft bovenstaande allemaal nog niet geholpen. Hopelijk kan iemand mij hier helpen.

Windows Update probeer is overigens te starten als administrator, dus daar kan het ook niet aan liggen.

PS. Nog een stukje uit de WindowsUpdate.log:
2007-11-15 14:31:30:056 1040 112c PT +++++++++++ PT: Synchronizing server updates +++++++++++
2007-11-15 14:31:30:056 1040 112c PT + ServiceId = {9482F4B4-E343-43B6-B170-9A65BC822C77}, Server URL = https://test.update.micro...entWebService/client.asmx
2007-11-15 14:31:30:868 1040 112c Misc WARNING: Send failed with hr = 80072f8f.
2007-11-15 14:31:30:868 1040 112c Misc WARNING: SendRequest failed with hr = 80072f8f. Proxy List used: <heimdall:8080> Bypass List used : <*.amelsfort.nl;*.microsoft.com;<local>> Auth Schemes used : <>

[ Voor 15% gewijzigd door maikel op 15-11-2007 19:40 ]

[elevator]

Interessant dat je windowsupdate.log zegt je ISA proxy te gebruiken terwijl hij tegelijkertijd *.microsoft.com in z'n exclusion list heeft staan.

Welke error krijg je precies als je je proxy uitschakelt - is dat dezelfde?

[maikel]

Ja, dat maakt blijkbaar niets uit.

Ik ben er overigens ook nog steeds niet uit of het aan ISA ligt of aan instellingen op mijn andere server. Windows Update werkt op m'n client wel gewoon, dus ik zou zeggen dat de oorzaak van het probleem zicht op de server zelf bevindt.

Misschien dat ie de proxy gebruikt voor een windowsupdate.com-adres? (welke vervolgens redirect naar microsoft.com)

[ Voor 17% gewijzigd door maikel op 15-11-2007 19:41 ]

[bvk]

Op welke manier ga je naar Windows Update? Via IE of anders?

Ik draai de RC0 en kan geen enkele update vinden, op welke manier dan ook. Geen foutmeldingen in ieder geval.
Vista SP1 RC0 vindt meteen updates, maar Server 2008 RC0 (als DC) nog geen één tot nu toe. Toch draait verder alles prima hier.

Heb je het al gepost op het Connect forum of via een Feedback richting Microsoft?

[Verwijderd]

Ik heb het net voor de gein even getest. Toevallig gisteren Windows Server 2008 geïnstalleerd in VMWare Server, en bij mij lukt de update gewoon. Dat wil zeggen, Microsoft Update zegt dat Windows up-to-date is, en daarbij ga ik er dus maar even van uit dat de verbinding gelukt is!

Vermoedelijk ligt het dus inderdaad ergens binnen je server installatie. Ik zou zo alleen niet kunnen bedenken waar... Kijk ook even goed naar je tijdzones. Daar sluipt ook wel eens een foutje in.

[maikel]

bvk schreef op vrijdag 16 november 2007 @ 22:43:
Op welke manier ga je naar Windows Update? Via IE of anders?

Ik draai de RC0 en kan geen enkele update vinden, op welke manier dan ook. Geen foutmeldingen in ieder geval.
Vista SP1 RC0 vindt meteen updates, maar Server 2008 RC0 (als DC) nog geen één tot nu toe. Toch draait verder alles prima hier.

Heb je het al gepost op het Connect forum of via een Feedback richting Microsoft?

Ik heb het allebei geprobeerd, maar het maakt niets uit: als ik het via IE probeer, gaat ie naar een pagina die vervolgens de Windows Update-tool opent.

Ik heb verder nog niets gepost. Ik hoopte eigenlijk hier al een antwoord te krijgen.

Mijn tijdzone heb ik al gecontroleerd, die staat gewoon netjes op Amsterdam, etc.

[bvk]

maikel schreef op zondag 18 november 2007 @ 11:13:
[...]

Ik heb verder nog niets gepost. Ik hoopte eigenlijk hier al een antwoord te krijgen.

Wij zijn Microsoft niet hé Als het werkelijk een probleem/ontwerpfout is, is Microsoft de enige die het op kan lossen en de eerste die het zou moeten weten!

Ik heb zelf een probleempje met het joinen van Vista SP1 op mijn 2008 domein en dat probleem heb ik gepost op de Connect nieuwsgroep. Als het daadwerkelijk iets is reageert MS vrij snel met het verzoek om meer informatie via een Feedback form. En anders zijn er mede testers die er mogelijk ook tegenaan gelopen zijn en een oplossing hebben.

Het hier op GoT posten heeft relatief weinig zin omdat hier naar verhouding weinig testers zullen zijn die hier ervaringen mee hebben.

[maikel]

Maar ik geloof niet echt dat het een probleem/ontwerpfout in Windows is. Anders zou iedereen er wel tegenaan moeten lopen, lijkt me. En blijkbaar werkt het bij pbarendse wel gewoon.

Wellicht is het dus toch ergens een instelling, maar ik heb geen idee waar, wat of hoe ik dat zou moeten checken/aanpassen.

[bvk]

maikel schreef op zondag 18 november 2007 @ 13:34:
Maar ik geloof niet echt dat het een probleem/ontwerpfout in Windows is. Anders zou iedereen er wel tegenaan moeten lopen, lijkt me. En blijkbaar werkt het bij pbarendse wel gewoon.

Wellicht is het dus toch ergens een instelling, maar ik heb geen idee waar, wat of hoe ik dat zou moeten checken/aanpassen.

Je schrijft onder andere dit, wat natuurlijk niet goed is, zelfde IP:

Hierbij is 192.168.1.254 het IP-adres van mijn DC, waarvan ik dus probeer Windows Update te draaien. 192.168.1.254 is het IP-adres van mijn ISA-server

Verder, hoe weet je nou of er geen andere gebruikers zijn die er last van hebben als je het niet bij MS checked? Tenslotte is het Béta software die nog niet veel mensen gebruiken zolang Server 2008 niet public is gegaan.

Kun je niet eens proberen om de server van je netwerk te halen en te kijken of het "standalone" wel mogelijk is?

[Verwijderd]

ik vind wat reports over deze error dat het goedzetten wat de date en time helpt. Misschien een ranzige manier van ms om iets te valideren? (overigens dit uit een ms newsgroup zoals hierboven al iemand opperde )

[ Voor 21% gewijzigd door Verwijderd op 19-11-2007 18:50 ]

[maikel]

bvk schreef op maandag 19 november 2007 @ 18:36:
[...]


Je schrijft onder andere dit, wat natuurlijk niet goed is, zelfde IP:


[...]


Verder, hoe weet je nou of er geen andere gebruikers zijn die er last van hebben als je het niet bij MS checked? Tenslotte is het Béta software die nog niet veel mensen gebruiken zolang Server 2008 niet public is gegaan.

Kun je niet eens proberen om de server van je netwerk te halen en te kijken of het "standalone" wel mogelijk is?

Hmm, dat andere IP-adres (van m'n ISA-server) moet dus 192.168.1.253 zijn.

Het feit dat bij veel mensen het goed zetten van de tijd/datum schijnt te helpen, geeft aan dat de functionaliteit zou moeten werken. Echter, bij mij staan de tijd/datum goed en zit het probleem dus ergens anders.

Ik zal wel eens kijken of ik de server direct aan Internet kan hangen.

Verwijderd schreef op maandag 19 november 2007 @ 18:47:
ik vind wat reports over deze error dat het goedzetten wat de date en time helpt. Misschien een ranzige manier van ms om iets te valideren? (overigens dit uit een ms newsgroup zoals hierboven al iemand opperde )

Dat had ik dus zelf ook al (vaak) gevonden, maar dat is bij mij niet het probleem.

[ Voor 18% gewijzigd door maikel op 20-11-2007 09:15 ]

[bvk]

Wat ik me nog afvraag, wat gebeurt er als je de update instelling op automatisch zet? Als ik op mijn server kijk heeft ie keurig gisteren om even na 19.00 een check gedaan en geen update gevonden.

Je zou ook eens de nieuwe versie van wsus kunnen installeren, de versie 3.0 sp1. Die doet ook een automatische Windows Update voor je, misschien werkt het dan wel of krijg je een andere foutmelding waar we wat mee kunnen. Werkt overigens alleen op de RC0 en nieuwer.

[maikel]

WSUS 3.0 sp1 geeft bij het (handmatig) connecten de volgende error:

WebException: The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel. --> System.Security.Authentication.AuthenticationException: The remote certificate is invalid according to the validation procedure.

Wellicht toch iets in ISA-Server wat niet goed staat? Al is het dan wel raar dat andere clients wel kunnen updaten.

[ Voor 15% gewijzigd door maikel op 21-11-2007 09:35 ]

[bvk]

Vreemd dat de Remote kant niet vertouwd wordt?

Ik heb 0,zero verstand van ISA servers, dus daar kan ik helaas niet verder mee helpen. Maar hij doet ook geen automatische update neem ik aan?

Laatse advies wat ik kan geven is te upgraden naar de gisteren vrijgegeven CTP versie van Server 2008... Wie weet helpt het

Heb je stand-alone al geprobeerd?