[WSUS]Clients worden niet toegevoegd

[wvdburgt]

Een tijdje terug heb ik een WSUS server geinstalleerd op het werk. Nu zijn er een aantal computers netjes toegevoegd maar een helehoop komen er niet bij te staan.
Het gaat vooral om clients op de tweede locatie (in aparte IP range). Hiervan wordt er niet een aangemeld.

Nou heb ik dus een aantal dingen uitgezocht en helaas kom ik er niet uit.
Allereerst de GPO:
Computer configuration--> Administrative Templates--> Windows Components--> Windows update:
Specify intranet Microsoft update service properties = http://<wsus server>:8530/

Deze lijkt me goed aangezien de volgende links werken op zowel mijn computer, als op een van de computers op de andere locatie als op de server:

• http://<wsus server>/selfupdate/AU/x86/xp/nl/wuaucomp.cab
• http://<wsus server>/iuident.cab

Ook heb ik geprobeerd via een script de computer automatisch toe te voegen:

code:

@echo off
echo wsus opnieuw toevoegen
xcopy <drive letter>:\Install\\windowsupdateagent30-x86.exe c:\
xcopy <driver letter>:\Install\\deloud.reg c:\
net stop wuauserv
regedit /s c:\deloud.reg
windowsupdateagent30-x86.exe /wuforce /quiet
wuauclt /resetauthorization /detectnow
net start wuauserv
pause

Een korte uitleg: in deloud.reg verander ik de volgende key: [-HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\WINDOWSUPDATE]
in : "SusClientId"=""
wat ik dus doe in het script is: bestandjes locaal zetten --> stoppen van windows update service-->windows update agent 3.0 installeren --> opnieuw aanmelden --> service starten ( mocht dit niet gebeurd zijn)

Uit de howto heb ik wel iets nuttigs weten et vinden:
Met de tool AUBehave heb ik gevonden dat de client naar de verkeerde / oude WSUS server wijst. Het rare is dat zelfs na een controle van alle GPO's en een gpupdate /force op de client nog steeds de verkeerde server wordt verwezen.

Ik denk dat de oorzaak is maak ik kan niet vinden wat er voor zorgt dat deze instellingen worden gebruikt.

Verdere hulpbronnen die ik heb gebruikt:

• http://www.wsuswiki.com/
• http://technet.microsoft....rary/cc708554(WS.10).aspx

[ Voor 0% gewijzigd door wvdburgt op 04-01-2010 16:08 . Reden: iets overzichtelijker maken ]

[Question Mark]

wvdburgt schreef op maandag 04 januari 2010 @ 16:08:

Allereerst de GPO:
Computer configuration--> Administrative Templates--> Windows Components--> Windows update:
Specify intranet Microsoft update service properties = http://<wsus server>:8530/

Je weet zeker dat WSUS draait op poort 8530?

By default, WSUS uses the default Web site in IIS. WSSUS Setup also gives you the option of creating a Web site on a custom port. You can allow WSUS to use the default Web site or create a custom Web site. If the IIS service (W3SVC) is stopped during WSUS install, WSUS Setup starts the service. Likewise if you install WSUS to the default Web site and the site is stopped, WSUS Setup starts it.

If you already have a Web site on the computer where you intend to install WSUS, you should use the setup option for creating a custom Web site. This option puts the WSUS Web site on port 8530. If you install WSUS to port 8530, you have to manually set up the folder structure like, selfupdate virtual directory on port 80 to enable client self update using InstallSelfupdateOnPort80.vbs from installation folder.

[alt-92]

wvdburgt schreef op maandag 04 januari 2010 @ 16:08:

[...]
http://<wsus server>:8530/

Deze lijkt me goed aangezien de volgende links werken op zowel mijn computer, als op een van de computers op de andere locatie als op de server:

• http://<wsus server>/selfupdate/AU/x86/xp/nl/wuaucomp.cab
• http://<wsus server>/iuident.cab

Right. en daar staat géén poortnummer bij. 3x raden wat het verschil is.

kun je overigens wel via de FQDN werken, en is de server's IP adres via een ping/traceroute te bereiken?

[ Voor 10% gewijzigd door alt-92 op 04-01-2010 17:39 ]

[wvdburgt]

http://<wsus server>:8530/selfupdate/AU/x86/xp/nl/wuaucomp.cab
http://<wsus server>:8530/iuident.cab
werken beide ook op de andere locatie. Ik denk ook niet dat dit het probleem is. Er zijn inmiddels ook een aantal computers meer komen opdagen.Ook heb ik het script uitgevoerd. Ik had dit al ergens gelezen maar was niet zeker er van of dit het probleem kon zijn. Vanuitgaande dat dit toch geen kwaad kan heb ik dit uitgevoerd.
Ik weet overigens zeker dat WSUS draait op 8530. zie ook plaatje:

[ Voor 5% gewijzigd door wvdburgt op 11-01-2010 09:56 ]

[Nielson]

Controleer eerst of de gpo ook echt uitgevoerd is op de betreffende clients, en kijk dan met clientdiag.exe voor wsus of deze wat afwijkends vindt.

[wvdburgt]

Ok ik heb het gevonden. Dankzij clientdiag
Ik heb gevonden dat hij naar de oude server wijst ipv de nieuwe. De vraag echter is: waarom is dit niet aangepast? Ik heb de client een gpupdate /force gedaan en nog komt de oude server te staan. Inmiddels ben ik dit eerst aan het uitzoeken. Mocht ik meer weten dan plaats ik dat hier even. Op dit moment ben ik iig geholpen.

[alt-92]

heb je ook de daadwerkelijke registry entries gezien dan?