[WSUS] Clients krijgen geen updates

[Anoniem: 43456]

Ben nu anderhalve dag bezig met een WSUS probleem met de volgende setup:


Windows SBS 2008 server
Windows XP client

In de policy's heb ik netjes aangegevens dat de client de updates moet ophalen bij: http://server01:8530.

Natuurlijk heb ik al driftig op internet gezocht en dingen getest met de output van ClientDiag:

WSUS Client Diagnostics Tool

Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.4.7600.226. . . . . . . . . . . . PASS
This version is WSUS 2.0

Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
Option is from Policy settings

Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
<Direct Connection>
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy. . . . . . . . . . . . . . . . . NONE
User IE ProxyByPass. . . . . . . . . . . . . . NONE
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use

Checking Connection to WSUS/SUS Server
WUServer = http://server01:8530
WUStatusServer = http://server01:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190193

No Error description could be found

Hier is dus het gedeelte waarop de boel vastloopt. Weet iemand hoe dit te fixen is?

[elevator]

HTTP Error 403 is dat volgens err.exe -- kijk eens in je WidnowsUpdate.log ?

[Anoniem: 43456]

Ben momenteel bezig met het installeren van een nieuw werkstation, die ga ik even toevoegen aan het domein straks. Ben benieuwd of dit werkstation wel wil syncen.
Even een verse start, straks de bevindingen

[DeeJee]

Worden de servers wel gezien op de WSUS server?
Rommel eens wat met het wuauclt commando op de client. /reportnow en /detectnow

[Anoniem: 43456]

Daar wastie weer,

Heb een nieuw werkstation en in het domein gehangen.

Na installatie heb ik de clientdiag uitgevoerd, en kreeg ik de volgende foutcode: 0x80070002
Dit was opgelost nadat ik even de de updateclient had gedownload van de site van microsoft, gewoon even naar update.microsoftupdate.com/microsoftupdate gegaan, waarna ik nog steeds de melding kreeg die ik al had:

WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuffe
r) failed with hr=0x80190193

Heb even de /detectnow + /reportnow uitgevoerd:

Het de output van Windowsupdate.log:

Checking AU Settings
AU Option is 3 : Notify Prior to Install. . . . . . . . PASS
2010-01-18 13:35:42:505 1200 f58 Setup *********** Setup: Checking whether self-update is required ***********
2010-01-18 13:35:42:505 1200 f58 Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wuapi.dll\7.4.7600.226\wuapi.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wuapi.dll\7.4.7600.226\wuapi.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\SoftwareDistribution\Setup\ServiceStartup\wups.dll\7.4.7600.226\wups.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.4.7600.226, required version = 7.4.7600.226
2010-01-18 13:35:42:505 1200 f58 Setup * IsUpdateRequired = No
2010-01-18 13:35:42:666 1200 f58 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2010-01-18 13:35:42:666 1200 f58 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://server01:8530/ClientWebService/client.asmx
2010-01-18 13:35:42:969 1200 f58 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2010-01-18 13:35:42:969 1200 f58 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://server01:8530/ClientWebService/client.asmx
2010-01-18 13:35:43:094 1200 f58 Agent * Found 0 updates and 44 categories in search; evaluated appl. rules of 433 out of 642 deployed entities
2010-01-18 13:35:43:094 1200 f58 Agent *********
2010-01-18 13:35:43:094 1200 f58 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2010-01-18 13:35:43:094 1200 f58 Agent *************
2010-01-18 13:35:43:094 1200 fec AU >>## RESUMED ## AU: Search for updates [CallId = {469AA88B-B136-4809-A594-055F0C0E36E1}]
2010-01-18 13:35:43:094 1200 fec AU # 0 updates detected
2010-01-18 13:35:43:112 1200 fec AU #########
2010-01-18 13:35:43:112 1200 fec AU ## END ## AU: Search for updates [CallId = {469AA88B-B136-4809-A594-055F0C0E36E1}]
2010-01-18 13:35:43:112 1200 fec AU #############
2010-01-18 13:35:43:112 1200 fec AU Featured notifications is disabled.
2010-01-18 13:35:43:112 1200 fec AU AU setting next detection timeout to 2010-01-18 13:30:21
2010-01-18 13:35:48:806 1200 f58 Report REPORT EVENT: {FB4396D8-D827-487B-A247-49F88601A4A5} 2010-01-18 13:35:43:094+0100 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2010-01-18 13:35:48:806 1200 f58 Report REPORT EVENT: {0DBA035B-DA9F-4460-A62A-DE734042C017} 2010-01-18 13:35:43:094+0100 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2010-01-18 13:36:22:352 1200 f58 Report Uploading 2 events using cached cookie, reporting URL = http://server01:8530/ReportingWebService/ReportingWebService.asmx
2010-01-18 13:36:22:368 1200 f58 Report Reporter successfully uploaded 2 events.


Volgens mij is er communicatie, maar ik weet dus niet waar het nu fout gaat.

[DeeJee]

Staat er een firewall/router tussen je server en de werkstations?

[elevator]

Image jij al je PC's toevallig?

[Anoniem: 43456]

De server en client zitten gewoon in een in een NAT. Heb dit reeds getest, firewall op server en client gedisabled, maar nog steeds dezelfde melding op de client.

De pc's installeer ik stuk voor stuk. Imagen ben ik vanaf gestapt sinds windows XP

[ Voor 20% gewijzigd door Anoniem: 43456 op 18-01-2010 13:59 ]

[Anoniem: 43456]

Wat ik zo raar vind, is dat (voor zover ik het kan zien) het rapporteren wel goed gaat. De WSUS server geeft aan dat er voor de vers geinstalleerde client 102 updates klaar staan.

[DeeJee]

Dus de servers raporteren wel aan de WSUS server?

[elevator]

Het zou kunnen dat de client geen toegang heeft tot de WSUS content directory van de IIS, de errorcode die je als eerste postte geeft dat ook een beetje aan namelijk, heb je dat al eens getest?

[FireDrunk]

ik gebruik altijd

code:

wuauclt /reauthorization /updatenow

.
Post eens een screenshot van de groepen in WSUS zelf, en een rechtstreekste browse naar de IIS pagina...
Je moet namelijk een witte pagina krijgen, en geen errors...

[Anoniem: 43456]

Client
Server
URL

[ Voor 29% gewijzigd door Anoniem: 43456 op 18-01-2010 15:13 ]

[FireDrunk]

hmm, is je Synchronisatie wel klaar?

btw, je url is screenshot van client, ik bedoelde eigenlijk direct met IE naar de link van je wsus server gaan

[ Voor 59% gewijzigd door FireDrunk op 18-01-2010 15:34 ]

[Anoniem: 43456]

Wat zou die link moeten zijn. Er zit een gewone MMC bij WSUS 3. Wat zou de link van de webinterface moeten zijn?

Ik neem aan dat je de synchronisatie met de hoofdservers van Microsoft bedoelt. Die zit nu op een 29.8 gb aan updates. Ik zal het even in de gaten blijven houden.

Als WSUS nog aan het updaten is, kunnen de clients dan niet synchroniseren?!

[ Voor 52% gewijzigd door Anoniem: 43456 op 18-01-2010 15:53 ]

[FireDrunk]

De clients connecten via HTTP naar je WSUS server, via de link die in je GP staat...
dat is iets van http://adres:28354/wsuscontent ofzo...

Anoniem: 43456 schreef op maandag 18 januari 2010 @ 15:41:
Als WSUS nog aan het updaten is, kunnen de clients dan niet synchroniseren?!

Jawel, maar ze synchen dan niet alles

[ Voor 46% gewijzigd door FireDrunk op 18-01-2010 15:55 ]

[Anoniem: 43456]

Dat is redelijk logisch.

Maar zijn zullen toch ongetwijfeld een paar updates binnengehaald zijn die in de 30 gig verwerkt zijn.

Dit is een vraag op basis van de communicatie van de server en de client. Krijg de fout er maar niet uit.

Iemand een idee..............aanpassing in IIS oid...............roept u maar

[elevator]

Open even die link die thijs_cramer geeft - bijvoorbeeld dus: http://server01:8530/Content/01/12E85ACB69B6438A1C4A87985DC19CBCCD854001.psf ?

[Anoniem: 43456]

elevator schreef op dinsdag 19 januari 2010 @ 09:06:
Open even die link die thijs_cramer geeft - bijvoorbeeld dus: http://server01:8530/Content/01/12E85ACB69B6438A1C4A87985DC19CBCCD854001.psf ?

Bovenstaande link uitgevoerd op de client, en krijg de volgende error 404-File of directory nog found.

Tevens heb ik wsus opnieuw geinstalleerd, maar dit heeft ook geen uitwerking gehad

[elevator]

Maar als je in die WSUSContent directory op je server kijkt en je zoekt een willekeurige file uit, werkt die dan wel? Of je browsed via InetMgr naar die directory e.d.?

[Anoniem: 13138]

reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
cls
@echo Triggering detection after resetting WSUS client identity
net stop wuauserv
net start wuauserv
wuauclt /resetauthorization /detectnow

Bovenstaande lost je probleem denk ik op.

[Anoniem: 43456]

Anoniem: 13138 schreef op donderdag 21 januari 2010 @ 11:32:
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v AccountDomainSid /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v PingID /f
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /v SusClientId /f
cls
@echo Triggering detection after resetting WSUS client identity
net stop wuauserv
net start wuauserv
wuauclt /resetauthorization /detectnow

Bovenstaande lost je probleem denk ik op.

Dit heeft niks geholpen.

Wat me nog rest te vermelden, is dat ik WSUS heb verhuist naar de D-partitie op de server. Bij een standaard installatie van SBS 2008 is dit op de c-schijf ondergebracht. Kan dit er nog mee te maken hebben? Moet ik nog rechten zetten op de d-schijf?

[Anoniem: 43456]

elevator schreef op donderdag 21 januari 2010 @ 11:28:
Maar als je in die WSUSContent directory op je server kijkt en je zoekt een willekeurige file uit, werkt die dan wel? Of je browsed via InetMgr naar die directory e.d.?

Dit werkt ook, heb uit de content map een download gekregen in de browser. Ook via de verkenner kom ik er zonder problemen. Rechten zullen zo ik nu mag aannemen geen probleem meer vormen toch.

Snap er echt helemaal niks meer van.

[ Voor 12% gewijzigd door Anoniem: 43456 op 21-01-2010 12:17 ]

[Anoniem: 43456]

Ben er uit. Die ClientDiag tool zat gewoon te dwarsbomen.

In de windowsupdate.log is gewoon te zien dat de boel goed word geupdate........waarschijnlijk kan de ClientDiag tool niet helemaal goed overweg met WSUS3 sp2.

Post dit toch nog even zodat andere mensen niet zo aan het zoeken komen.