Archiv Server-Windows 15.877 Themen, 54.317 Beiträge

SUS Server verhält sich komisch!

h4rdez / 13 Antworten / Baumansicht Nickles

Hallo Community,
ich hab mit meinem SUS Server irgendwie ein Problem, der will einfach nicht so wie ich!


Also zur Umgebung:
Win2003 Server + SUS Server 1.0 SP1 geht über Proxy ins Internet.
Hab ich im SUS auch alles eingestellt, bin mir auch sicher das es funktioniert!
Problem ist nur ich hab den Scheudel auf 16 Uhr täglich gestellt. Er frag auch Microsoft täglich ab (ist durch LogFiles auf dem Proxy bestätigt) aber läd nie, aber wirklich nie ein Update runter. Sobald ich aber sage Syncronize now, dann läd er alle Updates runter die er in der Zeit wo er durch Scheudel laden sollte nichtgeladen hat.
Hab dann gedacht, vielleicht ist Microsoft ja mit 16 Uhr nicht zufrieden (wieso auch immer) aber auch andere Zeiten gehen nicht! genauso wenig, wie wenn ich den Scheudel auf wöchentlich stelle.

Frage 2:
Weiß nicht ob das nur bei mir so ist oder Grundsätzlich, aber ich erhalte die Patche meistens erst 1-2 Wochen (oder manchmal länger) nachdem der Patchday bei Mircosoft war (auch wenn ich täglich selber auf Update drücke!).
Ist das bei euch auch so?

Frage 3:
Geht bei euch die automatische Zuweisung von Patchen, also das ihr sagt, um 12:00 Uhr heute Nachmittag sollen alle Rechner die ich per GRP-Richtlinie festlege die Patche saugen?
Geht bei mir nämlich auch nicht! Es klappt nur, wenn ich die Einstellung mache, das sich die Rechner jeder Zeit zwar die Patche ziehen dürfen, aber nur durch Admin installiert werden!


Hoffe das ist jetzt nicht zu viel auf einmal.


P.S: Ja ich habe mir die Microsoft Seiten zum Thema SUS bereits durchgelesen, genauso wie Gruppenrichtlinien.de und diverse UNI Seiten die dieses Thema behandeln.


MfG hardez

GarfTermy h4rdez „SUS Server verhält sich komisch!“
Optionen

"...Er frag auch Microsoft täglich ab..."

mittwoch reicht, da ist patchday.

"...aber läd nie, aber wirklich nie ein Update runter...."

poste mal die einstellungen von schedule.

"...Frage 2:..."

nein.

"...Frage 3:..."

ja. wie genau und wo genau hast du das automatische update (gpo) konfiguriert?

;-)

h4rdez Nachtrag zu: „SUS Server verhält sich komisch!“
Optionen

Einstellungen von set options:

Proxy: Use Proxy 172.16.xx.xx
Specify name blabla: NETBIOS Name (hier: hauptbbs)
Select which server bla: Syncronize directly
Select how you want to handel new versions: Automatically approve
Select where you want to store: to local folder (nur deutsche patche)

Einstellungen von Schedule Sync:
Syncronize using this schedule at: 16:00
On the following day(s): Daily
retries: 3

GPO Einstellungen:
Habe die GPO genau nach der Anleitung von Gruppenrichtlinien.de eingerichtet, also erstmal ne Gruppe SUS angelegt, dann da ne Richtlinie drauf.
In der Richtlinie unter Administrative Vorlagen die wuaublabla.adm importiert (neuste vorher runtergeladen).
Dann die folgenden Einstellungen probiert (haben aber wie gesagt nicht geklappt!):

Configure Automatic Update (Aktiviert)
-> Art: 4 (automatisch runterladen und installieren
-> schedule: every day (habs auch wöchentlich probiert)
-> um: 10:00 Uhr

Specifie intranet location (Aktiviert)
-> Intranet UND static server auf: http://NetBiosname (hier: http://hauptbbs)

Reschedule (Aktiviert [habs auch deaktiviert probiert])
-> after startup: 10 min

no auto-restart (aktiviert)

danach hab ich die gpo erzwungen (habs auch schon ohne zwang probiert)

also mir fällt nichts mehr ein!
es geht zwar auch so, aber das ist ja nicht der sinn der sache!

GarfTermy h4rdez „Einstellungen von set options: Proxy: Use Proxy 172.16.xx.xx Specify name...“
Optionen

"...also erstmal ne Gruppe SUS angelegt, dann da ne Richtlinie drauf. ..."

wer ist mitglied dieser gruppe?

;-)

h4rdez Nachtrag zu: „SUS Server verhält sich komisch!“
Optionen

die Rechner die ich Patchen möchte!

GarfTermy h4rdez „die Rechner die ich Patchen möchte!“
Optionen

du kannst mal in der registry nachsehen, ob die gpo dort auch "eingetroffen" ist. suche einfach nach dem string "http://susservername"

poste das ergebnis...

;-)

h4rdez Nachtrag zu: „SUS Server verhält sich komisch!“
Optionen

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

WU und STATUS sind auf http://susservername (hauptbbs)

GarfTermy h4rdez „HKEY_LOCAL_MACHINE SOFTWARE Policies Microsoft Windows WindowsUpdate WU und...“
Optionen

...der lokale dienst "automatische updates" ist auf automatisch/gestartet ?

;-)

h4rdez Nachtrag zu: „SUS Server verhält sich komisch!“
Optionen

jop und der intelligente hintergrund übertragungs dienst auch (hab mal gelesen das das sein muss)

wie gesagt hab alle tut´s und so durchgearbeitet! aber irgendwie will er nicht!

GarfTermy h4rdez „jop und der intelligente hintergrund übertragungs dienst auch hab mal gelesen...“
Optionen

...was macht die namensauflösung in deinem netz? wie? getestet?

ändere mal:

statt http://susservername in http://ipadressesusserver

;-)

h4rdez Nachtrag zu: „SUS Server verhält sich komisch!“
Optionen

Namensauflösung ist über DNS (in AD integriert), funktioniert auch einwandfrei. Über nslookup getestet auch alles einwandfrei.

Die IP muss wenn ich die in der GPO ändere doch auch in "set options" von dem SUS geändert werden oder???

Aber ich probiere es einfach mal!

h4rdez Nachtrag zu: „SUS Server verhält sich komisch!“
Optionen

Habs probiert, ändert sich aber nichts, wenn ich dann aber wieder auf selber installieren gehe, dann läd er die Updates auch runter!

Hab mir mal bei einem Rechner die "Windows Update.log" angeschaut, aber das sieht eigentlich normal aus, so sieht es zumindest auch aus, wenn er die Updates runterläd. Hier mal ein Auszug.

2005-02-10 07:36:29 06:36:29 Success IUCTL Downloaded iuident.cab from http://HAUPTBBS to C:\Programme\WindowsUpdate\V4
2005-02-10 07:36:30 06:36:30 Success IUENGINE Starting
2005-02-10 07:36:30 06:36:30 Success IUENGINE Determining machine configuration
2005-02-10 07:36:30 06:36:30 Success IUENGINE Querying software update catalog from http://HAUPTBBS/autoupdate/getmanifest.asp
2005-02-10 07:36:30 06:36:30 Success IUENGINE Determining machine configuration
2005-02-10 07:36:30 06:36:30 Success IUENGINE Querying software update catalog from http://HAUPTBBS/autoupdate/getmanifest.asp
2005-02-10 07:36:30 06:36:30 Success IUENGINE Determining machine configuration
2005-02-10 07:36:30 06:36:30 Success IUENGINE Querying software update catalog from http://HAUPTBBS/autoupdate/getmanifest.asp
2005-02-10 07:36:32 06:36:32 Success IUENGINE Determining machine configuration
2005-02-10 07:36:32 06:36:32 Success IUENGINE Querying software update catalog from http://HAUPTBBS/autoupdate/getmanifest.asp
2005-02-10 07:36:32 06:36:32 Success IUENGINE Shutting down
2005-02-10 07:36:33 06:36:33 Success IUCTL Shutting down

aber dann passiert nichts mehr!

GarfTermy h4rdez „Habs probiert, ändert sich aber nichts, wenn ich dann aber wieder auf selber...“
Optionen

...sorry - so einen fall habe ich noch nicht erlebt. mir gehen da langsam die ideen aus.

ich krame dir mal unsere konfig zusammen - geduld bitte.

;-)

GarfTermy Nachtrag zu: „...sorry - so einen fall habe ich noch nicht erlebt. mir gehen da langsam die...“
Optionen

probiere doch mal an einem betroffenen rechner das tool hier aus:

http://www.nextwish.org/geek.php?page=susutil

und poste das ergebnis.

;-)