Wsus

[stefan1986]

Hallo zusammen,

Ich habe in meinem Betrieb die Aufgabe bekommen, einen Windows Update Server einzurichten. Das einrichten an sich ist nicht das Problem, jedoch kann ich keine Updates ziehen. Synchronisieren klappt wunderbar und der Server weiss, wieviel er zu saugen hat.

Wir benutzen hier einen Proxy über den Port 8080. Ich persönlich denke, dass da das Problem liegt, da WSUS ja den Port 80 braucht.

Ich kann z.B. nicht gleichzeitig die Proxyeinstellungen im Internet Explorer eintragen und dann den WSUS startet, denn dann kommt es zu einem Konflikt. Ich kann immer nur eins von beiden benutzen.

Gibt es eine Möglichkeit den Port 80 zu umgehen und WSUS über einen anderen laufen zu lassen?

Ich hoffe ihr könnt mir helfen.

Gruß Stefan

P.s.: Ich hab keinen Zugriff auf unsere Firewall und mein Ausbilder denk, dass ich etwas falsch eingerichtet habe.

[janlutmeh]

Wenn die Synchronisation erfolgreich ist, kann er in aller Regel auch die Updates ziehen.

Den Konflikt verstehe ich jetzt nicht? Was meinst Du?

Der port 80 für den WSUS sollte unproblematisch sein wenn auf der Maschine nicht noch eine seperate Website läuft, denn der sitzt ja in der Regel intern.

Port 8080 sollte dann wohl ein MS ISA sein.

[stefan1986]

Ja leider ist bei mir nicht in aller Regel :/ .

Wie gesagt Synchronisation klappt wunderbar, aber er fängt einfach nicht an diese zu saugen. Er hat erkannt, dass es 195 Updates gibt (~ 12 GB), aber es tut sich nix ( In der Error Log steht ein HTTP Fehler ).

Mit Konflikt meine ich, dass ich nicht den Proxy gleichzeitig bei IE und WSUS eintragen kann. Sobald er bei einem eingetragen ist, läuft das andere nicht mehr. D.h., wenn der Proxy beim IE eingetragen ist, kann ich den WSUS Server nicht mehr aufrufen.

Gruß Stefan

[Ramses_PyramidenVerleih]

Wie wäre es, wenn du uns mal einen auszug aus dem log schickst!

Zu dem Problem mit dem Proxy:

Meinst du vielleicht, wenn du im IE den Proxy eingetragen hast, dass du nicht mehr auf die Seite deines WSUS kommst?

Probier mal unter Extras --> Internetoptionen --> Verbindungen --> Einstellungen --> Erweitert unter Ausnahmen den Namen des WSUS-Rechners einzutragen!

[stefan1986]

Auszug aus der Log:

"Download error : http://au.download.windowsupdate.com/msdownload/update/v3/19990518/cabpool/js56_d1ff33e0542eae076cb757e6e5804608b19149.exe failed in download (-2145386477) Der Server unterstützt das erforderliche HTTP Protokoll nicht. Der Server muss den Bereichsprotokollheader unterstützen, damit Bits ausgeführt werden kann."

Aber Bits ist auf dem neusten Stand o_0

[PatrickP]

Hi, nach der Datenbankauswahl konntest du ja wählen, unter welchen TCP-Port der WSUS - Server ereichbar sein soll. Voreingestellt ist die Standard-Website auf Port 80, als Alternative schlägt der Assistent aber auch den Port 8530 vor. Diesen kannst du dann also auch auswählen. Ich hoffe das hilft dir weiter

[stefan1986]

Ich kann mich nicht erinnern, dass ich das gefragt wurde bei der Installation. Denn den Server habe ich schon öfters aufgesetzt und ich denke das wäre mir aufgefallen. Kann man das noch nachträglich einrichten ?

[PatrickP]

Mh, das kann ich dir nicht genau sagen, dass habe ich auch noch nicht ausprobiert. Ich weiss das auch nur, da der WSUS mein Abschlussprojekt ist.

[dark_file]

ist denn genug speicherplatz da bzw soll er denn auch die updates ziehen die noch nicht freigegeben sind?

hört sich für mich so an als ob er nur die metadaten und keine updates ziehen soll da die einstellungen "falsch" sind

[stefan1986]

Also das ist schon alles richtig eingestellt.

Ich hab diese Anleitung hier gefunden:

To resolve this issue:

1.

Type: net stop WSUSService, and then press ENTER.

2.

Type: "%programfiles%\Update Services\tools\osql\osql.exe" -S SQL_InstanceName -E -b -n –Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1" and then press ENTER.

3.

Type: net start WSUSService.

4.

Close the command prompt window and retry synchronization: in the WSUS console, click Options, click Synchronization Options, and then under Tasks, click Synchronize now

Mein Rechner heisst "PCWSUS" und ich logge mich ein mit "WSUSadmin" (also mit: http://pcwsus/wsusadmin).

D.h. die Zeile müsste bei mir wie aussehen? Ich bekomm da immer Fehlermeldungen oder Parameter angezeigt.

Die Datenbank SUSDB sollte richtig sein, da es die std. WSUS Datenbank ist.

Gruß Stefan

[dark_file]

wenn du nicht den port 80 verwendest dann musst du den port mit angeben

http://pcwsus:PORT/wsusadmin

[emerge]

Ich hoffe du ersetzt "SQL_InstanceName" in Schritt 2. durch den Namen des Rechners (Ich vermute, dass der SQL Server für die WSUS DB nicht als Named Instance läuft).

[hades]

Ich kann mich nicht erinnern, dass ich das gefragt wurde bei der Installation.

Du wirst definitiv gefragt ob der WSUS in die Default Website (Port 80) oder in eine separate Website (Port 8530) installiert werden soll.

Kann man das noch nachträglich einrichten ?

Nicht das ich wuesste.

Der WSUS bringt standardmaessig seine eigene W-MSDE (Instanzname: WSUS) mit, alternativ kann er auf einen auf derselben Maschine installierten SQL Server 2000 installiert werden.

WSUS kann mit Proxies umgehen, er nutzt die Proxy-Einstellungen des PCs/Servers.

Oft muessen Proxies angepasst werden, sodass die WindowsUpdate-Seiten nicht im Proxy-Cache landen.

Der Port 80 / 8530 des WSUS ist unabhaengig davon ob Du mit oder ohne Proxy ins Netz gehst.

[hades]

2.

Type: "%programfiles%\Update Services\tools\osql\osql.exe" -S SQL_InstanceName -E -b -n –Q "USE SUSDB update tbConfigurationC set BitsDownloadPriorityForeground=1" and then press ENTER.

Weisst Du genau was Du dieser Befehl macht?

Bevor Du Werte in Datenbanken aenderst, ueberpruefe vorher alles andere.

Die Fehler liegen meist ausserhalb der WSUS-DB.

[hades]

D.h., wenn der Proxy beim IE eingetragen ist, kann ich den WSUS Server nicht mehr aufrufen.

Definiere die WSUSAdmin-Seite als Proxy-Ausnahme.

[dark_file]

WSUS kann mit Proxies umgehen, er nutzt die Proxy-Einstellungen des PCs/Servers.

macht er nicht die einstellungen musst du per hand über die wsus-console vornehmen (synchronisierungsoptionen)