WSUS
Inhaltsverzeichnis
Allgemein
Server
WSUS Port
Wenn er WSUS-Server im IIS in ein eigenen Webcontainer installiert wird, belegt er nicht mehr den Port 80, da dieser ja schon durch den Standard-Container verwendet wird.
Port-Nummern
http 8530 https 8531
Gruppenrichtlinie
In der Gruppenrichtlinie wird dann als Pfad für den WSUS-Server folgender Eintrag vorgenommen:
http://[WSUS-SERVER]:8530
Client
Clientupdate manuell auslösen
- Consolen-Befehl
wuauclt.exe /detectnow
- wuauclt - Weitere Parameter mit Erklärung
Wenn es Probleme auf dem Client gibt
Start > Ausführen > cmd[ENTER] net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv wuauclt /resetauthorization /detectnow wuauclt /detectnow [10 - 20x] wuauclt /reportnow [10-20x]
Offline Version
WSUS Server deinstallieren und neu installieren am Beispiel eines SBS 2011
Fehlerbeschreibung
ACHTUNG: Nutzung der Doku auf eigene Gefahr. BACKUP vorher nicht vergessen
Mein WSUS Server hat seinen Content verloren. Nach einigen Versuchen, das Problem zu beheben, kamen dann folgende Fehler hinzu:
- WSUS Console konnte sich nicht mehr mit dem WSUS verbinden
- SBS Konsole ebenfalls nicht.
Es war also keine Administration des WSUS mehr möglich. Obwohl ich einigen Seiten im Internet gefunden habe, die von eine Deinstallation abraten, habe ich ein Youtube Video gefunden, indem die deinstallieren und installieren des WSUS Server auf einem SBS 2011 beschrieben wird.
Lösung
Bei mir hat alles, wie im Video gezeigt funktioniert. Ich schreibe die Schritte deshalb nochmal zur Doku hier nieder.
Download WSUS 3.0
Wie im Video beschrieben, besorgt man sich als erstes folgende Datei: 'WSUS30-KB972455-x64.exe Download
Deinstallation
Youtube Video 0005-wsus-d-neu-installieren-auf-sbs2011
Ich habe die Datei WSUS30-KB972455-x64.exe unter c:\install abgelegt Youtube Video 0005-wsus-d-neu-installieren-auf-sbs2011
c:\> cd \install c:\install>WSUS30-KB972455-x64.exe /? // Zeigt die Optionen an c:\install>WSUS30-KB972455-x64.exe /u // Deinstaliert den WSUS
ACHTUNG: Sollte die Instalaltion mit dem Fehler
WSUS 3.0 Sp2 läßt sich nicht deinstallieren - es ist ein Fehler aufgetretten
abbrechen, dann hat bei mir folgender Workaround geholfen:
regedit // als Administrator KEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup\wYukonInstalled Von "1" auf "0" setzen und dann die Deinstallationsroutine starten.
Die Lösung habe ich [hier]gefunden. Warum das hilft weiß ich nicht. Also KEINE GARANTIE
Nachdem die Deinstalltion startet: Bei der Auswahl, was deinstalliert werden soll, wählt man alle der Punkte (Datenbank, Protokoll und Content) aus. Das sollte es schon gewesen sein.
Installation
Youtube Video 0005-wsus-d-neu-installieren-auf-sbs2011
Zur Installation wird die WSUS30-KB972455-x64.exe mit folgenden Optionen aufgerufen:
c:\> cd \install c:\install> WSUS30-KB972455-x64.exe default_website=0 create_database=1 content_local=1 content_dir=e:\wsus wyukon_data_dir=e:\wsus
Wenn das Installationsfenster startet, wird man noch gefragt, welche Komponenten installiert werden sollen. Hier
Vollständige Serverinstallation einschließlich Verwalstungskonsole
auswählen. Alle weiteren Seiten können einfach durchgeklickt werden.
Patch installieren
Zum Abschluß noch diesen WSUS Patch installieren, sonst machen die Clients kenen Abgleich mit dem Server:
http://support.microsoft.com/kb/2720211
Danach bitte den Server neustarten.
Konfiguration des WSUS Swervers
Nach dem der WSUS Server installiert ist, wird dieser über den Assistent für die WSUS Serverkonfiguration konfiguriert. Im Youtube Video 0004-wsus-c-wieder-in-der-sbs-konsole-aufrufen 0004-wsus-c-wieder-in-der-sbs-konsole-aufrufen beschreibt Bernd Scheller wie das vorsich geht.
Windows Update Client
Meldungen im WindowsUpdateLog
- W7
C:\Windows\WindowsUpdate.log
- W10
Powershell Get-WindowsUpdateLog -logpath C:\WindowsUpdateLog\WindowsUpdate.log
Meldungen vom CLient
Zuviele Anfragen an WSUS
80244010
Hilfe bei folgenden Fehlercodes
Fehlercode 8024401c
Wenn sich die Updates nicht installieren lassen:
net stop wuauserv net stop bits Delete "%windir%\softwaredistribution" directory. net start wuauserv net start bits wuauclt.exe /resetauthorization /detectnow
