WSUS

Aus Doku-Wiki
Wechseln zu: Navigation, Suche

Allgemein

Server

WSUS Port

Wenn er WSUS-Server im IIS in ein eigenen Webcontainer installiert wird, belegt er nicht mehr den Port 80, da dieser ja schon durch den Standard-Container verwendet wird.

Port-Nummern

http   8530
https  8531

Gruppenrichtlinie

In der Gruppenrichtlinie wird dann als Pfad für den WSUS-Server folgender Eintrag vorgenommen:

http://[WSUS-SERVER]:8530

Client

Clientupdate manuell auslösen

  • Consolen-Befehl
wuauclt.exe /detectnow

Wenn es Probleme auf dem Client gibt

Start > Ausführen > cmd[ENTER]
net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /resetauthorization /detectnow
wuauclt /detectnow [10 - 20x]
wuauclt /reportnow [10-20x]

Doku

Offline Version

WSUS Server deinstallieren und neu installieren am Beispiel eines SBS 2011

Fehlerbeschreibung

ACHTUNG: Nutzung der Doku auf eigene Gefahr. BACKUP vorher nicht vergessen

Mein WSUS Server hat seinen Content verloren. Nach einigen Versuchen, das Problem zu beheben, kamen dann folgende Fehler hinzu:

  1. WSUS Console konnte sich nicht mehr mit dem WSUS verbinden
  2. SBS Konsole ebenfalls nicht.

Es war also keine Administration des WSUS mehr möglich. Obwohl ich einigen Seiten im Internet gefunden habe, die von eine Deinstallation abraten, habe ich ein Youtube Video gefunden, indem die deinstallieren und installieren des WSUS Server auf einem SBS 2011 beschrieben wird.

Lösung

Bei mir hat alles, wie im Video gezeigt funktioniert. Ich schreibe die Schritte deshalb nochmal zur Doku hier nieder.

Download WSUS 3.0

Wie im Video beschrieben, besorgt man sich als erstes folgende Datei: 'WSUS30-KB972455-x64.exe Download

Deinstallation

Youtube Video 0005-wsus-d-neu-installieren-auf-sbs2011
Ich habe die Datei WSUS30-KB972455-x64.exe unter c:\install abgelegt Youtube Video 0005-wsus-d-neu-installieren-auf-sbs2011

c:\> cd \install
c:\install>WSUS30-KB972455-x64.exe /?  // Zeigt die Optionen an
c:\install>WSUS30-KB972455-x64.exe /u  // Deinstaliert den WSUS

ACHTUNG: Sollte die Instalaltion mit dem Fehler

WSUS 3.0 Sp2 läßt sich nicht deinstallieren - es ist ein Fehler aufgetretten

abbrechen, dann hat bei mir folgender Workaround geholfen:

regedit // als Administrator
KEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup\wYukonInstalled
Von "1" auf "0" setzen und dann die Deinstallationsroutine starten.

Die Lösung habe ich [hier]gefunden. Warum das hilft weiß ich nicht. Also KEINE GARANTIE

Nachdem die Deinstalltion startet: Bei der Auswahl, was deinstalliert werden soll, wählt man alle der Punkte (Datenbank, Protokoll und Content) aus. Das sollte es schon gewesen sein.

Installation

Youtube Video 0005-wsus-d-neu-installieren-auf-sbs2011
Zur Installation wird die WSUS30-KB972455-x64.exe mit folgenden Optionen aufgerufen:

c:\> cd \install
c:\install> WSUS30-KB972455-x64.exe default_website=0 create_database=1 content_local=1 content_dir=e:\wsus wyukon_data_dir=e:\wsus

Wenn das Installationsfenster startet, wird man noch gefragt, welche Komponenten installiert werden sollen. Hier

Vollständige Serverinstallation einschließlich Verwalstungskonsole

auswählen. Alle weiteren Seiten können einfach durchgeklickt werden.

Patch installieren

Zum Abschluß noch diesen WSUS Patch installieren, sonst machen die Clients kenen Abgleich mit dem Server:

http://support.microsoft.com/kb/2720211

Danach bitte den Server neustarten.

Konfiguration des WSUS Swervers

Nach dem der WSUS Server installiert ist, wird dieser über den Assistent für die WSUS Serverkonfiguration konfiguriert. Im Youtube Video 0004-wsus-c-wieder-in-der-sbs-konsole-aufrufen 0004-wsus-c-wieder-in-der-sbs-konsole-aufrufen beschreibt Bernd Scheller wie das vorsich geht.

Windows Update Client

Meldungen im WindowsUpdateLog

  • W7
C:\Windows\WindowsUpdate.log
  • W10
Powershell
Get-WindowsUpdateLog -logpath C:\WindowsUpdateLog\WindowsUpdate.log

Meldungen vom CLient

Zuviele Anfragen an WSUS

80244010 

Hilfe bei folgenden Fehlercodes

Fehlercode 8024401c

Wenn sich die Updates nicht installieren lassen:

net stop wuauserv
net stop bits
Delete "%windir%\softwaredistribution" directory.
net start wuauserv
net start bits
wuauclt.exe /resetauthorization /detectnow