Liebe IT-Profis,
aus bislang unbekannten Gründen werden neue Windows-7 Clients (64 Bit) am WSUS-Server (Windows Server 2003 R2 SP2) geblockt. Es handelt sich um XP-Clients, die aus der Domäne entfernt, neu installiert und wieder in die Domäne genommen werden (bei den bestehenden
Clients funktioniert WSUS einwandfrei). Die Update-Suche beim neuen Client bricht ab mit der Fehlermeldung: Fehler bei der Suche nach neuen Updates, Code: 80072EE2. Die Clients werden zwar in der WSUS-Konsole wieder gelistet, erstellen aber keinen Bericht.
Ich vermute, daß das Problem auf dem Server liegt (WSUS-Version: 3.2.7600.226), denn dort steht im IIS- httperr1.log für die IP-Adresse des Clients folgender Eintrag (mit einer Zeitdifferenz von 2 Stunden, obwohl die Uhrzeit am Server über die Domäne synchronisiert
wird):
HTTP/1.1 POST /ClientWebService/client.asmx - 1 Connection_Dropped WsusPool
Bei der Internet-Recherche bin ich auf folgenden Post gestoßen:
https://social.technet.microsoft.com/Forums/windowsserver/en-US/a58139b9-092b-46a8-845f-f568f08cfdcf/wsus-clients-unable-to-connect?forum=winserverwsus
Hier war das Problem wohl zu viele Clients und Gruppen im WSUS, wir haben 'nur' 52 Clients und die Standardgruppe.
Dem lokalen Benutzer "Netzwerk" Vollzugriff auf den Ordner "C:\WINDOWS\Microsoft.NET\Framework" des WSUS-Servers, hat auch nicht geholfen, wie hier beschrieben:
http://www.wsus.info/index.php?showtopic=5735
Wäre für einen guten Tipp dankbar. Ansonsten werde ich das WSUS SP2 nochmal drüberbügeln oder einen neuen WSUS-Server aufsetzen.
Besten Dank
Peter Huber