Ciao a tutti
attualmente ho un server (win 2003 Server - AD)che gestisce un dominio... e un'altro server dove ho installato il WSUS... il WSUS acquisisce dall'AD i pc in dominio e gli aggiorna... tutto bene fin qui funziona tutto. Ma ultimamente ho messo dei pc nuovi in rete e questi non me li carica... le policy impostate all'UO WSUS presente sul server di dominio sembra vengano distribuite, ma cosa strana il server WSUS non vede tra i pc presenti quelli appena installati. Poco tempo fa avevo notato che alcuni dei vecchi pc dove vi era impostato un DNS che faceva riferimento ad un altro server non venivano acquisiti dal WSUS e appena indirizzavo il DNS al WSUS tutto andava OK... ma i PC nuovi hanno anche il DNS corretto!!... quali altri motivi impediscono ad una macchina in rete di non essere vista dal server WSUS??? Spero di essere stato chiaro... caso mai sono qui...
Grazie

Hai per caso clonato le macchine?

Hai verificato tramite lo strumento RSOP all'interno della GPMC che la policy sia correttamente applicata ai cleint?

Dai clienti raggiungi il nome del server WSUS che hai impostato nella policy?

Ciao

Ciao Ermanno, apprezzo sempre i tuoi consigli....
effettivamente le macchine sono state create in serie con immagine del disco...
anch'io ho un pò di dubbi che questa procedura sia sempre ottimale, ma fin'ora non avevo mai avuto problemi importanti. Tu sai qualcosa che non conosco ??
Grazie

ti rimando a questo gran bell'articolo...

http://blogs.sysadmin.it/ermannog/a...icati.aspx

letto...caspita se lo avessi visto prima!!
comunque faccio un pò di prove e vedo.
grazie

ho provato con il ChekSID ma non risultano copie ...
ho provato inoltre a controllare i registri ma non risultano le voci dei SID... e non riesco nemmeno a stoppare il wuauserv net, impossibile trovare il file... ecc. ecc.

se nelle voci di registro non compaiono ne AccountDomainSid ne pingID e nemmeno SusClientId vuol dire che non è possibile che ci siano duplicati... quindi sono al punto di prima... dov'è l'inghippo ??
Grazie

strano..

creati un bat copiando lo script code che trovi su questa pagina e fallo girare sui client:

http://msmvps.com/blogs/athif/pages/66376.aspx

Se non riltano SID duplicati probabilmente sei partito da un'immagine su cui era stato eseguito sysprep, in ogni caso i sintomi del sid duplicato sono che i pc compaiono e scompaiono da WSUS e ne vedi sempre uno solo

Se non ne vedi mai nessuno è più probabile che o le policy di WSUS non arrivino ai client o che vi sia qualche problema sul client

Prova ad eseguire sul client questi comandi in un prompt dei comandi con privilegi amministrativi

net stop wuauserv
net stop bits
net start wuauserv
net start bits
wuauclt.exe /resetauthorization /detectnow

Quindi apri il log di Windows Update

notepad %windir%\WindowsUpdate.log

e controlla se sono registrati eventuali errori

Grazie ragazzi
stranamente dei 10 pc che sono stati inseriti in rete con immagine del disco solo la metà mi ha dato problemi... ho riscontrato che disattivando e attivando l'antivirus e stoppando il servizio wuauserv e cancellando AccountDomainSid e SusClientId questi due file di registro, riavviando il servizio e la macchina il wusus vede i pc e riesce anche a distribuire gli aggiornamenti...

P.S.: per ErmannoG
i pc che vengono assemblati all'interno del mio ufficio vengono poi completati con l'istallazione del software (O.S. e applicativi) e successivamente viene fatta l'immagine del disco con Acronis (procedura che a me personalmente non piace) e installata sui rimanenti pc... questo penso sia stato il problema

grazie anche a wmware !!!

Terminata l'installazine, prima di eseguire l'immagine esegui un Sysprep

http://blogs.sysadmin.it/ermannog/a...erver.aspx