Normales Thema Updates werden heruntergeladen, jedoch nicht installiert (Gelesen: 686 mal)
Cox4a
WSUS Junior Member
*
Offline



Beiträge: 18
Mitglied seit: 24.09.15
Updates werden heruntergeladen, jedoch nicht installiert
18.01.16 um 14:56:54
Beitrag drucken  
Hallo,
meine Windows 7-Clients erhalten von unserem WSUS3.0 zum großen Teil die Updates nicht. Sie werden zwar heruntergeladen, aber nicht installiert. Wo setze ich denn da an zur Fehlersuche?

Gruß
Cox4a
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #1 - 18.01.16 um 15:50:41
Beitrag drucken  
Cox4a schrieb on 18.01.16 um 14:56:54:
meine Windows 7-Clients erhalten von unserem WSUS3.0 zum großen Teil die Updates nicht. Sie werden zwar heruntergeladen, aber nicht installiert. Wo setze ich denn da an zur Fehlersuche?


Auf dem Client in der %windir%\WindowsUpdate.log nach Fehlern suchen, wenn Du diese Befehle auf einem solchen Client ausgeführt hast:

net stop wuauserv
net stop bits
rd /q /s %windir\softwareDistribution
del %windir%\WindowsUpdate.log
net start wuauserv
net start bits

Client neu starten, 20 Minuten warten, jetzt WU aufrufen und versuchen die Updates zu installieren. Wenn es jetzt Fehlermeldungen gibt, findest Du die aktuellen in der %windir%\WindowsUpdate.log. Die *letzten* 50 Zeilen kannst Du hier posten.
  
Zum Seitenanfang
 
Cox4a
WSUS Junior Member
*
Offline



Beiträge: 18
Mitglied seit: 24.09.15
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #2 - 19.01.16 um 09:11:53
Beitrag drucken  
o.k., dann poste ich mal direkt, was danach angezeigt wir:
2016-01-19      08:38:20:613      1104      d80      Agent        * WSUS server: http://wsus:8530
2016-01-19      08:38:20:614      1104      d80      Agent        * WSUS status server: http://wsus:8530
2016-01-19      08:38:20:614      1104      d80      Agent        * Target group: SUS
2016-01-19      08:38:20:614      1104      d80      Agent        * Windows Update access disabled: No
2016-01-19      08:38:20:614      1104      d80      DnldMgr      Download manager restoring 0 downloads
2016-01-19      08:38:20:669      1104      16f4      Report      ***********  Report: Initializing static reporting data  ***********
2016-01-19      08:38:20:669      1104      16f4      Report        * OS Version = 6.1.7601.1.0.65792
2016-01-19      08:38:20:669      1104      16f4      Report        * OS Product Type = 0x00000004
2016-01-19      08:38:20:675      1104      16f4      Report        * Computer Brand = Dell Inc.
2016-01-19      08:38:20:675      1104      16f4      Report        * Computer Model = Latitude E6330
2016-01-19      08:38:20:676      1104      16f4      Report        * Bios Revision = A09
2016-01-19      08:38:20:676      1104      16f4      Report        * Bios Name = BIOS Date: 02/06/13 10:04:00 Ver: A09.00
2016-01-19      08:38:20:676      1104      16f4      Report        * Bios Release Date = 2013-02-06T00:00:00
2016-01-19      08:38:20:676      1104      16f4      Report        * Locale ID = 1031
2016-01-19      08:38:58:879      1104      16f4      AU      ###########  AU: Initializing Automatic Updates  ###########
2016-01-19      08:38:58:880      1104      16f4      AU        # WSUS server: http://wsus:8530
2016-01-19      08:38:58:880      1104      16f4      AU        # Detection frequency: 4
2016-01-19      08:38:58:880      1104      16f4      AU        # Target group: SUS
2016-01-19      08:38:58:880      1104      16f4      AU        # Approval type: Scheduled (Policy)
2016-01-19      08:38:58:880      1104      16f4      AU        # Scheduled install day/time: Every day at 12:00
2016-01-19      08:38:58:880      1104      16f4      AU        # Auto-install minor updates: Yes (Policy)
2016-01-19      08:38:58:880      1104      16f4      AU        # Will interact with non-admins (Non-admins are elevated (Policy))
2016-01-19      08:38:58:881      1104      16f4      AU      Setting AU scheduled install time to 2016-01-19 11:00:00
2016-01-19      08:38:58:881      1104      16f4      AU      Successfully wrote event for AU health state:0
2016-01-19      08:38:58:882      1104      16f4      AU      Initializing featured updates
2016-01-19      08:38:58:882      1104      16f4      AU      Found 0 cached featured updates
2016-01-19      08:38:58:882      1104      16f4      AU      Successfully wrote event for AU health state:0
2016-01-19      08:38:58:883      1104      16f4      AU      Successfully wrote event for AU health state:0
2016-01-19      08:38:58:883      1104      16f4      AU      AU finished delayed initialization
2016-01-19      09:04:19:382      1104      11c4      AU      Windows Update is disabled by policy for user
2016-01-19      09:04:19:424      1104      11c4      AU      Windows Update is disabled by policy for user
2016-01-19      09:04:22:227      4240      14d8      Misc      ===========  Logging initialized (build: 7.6.7601.19016, tz: +0100)  ===========
2016-01-19      09:04:22:227      4240      14d8      Misc        = Process: C:\Windows\Explorer.EXE
2016-01-19      09:04:22:227      4240      14d8      Misc        = Module: C:\Windows\system32\wucltux.dll
2016-01-19      09:04:22:227      4240      14d8      WUApp      WARNING: Couldn't handle 'Check for Updates' click -- driven by policy
2016-01-19      09:04:29:531      1104      11c4      AU      Windows Update is disabled by policy for user
2016-01-19      09:04:29:541      1104      11c4      AU      Windows Update is disabled by policy for user
2016-01-19      09:04:52:219      2364      1f24      Misc      ===========  Logging initialized (build: 7.6.7601.19016, tz: +0100)  ===========
2016-01-19      09:04:52:219      2364      1f24      Misc        = Process: C:\Windows\system32\wuauclt.exe
2016-01-19      09:04:52:218      2364      1f24      AUClnt      Launched Client UI process
2016-01-19      09:04:52:245      1104      1274      AU      Windows Update is disabled by policy for user
2016-01-19      09:04:52:248      2364      1f24      Misc      ===========  Logging initialized (build: 7.6.7601.19016, tz: +0100)  ===========
2016-01-19      09:04:52:248      2364      1f24      Misc        = Process: C:\Windows\system32\wuauclt.exe
2016-01-19      09:04:52:248      2364      1f24      Misc        = Module: C:\Windows\system32\wucltux.dll
2016-01-19      09:04:52:248      2364      1f24      CltUI      FATAL: Failed to get notification handle, hr=80240025
2016-01-19      09:05:03:622      1104      1cc0      AU      Windows Update is disabled by policy for user
2016-01-19      09:05:03:632      1104      1cc0      AU      Windows Update is disabled by policy for user
2016-01-19      09:05:06:144      4240      14d8      WUApp      WARNING: Couldn't handle 'Check for Updates' click -- driven by policy
2016-01-19      09:05:13:914      1104      1cc0      AU      Windows Update is disabled by policy for user
2016-01-19      09:05:13:923      1104      1cc0      AU      Windows Update is disabled by policy for user
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #3 - 19.01.16 um 09:45:39
Beitrag drucken  
Du hast auch den Admin bei WU ausgesperrt, oder hast Du das alles mit einem normalen Useraccount ausgeführt?

Wenn Du als Admin jetzt WU aufrufst und nach Update suchen lässt, werden welche angezeigt und kannst Du sie installieren? Wenn die Installation fehlschlägt, welche genaue Fehlermeldung bekommst Du angezeigt?

BTW: Der verwendete Windows Update Agent 7.6.7601.19016 ist alt. Aktuell ist die Version 7.6.7601.19077.

Die WU.log sieht eigentlich recht sauber aus.
  
Zum Seitenanfang
 
Cox4a
WSUS Junior Member
*
Offline



Beiträge: 18
Mitglied seit: 24.09.15
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #4 - 19.01.16 um 10:43:52
Beitrag drucken  
Ich benutze für den Test einen normalen User-Account. Als admin wurden mir nun tatsächlich 32 Updates zum download angeboten, die ich auch installieren könnte. Als normaler user war da nichts.
Ich wollte das aber noch nicht durchführen, da ich die Updates ja für den "normalen" user zur Verfügung stellen möchte.  Ich gehe davon aus, dass die Updates als admin funktionieren. Ich versorge ja auch die Server per WSUS und dort kommen die Updates für den admin an.
Wird der Windows Update Agent nicht per WSUS bereitgestellt?

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #5 - 19.01.16 um 11:36:51
Beitrag drucken  
Cox4a schrieb on 19.01.16 um 10:43:52:
Ich benutze für den Test einen normalen User-Account. Als admin wurden mir nun tatsächlich 32 Updates zum download angeboten, die ich auch installieren könnte. Als normaler user war da nichts.


Wenn Du als normaler User den Zugriff auf WU via GPO ausgeblendet hast, ist das auch in Ordnung. Da siehst Du auch nichts. Lt. der Logdatei wird heute um 12 Uhr wieder installiert, schau dazu das Log anschließend an. Alternativ siehst Du das auch im Ereignisprotokoll Installation.

Cox4a schrieb on 19.01.16 um 10:43:52:
Wird der Windows Update Agent nicht per WSUS bereitgestellt?


Jepp, sollte so sein. Bei mir zumindest. Aber wenn der o.g. Client noch 32 Update ausstehen hat, dann könnte der WU-Agent dabei sein.

Du kannst die Version des Agent auch in der WSUS-Konsole sehen, lass dir dazu die Spalte Version einblenden.
  
Zum Seitenanfang
 
Cox4a
WSUS Junior Member
*
Offline



Beiträge: 18
Mitglied seit: 24.09.15
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #6 - 19.01.16 um 15:23:33
Beitrag drucken  
wenn es als Admin funktioniert und als "Normaluser" nicht, liegt der Verdacht nahe, dass die WSUS-Funktionalität schon da ist, aber benutzerseitig etwas nicht passt.
Also habe ich mir einmal die GPO angeschaut unter dort ein wenig aufgeräumt. Nun führen die ersten Clients wieder Windows-Updates aus.
Ich wollte gern die Option "Online nach Updates suchen" für den Normaluser deaktivieren. Wo mache ich das denn?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #7 - 19.01.16 um 16:17:12
Beitrag drucken  
Ich weiß ja nicht was Du alles 'aufgeräumt' hast, aber wenn Du die *zweite* Benutzereinstellung aus dem Beispiel-GPO setzt, kann der Benutzer nichts machen, er kommt nicht auf Windows Update, aber im Hintergrund wird immer alles installiert.  Diese Einstellung ist auch bei uns gesetzt: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Cox4a
WSUS Junior Member
*
Offline



Beiträge: 18
Mitglied seit: 24.09.15
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #8 - 19.01.16 um 17:02:25
Beitrag drucken  
Ich hatte ursprünglich nur eine WSUS-Gruppe für die Clients. Ich habe dann weitere Gruppen für Server und Testumgebungen angelegt. Dabei habe ich GPOs angelegt die sich teilweise widersprochen haben. Das hoffe ich nun behoben zu haben.

Die *zweite* Benutzeroption habe ich jetzt aktiviert, und meinem Testclient wird die Online-Option auch nicht mehr angezeigt.
Ich hoffe das die Updates bis morgen weiterhin so gut durchlaufen. Alle Clients sind heute noch nicht up-to-date

Aber soweit ersteinmal vielen, vielen Dank
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13104
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Updates werden heruntergeladen, jedoch nicht installiert
Antwort #9 - 19.01.16 um 18:42:25
Beitrag drucken  
Cox4a schrieb on 19.01.16 um 17:02:25:
Ich hatte ursprünglich nur eine WSUS-Gruppe für die Clients. Ich habe dann weitere Gruppen für Server und Testumgebungen angelegt. Dabei habe ich GPOs angelegt die sich teilweise widersprochen haben. Das hoffe ich nun behoben zu haben.


Gruppenzugehörigkeiten kannst Du in jeweils einem GPO machen. Eigentlich reichen 2 GPOs, eine für Server und eine für Clients. In den Clienteinstellungen kann man die Benutzereinstellungen mit packen.

Cox4a schrieb on 19.01.16 um 17:02:25:
Die *zweite* Benutzeroption habe ich jetzt aktiviert, und meinem Testclient wird die Online-Option auch nicht mehr angezeigt.
Ich hoffe das die Updates bis morgen weiterhin so gut durchlaufen. Alle Clients sind heute noch nicht up-to-date


Gut, das kommt schon noch, spätens in zwei Tagen ist alles Grün. Zwinkernd

Cox4a schrieb on 19.01.16 um 17:02:25:
Aber soweit ersteinmal vielen, vielen Dank
 



Bitte, gern geschehen. Zwinkernd
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden