Hallo,

ich hätte da mal ein Problemchen...

Seit einiger Zeit können alle Windows 7 Clients (und die beiden Server 2008) keine Updates mehr vom WSUS auf einem Server 2012R2 laden. Es werden auch keine Berichte mehr erstellt.

Die Server mit 2012R2 und der (aktuell eine) Client mit Windows 10 können das aber. Siehe die beiden anhängenden Bilder.

Ich habe den WSUS auf der virtuellen Maschine schon über ein Jahr problemlos in betrieb gehabt, bis das Problem auf einmal aufgetaucht ist. Ich vermute einen defekten Update-Client für W7, kann aber darüber nirgendwo was finden.

Zuerst habe ich einen Fehler in der WSUS-Installation oder der Datenbank vermutet und den ganzen Kram deinstalliert und komplett neu gemacht (mittels Server-Manager WSUS und WID entfernt, Pfade gelöscht, etc., dann alles per Server-Manager neu installiert, konfiguriert, synchronisiert etc.). All das, ohne wirkliche Lösung zu erhalten.

Anbei sind noch Protokolle von einem Server (VM zum Testen) und einer Workstation. In dem ersten Protokoll der Workstation (VFWS90a.txt) lässt sich erkennen, dass der Client offenbar einen Pfad sucht, der nicht existiert. Ich habe dabei das Windows Update von Hand gestartet/durchgeführt.

Wenn ich die Updates vom Mangement-Server remote per PSEXEC und WUINSTALL suchen lasse, erkennt der Rechner aber, wenn Updates vorhanden sind, lädt und installiert diese und meldet sich auch beim WSUS zurück. Siehe zweites Protokoll (VFWS90b.txt) im nächsten Beitrag ...

Puh, alles sehr verwirrend. In dem Log findet sich dieser Server:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gibt es den WSUS denn so noch? Wenn nein, weshalb steht der dann noch so im Log?

Ist auf dem WSUS einer der beiden Patche installiert? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wenn ja, hast Du denn auch die erforderlichen manuellen Schritte ausgeführt?

Downloade den aktuellsten Windows Update Agent für W1 und W2008 von hier: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Dann auf den betroffenen Clients/Servern installieren und jeweils neu starten anschließend. Als Admin anmelden und manuell nach Updates suchen. Funktioniert es jetzt?

Auf dem Server 2k8 gleiches Thema. Update installiert,  WindowsUpdate.log gefeuert, neu gestartet, nach Updates gesucht ... the Server made a BOO ...

Interessanter Weise sucht der Client auf dem Server ebenfalls in dem nicht extistenten Pfad: 

2016-07-27      11:03:48:940       992      7e0      Misc      WARNING: DownloadFileInternal failed for (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)./Win7SP1/wsus3setup.cab: error 0x80190194

Die Online-Suche läuft noch, Ergebnis kommt dann ...

Ich würde es vermutlich auf die einfache Art probieren, den fehlenden Ordner anlegen, die CAB reinkopieren und nochmal probieren.

Lass doch den W2012R2 Online alle Updates für sich downloaden und installieren, anschließend neu starten. Möglicherweise fehlt dem Server einfach nur noch das ein oder andere Update.

So, den Pfad jetzt erstellt, den Inhalt des daneben liegenden Ordners "Other" rein kopiert, Client suchen lassen ... the nuts is still hitting the fan!

Nur der Fehler ist ein anderer:

2016-07-27      12:21:10:912      1080      dc8      Setup      WARNING: SelfUpdate check failed to download package information, error = 0x80246002
2016-07-27      12:21:10:912      1080      dc8      Setup      FATAL: SelfUpdate check failed, err = 0x80246002
2016-07-27      12:21:10:912      1080      dc8      Agent        * WARNING: Skipping scan, self-update check returned 0x80246002
2016-07-27      12:21:10:914      1080      dc8      Agent        * WARNING: Exit code = 0x80246002

Es sieht so aus, als wäre das nicht ok, den anderen Inhalt da hin zu legen (da werden die Hashes zum prüfen nicht passen ...)

Danke!

KB2938066 entfernt, Server durchgestartet, Clients per Remote-Deployment (ich nutze PDQ-Deploy und PDQ-Inventory von AdminArsenal, jeweils in der freien Version - Super Tools!) mittels "Hammermethode" frei gemacht, getestet.

Es scheint wieder zu funktionieren! Jetzt will ich nur hoffen, dass die Clients auch selbständig suchen (aber das wird schon klappen, haben die ja vorher auch geschafft). Kommende Woche weiß ich mehr und gebe dann nochmal Laut.

Schönes Wochenende! (mein FREItag ist meist so, wie er heißt ...)

Cheers
Christian

Nochmals Danke.

WSUS läuft wieder wie gewohnt, Clients suchen und melden. Alles wieder ok.

Eigentlich war es gar nicht so schlecht, dass der mal in die Knie gegangen ist ... so konnte ich da mal GRÜNDLICH aufräumen.

Rückmeldung? Ja klar, immer! Wenn jemand hilft und es funktioniert schon erst recht, aber ich mache das auch, wenn ich selbst gefunden habe, woran es lag/liegt. Andere werden so ein Problem bestimmt auch mal bekommen und sind dann sicher froh, wenn die Lösung nachlesbar ist und verifiziert wurde.

Schöne Woche.