Ein Hallo in die Runde.

Letzte Woche kam ja das Flame patch für die clients,
Vor kurzem der Patch für den Server.
Microsoft empfiehlt (dringend!?), den client patch VOR dem Server patch zu installieren.

Das ist in der Praxis gar nicht so einfach. Offsite Kollegen loggen sich teilweise ein bis zwei Wochen nicht ins Intranet ein, andere sind im Urlaub und zu guter Letzt sind ein paar neue vorkonfigurierte Clients gerade auf dem Weg zu einem neuen Standort...

und dann habe ich 3 WSUS am Start (1 x Upstream, 2 x Downstream).

Meine Fragen:
1) Gibt es schon Erfahrungen mit der Patchreihenfolge Client/Server betreffend. Welche Unannehmlichkeiten können auftreten, wie sind sie zu beheben?
2) Welche Reihenfolge ist Down-/Uostreamserver betreffend anzuwenden?
3) wie handhabt ihr die Thematik?

Danke vorab

Hi,
ich hab das Update gerade auf nem W2K3 Server mit SP2 32 Bit installiert.
Nach dem Neustart, klappte die Synchronisation Des Wsus Servers mit MS problemlos.

Habe auch keine Fehler im Log stehen.

Installation Successful: Windows successfully installed the following update: Update for Windows Server Update Services 3.0 SP2 (KB2720211)

Hallo,

ich habe auch das Problem, dass ich das neue Update nicht installieren kann. Hier die Prtokolldatei. Vielleicht kann mir jemand hier einen Denkanstoss geben, da ich absolut nicht weiter komme.

MSI (s) (74:54) [08:46:08:000]: Produkt: Windows Server Update Services 3.0 SP2 - Update "Hotfix for Widows Server Update Services 3.0 SP2 (KB2720211)" konnte nicht installiert werden. Fehlercode 1603. Weitere Informationen sind in der Protokolldatei c:\wsus_hotfix.log enthalten.

MSI (s) (74:54) [08:46:08:000]: Ein Update wurde durch Windows Installer installiert. Produktname: Windows Server Update Services 3.0 SP2. Produktversion: 3.2.7600.226. Produktsprache: 0. Hersteller: Microsoft Corporation. Updatename: Hotfix for Widows Server Update Services 3.0 SP2 (KB2720211). Erfolg- bzw. Fehlerstatus der Installation: 1603.

MSI (s) (74:54) [08:46:08:000]: Note: 1: 1729
MSI (s) (74:54) [08:46:08:000]: Produkt: Windows Server Update Services 3.0 SP2 -- Die Konfiguration ist fehlgeschlagen.

MSI (s) (74:54) [08:46:08:000]: Das Produkt wurde durch Windows Installer neu konfiguriert. Produktname: Windows Server Update Services 3.0 SP2. Produktversion: 3.2.7600.226. Produktsprache: 0. Hersteller: Microsoft Corporation. Erfolg- bzw. Fehlerstatus der neuen Konfiguration: 1603.

MSI (s) (74:54) [08:46:08:000]: Attempting to delete file C:\Windows\Installer\e4274.msp
MSI (s) (74:54) [08:46:08:000]: Unable to delete the file. LastError = 32
MSI (s) (74:54) [08:46:08:000]: Deferring clean up of packages/files, if any exist
MSI (s) (74:54) [08:46:08:000]: Attempting to delete file C:\Windows\Installer\e4274.msp
MSI (s) (74:54) [08:46:08:000]: MainEngineThread is returning 1603
MSI (s) (74:88) [08:46:08:000]: RESTART MANAGER: Session closed.
MSI (s) (74:88) [08:46:08:000]: No System Restore sequence number for this installation.
=== Protokollierung beendet: 11.06.2012  08:46:08 ===
MSI (s) (74:88) [08:46:08:000]: User policy value 'DisableRollback' is 0
MSI (s) (74:88) [08:46:08:000]: Machine policy value 'DisableRollback' is 0
MSI (s) (74:88) [08:46:08:000]: Incrementing counter to disable shutdown. Counter after increment: 0
MSI (s) (74:88) [08:46:08:000]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\
Scripts 3: 2
MSI (s) (74:88) [08:46:08:000]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\
Scripts 3: 2
MSI (s) (74:88) [08:46:08:000]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\InProgres
s 3: 2
MSI (s) (74:88) [08:46:08:000]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\InProgres
s 3: 2
MSI (s) (74:88) [08:46:08:000]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied.  Counter after decrement: -1
MSI (s) (74:88) [08:46:08:015]: Restoring environment variables
MSI (s) (74:88) [08:46:08:015]: Destroying RemoteAPI object.
MSI (s) (74:1C) [08:46:08:015]: Custom Action Manager thread ending.
MSI (c) (E8:70) [08:46:08:015]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied.  Counter after decrement: -1
MSI (c) (E8:70) [08:46:08:015]: MainEngineThread is returning 1603
=== Verbose logging stopped: 11.06.2012  08:46:08 ===

@kk: Ich kann mir eigentlich nicht vorstellen, dass es Probleme gibt. Das Update für Clients von letzter Woche setzt lediglich die Zertifikate die von Flame genutzt werden als ungültig.

Bei mir (Server2008R2; kein SBS) gibt es bisher keine Probleme. Lediglich ungewöhnlich ist, dass das "selfupdate" für die Clients über HTTPS und nicht über HTTP heruntergeladen wird.

@AraldoL: Ich verwende folgendes Script um Approvals zu sichern:

"C:\Program Files (x86)\Update Services 3.0 API Samples and Tools\WsusMigrate\WsusMigrationExport\WsusMigrationExport.exe" "D:\logs\export_approvals\%date%.xml"  

So kann man leicht die Approvals auf einem anderen WSUS wieder importieren. Oder eben auf dem gleichen 

So meine Erfahrungen nach dem Update:
- ich habe das Update gestern eingespielt - problemlos
- auf dem Server, wo ich die MMC laufen habe wurde mir das Update nicht angeboten, dort habe ich es per Hand installiert
- heute nach wurde Syncronisiert, dabei war der WSUS allerdings der Meinung das er 1636 neue Updates gefunden hat und dies natürlich auch runterladen muss, das sind dann mal schlappe 35 GB die natürlich nicht mehr zusätzlich auf meine Platte passen und damit wurde der Download zum Glück gestoppt
- jetzt bin ich dabei mit WSUSDebugTool und LUP den Content zu bereinigen

Hallo AraldoL,

Araldo.L schrieb on 11.06.12 um 22:13:59:


Welche WUA-Client-Version wird denn nach der Aktualisierung verteilt?

Gruß Dani

Hallo Uwe,

UMeadow schrieb on 13.06.12 um 17:47:02:


War vor dem Update und der Sync irgendwelche Genehmigungsregel aktiv?
Sind die "Standard-Genehmigungsregeln" von MS gelöscht gewesen und nun wieder eingetragen?
Gibt es Änderungen an der Konfiguration bzgl. Downloads?

Gruß Dani

DESoft schrieb on 15.06.12 um 15:01:39:


Version 7.6.7600.256 und das einheitlich für XP, Vista, Win2003, Win7, Win7x64 (diese kommen konkret bei mir vor, vermutlich für alle anderen unterstützten genauso)

DESoft schrieb on 15.06.12 um 15:06:11:

Hallo Dani,
gewirkt hat es, als hätte WSUS ein RESET gemacht.
Also ob die Standard-Genehmigungsregeln gelöscht und neu eingetragen wurden, habe ich nicht kontrolliert.
Genehmigungsregeln waren nur die Standard aktiv und sind es immer noch.
Ich habe dann BITS-Warteschlange geleert und BITS und WSUS-Server gestoppt und die Updates aufgeräumt (abgelehnt und gelöscht). Das geht mit LUP ganz gut. Ich habe es geschafft ca. 23 GB Content zu löschen, so daß meine Platte 50% Luft hatte. Danach habe ich die Synconisation wieder angestoßen. Dort hat er nur noch ein paar fehlende Dateien runtergeladen und gut war wieder.
Im Moment funktioniert mein WSUS wieder wie gewohnt.
Das WSUS - Update wurde mir nicht für den PC angeboten, auf dem die WSUS-Konsole installiert ist. Hier musste ich manuell installieren.
Gruß Uwe

DESoft schrieb on 18.06.12 um 10:40:42:

Auf jeden Fall Dani. 
Bei mir läuft WSUS übrigens noch auf 2003 Server.
Als Nachtrag noch: das Update auf dem Rechner mit der WSUS - Konsole ist unter anderem auch wichtig für alle die LUP einsetzen. Offensichtlich sind sonst die Zertifikatsinformationen unterschiedlich.
Ich habe bei Einstellen von Updates über LUP die Fehlermeldunge bekommen "Update wurde nicht bereitgestellt, Remote und Konsolenversion sind unterschiedlich". Sehr hilfreich die Fehlermeldung, aber nach dem Update des Konsolenrechnerging alles.

Freudi schrieb on 21.06.12 um 04:48:29:



Danke für den Link. Lief bei mir doch nicht alles einwandfrei 

DESoft schrieb on 23.06.12 um 00:27:11:

Ohh Dani,
Samstag Nacht noch testen 
Schön das es bei Dir geklappt hat.
Gruß Uwe

Als Threadtstarter ein Dankeschön für die vielen Infos.
Mein Stand:
Vor zwei Tagen waren endlich alle Clients gepatched.
Dann die übliche Verteilung der ausstehende Patche an die Keyuser.
Die WSUS Server von hinten nach vorne gepatched. (Den letzten in der Reihe zuerst)
Jetzt läuft das Masssenrollout.

Bisher schreit noch keiner