Hallo,
ich musste feststellen, dass einige wenige Clients freigegebene Updates nicht erhalten. Seltsamerweise bekommen sie aber z.B. UpdateRollUps (z.B die monatlichen Windows-Tools zum Entfernen bösartiger Software) gepusht und lassen sich fehlerfrei installieren. Alle Windows Security Updates werden aber für diese problematischen Clients nicht gepusht. Andere Computer in der gleichen Richtlinie/OU mit gleichem OS erhalten aber die Updates. Der Ordner Softwaredistribution etc. wurde bereits gelöscht, der Computer vom WSUS entfernt, gpupdate ausgeführt  usw... alles leider ohne Erfolg. Kann mir jemand helfen?

Ja, die Updates sind freigegeben. Viele andere Systeme, die sich in der gleichen OU befinden und die die gleiche Policy haben, erhalten die Updates. Und ja, die Clients holen sich die Updates, da habe ich mich vielleicht falsch ausgedrückt.

doch, die interessieren bei uns sehr wohl, denn dadurch werden die entsprechenden Richtlinien zugewiesen. Der Punkt "Mitgleidschaft ändern.." ist ausgegraut.

sorry, muss ich widersprechen. wir haben eine clientseitige Zuordnung über Richtlinien gesetzt und über die Zielgruppennamen die Gruppen des WSUS angegeben, ganz nach Vorgaben von Microsoft. Insgesamt haben wir ca. 30 Gruppenrichtlinien und ca. 28 Gruppen im WSUS definiert. Soweit ich mich erinnern kann ist die Option "Mitgliedschaft ändern..." deaktiviert, wenn man im WSUS in den Optionen unter Computer "Gruppenrichtlinie ... verwenden" aktiviert. Das hat also definitiv nichts mit fehlenden Rechten zu tun.

Keine Fehlermeldungen im Event-Log. WindowsUpdate.log scheint mir keine Fehler zu melden. Kann ich aber im letzten Detail nicht beurteilen (soll ich sie hochladen?)
Unterschied der Clients: bis auf diverse Applikationen keine Unterschiede vorhanden.
Updates wurden z.B. auf einem betroffenem Server seit Mai 2013 nicht installiert.
manuelles Update: WindowsUpdate-Site ist an der Firewall für gewöhnliche Clients geblockt (alle Clients sollen sich am WSUS bedienen...), muss ich mir erst anderweitig besorgen.

upaula schrieb on 18.02.14 um 12:08:45:


Eine frische kannst Du uploaden oder einen Link posten, von wo man sie downloaden kann.

upaula schrieb on 18.02.14 um 12:08:45:


Wow, das ist heftig. Was wurde zu dem Zeitpunkt geändert? Neuer AV-Scanner?

upaula schrieb on 18.02.14 um 12:08:45:


Hmm, Gegenvorschlag: Du besuchst microsoft.com, suchst die KB-Nummer und lädst das Update manuell herunter. Jetzt auf dem betroffenen Server ausführen. Oder habt ihr auch keinen Zugang ins Internet?

Ansonsten kann es wirklich nur eine fehlende oder unvollständige Gruppenzugehöhrigkeit sein. Alternativ sind die Updates nicht 'richtig' für die Gruppen freigegeben worden. Wenn allerdings in einer solchen Gruppen zwei Rechner sind, wobei einer das Update anfordert und der andere nicht, ist eigentlich eher am Client/Server etwas faul.

upaula schrieb on 18.02.14 um 12:51:27:

Naja das sind ja auch unterschiedliche Updatekategorien, wenn z.B. Update Rollups automatisch genehmigt werden und Security Updates nicht, dann werden halt nur "Windows Tools ... " installiert.

Gib doch ein paar Updates nochmal genauso zum installieren frei wie vorher. Mehr als nicht funktionieren kann es nicht.

Sind denn auch alle Updates gedownloadet? Gibt es diese Updates denn auch im Content vom WSUS? Du kannst ein /reset ausführen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wenn Dateien fehlen, werden die neu gedownloadet.