Hallo,
ich musste feststellen, dass einige wenige Clients freigegebene Updates nicht erhalten. Seltsamerweise bekommen sie aber z.B. UpdateRollUps (z.B die monatlichen Windows-Tools zum Entfernen bösartiger Software) gepusht und lassen sich fehlerfrei installieren. Alle Windows Security Updates werden aber für diese problematischen Clients nicht gepusht. Andere Computer in der gleichen Richtlinie/OU mit gleichem OS erhalten aber die Updates. Der Ordner Softwaredistribution etc. wurde bereits gelöscht, der Computer vom WSUS entfernt, gpupdate ausgeführt  usw... alles leider ohne Erfolg. Kann mir jemand helfen?

Ja, die Updates sind freigegeben. Viele andere Systeme, die sich in der gleichen OU befinden und die die gleiche Policy haben, erhalten die Updates. Und ja, die Clients holen sich die Updates, da habe ich mich vielleicht falsch ausgedrückt.

doch, die interessieren bei uns sehr wohl, denn dadurch werden die entsprechenden Richtlinien zugewiesen. Der Punkt "Mitgleidschaft ändern.." ist ausgegraut.

sorry, muss ich widersprechen. wir haben eine clientseitige Zuordnung über Richtlinien gesetzt und über die Zielgruppennamen die Gruppen des WSUS angegeben, ganz nach Vorgaben von Microsoft. Insgesamt haben wir ca. 30 Gruppenrichtlinien und ca. 28 Gruppen im WSUS definiert. Soweit ich mich erinnern kann ist die Option "Mitgliedschaft ändern..." deaktiviert, wenn man im WSUS in den Optionen unter Computer "Gruppenrichtlinie ... verwenden" aktiviert. Das hat also definitiv nichts mit fehlenden Rechten zu tun.

Keine Fehlermeldungen im Event-Log. WindowsUpdate.log scheint mir keine Fehler zu melden. Kann ich aber im letzten Detail nicht beurteilen (soll ich sie hochladen?)
Unterschied der Clients: bis auf diverse Applikationen keine Unterschiede vorhanden.
Updates wurden z.B. auf einem betroffenem Server seit Mai 2013 nicht installiert.
manuelles Update: WindowsUpdate-Site ist an der Firewall für gewöhnliche Clients geblockt (alle Clients sollen sich am WSUS bedienen...), muss ich mir erst anderweitig besorgen.

upaula schrieb on 18.02.14 um 12:08:45:


Eine frische kannst Du uploaden oder einen Link posten, von wo man sie downloaden kann.

upaula schrieb on 18.02.14 um 12:08:45:


Wow, das ist heftig. Was wurde zu dem Zeitpunkt geändert? Neuer AV-Scanner?

upaula schrieb on 18.02.14 um 12:08:45:


Hmm, Gegenvorschlag: Du besuchst microsoft.com, suchst die KB-Nummer und lädst das Update manuell herunter. Jetzt auf dem betroffenen Server ausführen. Oder habt ihr auch keinen Zugang ins Internet?

Ansonsten kann es wirklich nur eine fehlende oder unvollständige Gruppenzugehöhrigkeit sein. Alternativ sind die Updates nicht 'richtig' für die Gruppen freigegeben worden. Wenn allerdings in einer solchen Gruppen zwei Rechner sind, wobei einer das Update anfordert und der andere nicht, ist eigentlich eher am Client/Server etwas faul.

upaula schrieb on 18.02.14 um 12:51:27:

Naja das sind ja auch unterschiedliche Updatekategorien, wenn z.B. Update Rollups automatisch genehmigt werden und Security Updates nicht, dann werden halt nur "Windows Tools ... " installiert.

Gib doch ein paar Updates nochmal genauso zum installieren frei wie vorher. Mehr als nicht funktionieren kann es nicht.

Sind denn auch alle Updates gedownloadet? Gibt es diese Updates denn auch im Content vom WSUS? Du kannst ein /reset ausführen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wenn Dateien fehlen, werden die neu gedownloadet.

upaula schrieb on 18.02.14 um 14:49:40:

Wenn Du die Server nicht ermitteln kannst, woher weist Du dann, das diese keine Security Updates nicht mehr ziehen?
Irgendwas an diesen Servern muss es sein, genau.
Du wolltest mal von einem betroffenen Client eine frische WindowsUpdate.log posten.

ich habe einen der betroffenen Server vollständig aus der Domänen genommen, vom WSUS gelöscht. dann wieder aufgenommen. Der Server hat sich "normal" verhalten und wurde dann auch auf dem WSUS wieder erkannt. vorerst waren keine Sicherheitsupdates erforderlich!?. Dann habe ich das Feature .NET hinzugefügt. Das System erkennt schnell, dass dafür Updates erforderlich sind, diese wurden auch gleich vom WSUS heruntergaladen und installiert. Und wie ich jetzt auch sehen kann wurden 4 Sicherheitsupdates installiert. Relativ wenig für einen Zeitraum von 9 Monaten (siehe Bild).
Ich finde die Server, indem ich mich stichprobenartig auf die Server verbinde und dort nach den installierten Updates sehe. Diese Server werden von anderen Personen verwaltet und diese sind auch  verantwortlich die Updates zu installieren, die ich freigebe. Und da kamen Anfragen, ob es denn sein kann, dass in den letzten Monaten keine Updates für die System notwendig waren.

was ist SCCM?

habe ich irgendetwas von SCCM erwähnt? ich glaube wir stellen das jetzt ein. Danke..

upaula schrieb on 19.02.14 um 08:57:22:



Ist denn auf den Servern auch ein Eintrag vom WSUS zu finden? Fehlermeldungen im Eventlog?