Hallo

Ich unterhalte einen WSUS Server, welcher von mindestens fünf Updates keine Updatedateien besitzt. Ich habe WSUS soeben komplett neu aufgesetzt (auf einem anderem Server), die Clients per GPO auf den neuen Server geleitet, die Updates frei gegeben. Trotzdem können folgende Updates nicht installiert werden:
KB3035132
KB3030377
KB3033889
KB3035126
KB3033929

Ich habe mein bisheriges Troubleshooting anhand des KB3035126 gemacht:
- Datei "\WsusContent\3C\C1D106757340E1B7F09DEC7A7E4658FDBFA7133C.cab ist nicht vorhanden
- Update ist für alle Gruppen freigegeben
- wsusutil /reset bringt nichts.

Ich bin momentan etwas ratlos, habt ihr mir einen Tipp, wo ich suchen könnte?

Edit: Wenn ich wsusutil reset ausführe, meldet die Console, dass xxMB von xxMB heruntergeladen werden. Passieren tut aber nichts (gemäss Datenträgerauslastung).

Danke & Grüsse
Martin Wildi

Hallo Sunny

Danke für die Info.

Im Eventlog erhalte ich nur den Fehler "Clientcomputer installieren Updates mit einer Fehlerrate von mehr als 25 Prozent". Das wusste ich bereits .

Im SoftwareDistribution.log kann ich weder die KB noch den CAB-Dateinamen finden.

Im Change-Log finde ich die KB-Nummer, aber nur Meldungen zur erfolgreichen Freigabe.

Woran könnte das noch liegen?

Grüsse
Martin Wildi

Hallo Sunny

Leider gibt es weder im Anwedungs- noch im Systemlog weitere Fehlermeldungen. Ich habe nach der Quelle "Windows Server Update Services" wie auch nach der ID 364 gefiltert. Das wäre ja schon korrekt oder?

Im SoftwareDistribution.log sehe ich schon diverse Files/Downloads, aber das eine Update kann ich darin weder via KB-Nummer noch Dateinamen finden. Es hat ein paar Warnungen im File, aber meines Erachtens ohne Zusammenhang zu meinem Problem.

Wenn der Download von einer Firewall, Content Filter oder ähnlichem geblockt würde, würde das da protokolliert, oder?

Danke & Grüsse
Martin Wildi

Normalerweise ist das Problem beim fehlenden Download die Firewall bzw. das Gateway zum Internet. Oder aber es wurde die EULA nicht abgenickt. Ansonsten kenne ich keinen Grund.

Wenn der WSUS auf einem W2008R2 oder kleiner installiert ist, mußt Du auch die Build des WSUS kontrollieren. Wo man die Build Nummer sieht, zeigt dir die WSUS-FAQ No. 44: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Klick doch erneut auf das betroffene Update und genehmige es erneut oder lass es nochmal herunterladen. Bekommst Du dann wirklich keine Meldung ins Eventlog?

Hmm, das kann ich mir nun gar nicht vorstellen. Hast Du ganz sicher beide WSUS-Server auch gleich in den Optionen konfiguriert?

Ansonsten auch mal die Standardprozedur am Client laufen lassen:

net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow
10 Minuten warten, was tut sich jetzt am Client?

Du hattest aber doch geschrieben, der WSUS kann das Update nicht downloaden, oder hab ich das flasch verstanden?