Hallo,

Ich habe unter anderen eine Computergruppe im WSUS angelegt die 15 Rechner enthält die alle den gleichen Patch Stand haben (oder eigentlich sollten).
Alle Rechner melden sich korrekt beim WSUS und bei 14 werden mir die erforderlichen Updates auch angezeigt.
Ein Rechner allerdings zeigt diese erforderlichen Updates nicht obwohl er sich im normalen Intervall am WSUS meldet.
Das WindowsUpdatelog zeigt "Found 0 updates and 0 categories in search"
Ein "Get-Hotfix" auf mehreren der Rechner zeigt auch mittlerweile unterschiedliche Patch Stände zwischen diesem einen Rechner und den anderen die funktionieren.

zur Umgebung:
Wsus Version 6.3.9600.18838 auf Server 2012R2
Clients sind alle Windows 10 1709

Kennt jemand dieses Problem und wenn ja, was kann man dagegen machen?

mfg
Revan

Das hat leider nicht geholfen.

Der Client meldet sich wie gehabt alle 4 Stunden am WSUS aber es werden weiterhin keine erforderlichen Updates erkannt.

Ja, beide Spalten aktualisieren sich.

Ich hänge mal ein Bild an um das zu verdeutlichen:
Da sind jetzt 15 Clients, die Updates benötigen, aber nur 14 zeigen das auch an.
Leider werden auch nur bei diesen 14 Updates installiert wenn ich welche genehmige.

Das leeren des Softwaredistribution hat funktioniert

Ja, ist in einer Gruppe mit genehmigten Updates.

Leider tut sich bis jetzt gar nix.

Geht es um den Client Prod10? Lass dir doch mal die Spalte Installationsstatus einblenden, die Spalte Statusrollup kannst Du ausblenden. Falls es der Client Prod10 ist, der ist fully patched, der benötigt kein Update mehr.

Wenn es ein anderer Client ist, dann kannst Du das hier ausprobieren: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Bevor Du das ausführst, lösch den Client aus dem WSUS und führe den Bereinigungsassistenten aus. Es reicht völlig das Script einmalig in einer administrativen Commandline auszuführen.

OK, der Prod10 steht auf 100%, für den WSUS ist das Gerät in Ordnung. Lass dir in der Ansicht doch die Spalte Installationsstatus einblenden, ist die grün?

Du kannst auf dem Gerät das CU für Juli manuell installieren, was passiert? Kannst Du es installieren? Falls ja, dann ist der Client möglicherweise in einer Gruppe, für die das CU NICHT genehmigt ist. Rechtsklick auf den Client in der WSUS Konsole > Mitgliedschaft ändern anklicken.

Ansonsten den Client löschen und das aus diesem Link ausführen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Hast Du manuell geprüft ob die beiden Keys existieren? Das Auftauchen in der Konsole kann man forcieren. In einer *administrativen* Commandline diese Befehle absetzen:

wuauclt /resetauthorization /detectnow
5 Minuten warten
wuauclt /detectnow
5 Minuten warten
wuauclt /reportnow
 

Zwischendurch immer wieder die WSUS-Konsole aktualisieren.

Ist der Client jetzt schon da? Sehr komisch, so lange musste ich noch nie warten. Hast Du auch wirklich in den nicht zugewiesenen Computern nachgeschaut? Sind die beiden Keys jetzt anwesend?