WSUS.DE - Windows 2016 Server im WSUS als 100% aber es fehlen Updates

Sprache wählen:

WSUS.DE › Windows Server Update Services › Troubleshooting › Windows 2016 Server im WSUS als 100% aber es fehlen Updates

‹ Vorheriges Thema | Nächstes Thema ›

Seitenindex umschalten

Seiten: [1]

Thema versenden

Heißes Thema (mehr als 10 Antworten)

Windows 2016 Server im WSUS als 100% aber es fehlen Updates (Gelesen: 4800 mal)

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Windows 2016 Server im WSUS als 100% aber es fehlen Updates 19.03.19 um 08:50:51	Beitrag drucken
	Hallo, ich habe eine handvoll Server 2016 die sich beim WSUS als 100% aktuell melden. Dennoch tauchen immer wieder fehlende Updates auf (wir scannen mit tenable nessus auf Schwachstellen). Ich bekomme die fehlenden Updates nicht über den WSUS obwohl die dort freigegeben sind. Wenn ich dann auf einem betroffenen Server direkt bei MS nach Updates suche findet er plötzlich ganz viele und installiert die auch. WSUS ist ebenfalls 2016. Die meisten anderen 2016 Server und auch ältere OS haben dieses Problem nicht. Jemand eine Idee?


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #1 - 19.03.19 um 21:04:00	Beitrag drucken
	Wie genau schauen die GPO-Einstellungen aus? Werden Updates zurückgestellt?


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #2 - 20.03.19 um 10:27:14	Beitrag drucken
	GPO siehe angehängte Mail. Wie gesagt sind hier ca. 30 andere 2016 Server in der gleichen OU die funktionieren.


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #3 - 20.03.19 um 10:29:50	Beitrag drucken
	GPO Einstellungen


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #4 - 20.03.19 um 12:57:04	Beitrag drucken
	Nimm das Defer Windows Updates komplett raus.


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #5 - 20.03.19 um 13:33:21	Beitrag drucken
	das hatte ich nur zum Test reingemacht. Vor den Problemen hatten wir das nicht eingestellt. Aber ich hab es jetzt wieder rausgenommen. Hilft leider nicht. Nachtrag: bei Microsoft online findet er zwar nun einen Haufen Updates (alles seit letztem August) aber bei der Installation schlägt es ebenfalls fehl. Ich befürchte fast da hilft nur eine Neuinstallation oder hat jemand noch eine Idee?


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #6 - 20.03.19 um 13:57:06	Beitrag drucken
	Wenn im GPO etwas geändert wird, sollte man so vorgehen: gpupdate /target:computer Reboot net stop wuauserv rd /s /q %windir%\Softwaredistribution net start wuauserv Reboot


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #7 - 27.03.19 um 07:47:05	Beitrag drucken
	Leider hilft das alles nichts. Auch ein kompletter reset der Windows Update Dienste über Tools hilft nicht. Das Microsoft Diagnostic Tool hilft auch nicht. Reparatur der Systemdateien hilft auch nicht. Server steht im WSUS mit 100% gepatched drin und aktuellem Datum hat aber kein weiteres Update seit dem kumulativem vom September 2018 mehr installiert.


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #8 - 27.03.19 um 10:36:05	Beitrag drucken
	OK, verschieb die betroffenen Systeme doch in eine OU, auf der das WSUS-GPO nicht wirkt. Jetzt ein ganz einfaches GPO erstellen, nur den WSUS eintragen und was noch alles nötig ist dafür. Wirklich nur das nötigste. Welche Fehlermeldungen kommen bei der Installation via WU? Manuell gibt es auch Fehlermeldungen?


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #9 - 27.03.19 um 14:13:10	Beitrag drucken
	Ich habe einen der betroffenen Server mal auf einen anderen WSUS (neue Domäne) verwiesen. Dort hat er sich auch gemeldet und meldet genau so 100%. Deshalb würde ich den WSUS ausschließen (beide sind sicher nicht defekt vor allem weil andere 2016 Server über diese WSUS ja sauber funktionieren). Vermutlich melden diese Server falsche Daten an den WSUS. Manuell kann ich z.B. das kumulative März Update installieren. Nur vom WSUS holt es sich dieser Server nicht bzw. meldet er dem WSUS dass er alles hat. Beim direkten Zugriff auf Windows Update kommt der Fehler 0x8024500c Meinst du ohne GPO ändert das was? Dann versuche ich es noch.


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #10 - 27.03.19 um 14:50:02	Beitrag drucken
	Ok, du hast Recht. In einer anderen OU mit Einstellungen für manuelle Updates (also keinen automatischen Neustart) klappt es plötzlich wieder. Welche Einstellung in der GPO siehe oben könnte denn der Verursacher sein? Do not connect to any internet location?


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #11 - 27.03.19 um 20:52:09	Beitrag drucken
	prinzeso schrieb on 27.03.19 um 14:50:02: Ok, du hast Recht. In einer anderen OU mit Einstellungen für manuelle Updates (also keinen automatischen Neustart) klappt es plötzlich wieder. Welche Einstellung in der GPO siehe oben könnte denn der Verursacher sein? Do not connect to any internet location? Welche Einstellung dafür verantwortlich ist, weiß ich nicht. Ausprobieren, eine nach der anderen hinzufügen. Und immer nach einer übernommenen Änderung den Dienst WUAUSERV neu starten oder den Server booten. Reduziere das Beispiel GPO auf ein Minimum, Automatische Updates aktivieren, WSUS zweimal eintragen und probieren. Nächste Einstellung und so weiter und so weiter. Da W2016 ja auf der Codebasis von W10 aufsetzt, schau dir auch diese Artikel an: (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #12 - 27.03.19 um 20:54:57	Beitrag drucken
	prinzeso schrieb on 27.03.19 um 14:13:10: Ich habe einen der betroffenen Server mal auf einen anderen WSUS (neue Domäne) verwiesen. Dort hat er sich auch gemeldet und meldet genau so 100%. Deshalb würde ich den WSUS ausschließen (beide sind sicher nicht defekt vor allem weil andere 2016 Server über diese WSUS ja sauber funktionieren). Vermutlich melden diese Server falsche Daten an den WSUS. Manuell kann ich z.B. das kumulative März Update installieren. Nur vom WSUS holt es sich dieser Server nicht bzw. meldet er dem WSUS dass er alles hat. Beim direkten Zugriff auf Windows Update kommt der Fehler 0x8024500c Hast Du vor dem Online Zugriff auf %windir%\Softwaredistribution gelöscht? Falls nein, hol das nach. prinzeso schrieb on 27.03.19 um 14:13:10: Meinst du ohne GPO ändert das was? Dann versuche ich es noch. Nein, nicht ohne GPO, sondern die Einstellungen reduzieren. Zuerst die Einstellungen entfernen, die Updates zurückstellen sollen.


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #13 - 28.03.19 um 12:07:25	Beitrag drucken
	Fehler gefunden: eine der 3 Einstellungen muss hier verantwortlich sein: do not connect to internet locations do not include drivers turn on recommended updates Ich habe nun alle auf not configured gesetzt und siehe da alle Server (auch in anderen Domänen) ziehen sich sofort alle ausstehenden Updates vom WSUS


	IP gespeichert Permalink für diesen Artikel

prinzeso WSUS Full Member Offline Mmmhhhh, donuts! Beiträge: 80 Standort: Bad Waldsee Mitglied seit: 29.06.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #14 - 28.03.19 um 12:08:04	Beitrag drucken
	Danke sunny, dein Hinweis mit Testen in einer anderen OU hat mich der Lösung näher gebracht


	IP gespeichert Permalink für diesen Artikel

isibitz WSUS Junior Member Offline I love WSUS! Beiträge: 40 Mitglied seit: 08.09.17	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #15 - 28.03.19 um 12:48:09	Beitrag drucken
	Irgendwie fehlt mir in den GPO der dritte Eintrag zum WSUS: "Set the alternate download server" Kann es sein, dass die Administrative Templates (.admx) nicht aktuell sind? (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).


	IP gespeichert Permalink für diesen Artikel

Sunny Microsoft MVP Offline Beiträge: 15188 Mitglied seit: 11.02.07 Geschlecht:	Re: Windows 2016 Server im WSUS als 100% aber es fehlen Updates Antwort #16 - 28.03.19 um 18:53:02	Beitrag drucken
	prinzeso schrieb on 28.03.19 um 12:07:25: turn on recommended updates Die wird es wohl sein. (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen). DualScan hast Du abgeschaltet? Wenn der Eintrag nicht drin ist, sind die Templates nicht aktuell. Falls Du einen Central Store hast, dann dort die Templates von einem Client reinkopieren, der mit dem aktuellsten OS unterwegs ist. Central Store: (Du musst Dich *Einloggen* oder *Registrieren* um Multimediadateien oder Links zu sehen).


	IP gespeichert Permalink für diesen Artikel

Seitenindex umschalten

Seiten: [1]

Thema versenden

‹ Vorheriges Thema | Nächstes Thema ›

Bookmarks:

Google

Google+

Yahoo

« Übersicht ‹ Forum oben

oben

Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden

WSUS.DE » Powered by YaBB 2.6.11!
YaBB Forum Software © 2000-2025. Alle Rechte vorbehalten.

Valid XHTML

Valid CSS

Powered by Perl

Source Forge