Ich habe im WSUS mehrere Updates zur Installation freigegeben, die Clients installieren aber nicht alle freigegebenen Updates.

Es handelt sich hierbei ausschließlich um die Servicing Stack Updates für Windows 10 Version 1903, im Juni haben zumindest noch 2 Clients die Updates korrekt gezogen.
Jetzt zieht kein Client mehr diese SSU-Updates.
Die Sicherheitsupdates oder cumulativen Updates werden anstandslos von den Clients gezogen und installiert.

Die letzten zwei Monate habe ich die SSU-Updates per Hand auf den Clients installiert (wir haben ein kleines Netzwerk), mittlerweile ist mir das auf Dauer zu umständlich.
Die SSU Updates werden zwar von den Clients angezeigt und zum Download angeboten, dann passiert aber nix mehr (Fehlermeldung: 0x80d02002)

Im WSUS melden die Clients derzeit bei dem aktuellen SSU Update:
(Die Ressource wurde nicht gefunden.) ReportingEvent.Client.167; Parameter: 2019-07 Servicing Stack Update für Windows 10 Version 1903 für x64-basierte Systeme (KB4508433)

Bin für jeden Tip dankbar 
fp_blitz

Ich habe zunächst gedacht, es liegt an den Clients, also die Logs studiert, außerdem habe ich die Windows 10 Problembehandlung durchlaufen lassen (kann Fehler nicht beheben), das WSUS Client Diagnostic Tool durchlaufen lassen (Fehlermeldung - Ressource nicht gefunden (oder so ähnlich). Dann auch den Reset Windows Update Agent komplett durchlaufen lassen, alles ohne Ergebnis (außer, dass das Tool mir am Client DHCP deaktiviert hat, so dass keine Netzwerkkonnektivität mehr bestand). Ich denke, dass das Problem eher nicht auf Seiten der Clients liegt, sondern möglicherweise am Server (WSUS). Die Clients scheinen die SSU dort nicht zu finden.
Unklar bleibt, warum im Juni zumindest 2 Clients das SSU installieren konnten und jetzt nicht mehr.
Was ich auch nicht verstehe ist, dass die anderen Updates anstandslos gezogen und installiert werden.

Ich habe es genau so gemacht, das betreffende Update abgelehnt, Serverbereinigung durchlaufen lassen, nachgesehen, ob die Dateien im WSUS Ordner auch tatsächlich gelöscht waren, auf dem Client das Verzeichnis %windir%\Softwaredistribution geleert, neu gestartet.
Dann am Server SSU wieder genehmigt. Über Nacht abgewartet.
Leider ohne Erfolg. Client meldet sich korrekt, zeigt das betreffende SSU an, aber kann es nicht herunterladen... 
Der Server ist ein 2019 Essential, aber das dürfte ja eigentlich keine Rolle spielen.
Gibt es vielleicht noch weitere Tipps?

Hier der Auszug aus %windir%\Windowsupdate.log

2019.08.09 15:04:00.4502720 9728  9824  IdleTimer       WU operation (CLegacyEventUploader::HandleEvents, operation # 16) stopped; does use network; is at background priority

2019.08.09 15:21:29.7924805 9728  8504  DownloadManager *FAILED* [80004001] Method failed [CAgentDownloadManager::CanRetryWithDifferentCDNForError:24023]

2019.08.09 15:21:29.7925519 9728  8504  DownloadManager DO job {1E7553AF-07BE-4DFB-9312-B4261C116ABA} failed, updateId = 5FDBCE94-BFA1-4552-98D3-8CFE8F5922C2.203, hr = 0x80D02002. File URL = http://server.xyz.local:8530/Content/e917d5655e32003224aa683c6d0f13877b5e011e.cab, local path = C:\WINDOWS\SoftwareDistribution\Download\5dc8a4f9d71821957e82d7ad887b9b0b\Windows10.0-KB4508433-x64-express.cab, The response headers = HTTP/1.1 404 Not Found  Date: Fri, 09 Aug 2019 13:20:58 GMT  Content-Length: 1285  Content-Type: text/html  Server: Microsoft-IIS/10.0  X-Powered-By: ASP.NET

2019.08.09 15:21:29.7932762 9728  8504  DownloadManager   Progress failure bytes total = 196099, bytes transferred = 0
2019.08.09 15:21:29.8372680 9728  8504  DownloadManager *FAILED* [80D02002] Error occurred while downloading update 5FDBCE94-BFA1-4552-98D3-8CFE8F5922C2.203; notifying dependent calls.

2019.08.09 15:21:29.8408844 9728  6020  Handler         Loaded state: cCompleteIterations: 0, pt: Unknown, nNextRequestID: 0.
2019.08.09 15:21:29.8409773 9728  6020  DownloadManager Populated download Url for file Windows10.0-KB4508433-x64-express.cab as http://server.xyz.local:8530/Content/e917d5655e32003224aa683c6d0f13877b5e011e.cab.

2019.08.09 15:21:29.8409867 9728  6020  DownloadManager Populated download Url for file Windows10.0-KB4508433-x64.psf as http://server.xyz.local:8530/Content/0cdc25834092675fac5c6369968dd4cb187d9320.psf. 

In den WSUS Optionen habe ich keine Express-Files aktiviert.
Einen Screenshotauszug vom Downloadstatus der Startseite habe ich angefügt

Möglichweise versucht der Client das von MSFT direkt downzuloaden.

Prüf auch mal direkt auf dem WSUS die SoftwareDistribution.log. Ist in %programfiles%\Update Services\Logs
Ebenfalls im IIS prüfen, ob auch PSF und ESD als Dateityp freigegeben sind.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Hast Du DualScan in der Registry abgeschaltet?

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Sicherheitshalber per GPP abschalten:
Verify that DefaultAUService is WSUS. Also make sure that you have the following reg key set to 1.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
DisableDualScan REG_DWORD 1

Ich hab nicht nachgesehen, könnte aber drin stehen. Trag ihn ein und probier es nochmal. Ablehnen, Wizard, im Dateisystem nachschauen ob alles weg ist, jetzt erneut freigeben.

DisableDualScan = DWord 1 = abschalten, 0 = einschalten.

Wir haben nur 1703 + 1803 im Einsatz, da wird immer alles angefordert und installiert. Am besten eröffnest Du ein Ticket beim Support von MSFT, denn dauerhaft alles von Hand installieren ist nicht zielführend.