Seitenindex umschalten Seiten: [1]  Thema versendenDrucken
Heißes Thema (mehr als 10 Antworten) WSUS-Clients installieren keine Servicing Stack Updates (Gelesen: 9049 mal)
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
WSUS-Clients installieren keine Servicing Stack Updates
03.08.19 um 18:59:29
Beitrag drucken  
Ich habe im WSUS mehrere Updates zur Installation freigegeben, die Clients installieren aber nicht alle freigegebenen Updates.

Es handelt sich hierbei ausschließlich um die Servicing Stack Updates für Windows 10 Version 1903, im Juni haben zumindest noch 2 Clients die Updates korrekt gezogen.
Jetzt zieht kein Client mehr diese SSU-Updates.
Die Sicherheitsupdates oder cumulativen Updates werden anstandslos von den Clients gezogen und installiert.

Die letzten zwei Monate habe ich die SSU-Updates per Hand auf den Clients installiert (wir haben ein kleines Netzwerk), mittlerweile ist mir das auf Dauer zu umständlich.
Die SSU Updates werden zwar von den Clients angezeigt und zum Download angeboten, dann passiert aber nix mehr (Fehlermeldung: 0x80d02002)

Im WSUS melden die Clients derzeit bei dem aktuellen SSU Update:
(Die Ressource wurde nicht gefunden.) ReportingEvent.Client.167; Parameter: 2019-07 Servicing Stack Update für Windows 10 Version 1903 für x64-basierte Systeme (KB4508433)

Bin für jeden Tip dankbar  Smiley
fp_blitz
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #1 - 04.08.19 um 18:46:24
Beitrag drucken  
Schieriges Thema, was hast Du schon alles unternommen?

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Troubleshouter benutzen: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #2 - 05.08.19 um 07:41:47
Beitrag drucken  
Ich habe zunächst gedacht, es liegt an den Clients, also die Logs studiert, außerdem habe ich die Windows 10 Problembehandlung durchlaufen lassen (kann Fehler nicht beheben), das WSUS Client Diagnostic Tool durchlaufen lassen (Fehlermeldung - Ressource nicht gefunden (oder so ähnlich). Dann auch den Reset Windows Update Agent komplett durchlaufen lassen, alles ohne Ergebnis (außer, dass das Tool mir am Client DHCP deaktiviert hat, so dass keine Netzwerkkonnektivität mehr bestand). Ich denke, dass das Problem eher nicht auf Seiten der Clients liegt, sondern möglicherweise am Server (WSUS). Die Clients scheinen die SSU dort nicht zu finden.
Unklar bleibt, warum im Juni zumindest 2 Clients das SSU installieren konnten und jetzt nicht mehr.
Was ich auch nicht verstehe ist, dass die anderen Updates anstandslos gezogen und installiert werden.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #3 - 05.08.19 um 08:31:41
Beitrag drucken  
Du kannst die 'fehlerhaften Updates' notieren, ablehnen, den Serverbereinigungsassistenten laufen lassen und zusätzlich im Dateisystem die Dateien zu den Updates manuell löschen. Nach 24 Std. erneut genehmigen und auf den Clients manuell des Verzeichnis %windir%\Softwaredistribution leeren. Anschließend den Client neu starten, das gelöschte Verzeichnis wird wieder erstellt und der Client meldet sich beim WSUS. Über Nacht laufen lassen, ist es jetzt besser?

Ansonsten Fehlermeldungen suchen und evtl. hier posten.
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #4 - 08.08.19 um 19:22:39
Beitrag drucken  
Ich habe es genau so gemacht, das betreffende Update abgelehnt, Serverbereinigung durchlaufen lassen, nachgesehen, ob die Dateien im WSUS Ordner auch tatsächlich gelöscht waren, auf dem Client das Verzeichnis %windir%\Softwaredistribution geleert, neu gestartet.
Dann am Server SSU wieder genehmigt. Über Nacht abgewartet.
Leider ohne Erfolg. Client meldet sich korrekt, zeigt das betreffende SSU an, aber kann es nicht herunterladen...  Griesgrämig
Der Server ist ein 2019 Essential, aber das dürfte ja eigentlich keine Rolle spielen.
Gibt es vielleicht noch weitere Tipps?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #5 - 08.08.19 um 22:46:31
Beitrag drucken  
Fehlermeldungen im Ereignisprotokoll? Bzw. im %windir%\Windowsupdate.log auf dem Client wäre vermutlich besser.
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #6 - 10.08.19 um 11:58:27
Beitrag drucken  
Hier der Auszug aus %windir%\Windowsupdate.log

Code
2019.08.09 15:04:00.4502720 9728  9824  IdleTimer       WU operation (CLegacyEventUploader::HandleEvents, operation # 16) stopped; does use network; is at background priority

2019.08.09 15:21:29.7924805 9728  8504  DownloadManager *FAILED* [80004001] Method failed [CAgentDownloadManager::CanRetryWithDifferentCDNForError:24023]

2019.08.09 15:21:29.7925519 9728  8504  DownloadManager DO job {1E7553AF-07BE-4DFB-9312-B4261C116ABA} failed, updateId = 5FDBCE94-BFA1-4552-98D3-8CFE8F5922C2.203, hr = 0x80D02002. File URL = http://server.xyz.local:8530/Content/e917d5655e32003224aa683c6d0f13877b5e011e.cab, local path = C:\WINDOWS\SoftwareDistribution\Download\5dc8a4f9d71821957e82d7ad887b9b0b\Windows10.0-KB4508433-x64-express.cab, The response headers = HTTP/1.1 404 Not Found  Date: Fri, 09 Aug 2019 13:20:58 GMT  Content-Length: 1285  Content-Type: text/html  Server: Microsoft-IIS/10.0  X-Powered-By: ASP.NET

2019.08.09 15:21:29.7932762 9728  8504  DownloadManager   Progress failure bytes total = 196099, bytes transferred = 0
2019.08.09 15:21:29.8372680 9728  8504  DownloadManager *FAILED* [80D02002] Error occurred while downloading update 5FDBCE94-BFA1-4552-98D3-8CFE8F5922C2.203; notifying dependent calls.

2019.08.09 15:21:29.8408844 9728  6020  Handler         Loaded state: cCompleteIterations: 0, pt: Unknown, nNextRequestID: 0.
2019.08.09 15:21:29.8409773 9728  6020  DownloadManager Populated download Url for file Windows10.0-KB4508433-x64-express.cab as http://server.xyz.local:8530/Content/e917d5655e32003224aa683c6d0f13877b5e011e.cab.

2019.08.09 15:21:29.8409867 9728  6020  DownloadManager Populated download Url for file Windows10.0-KB4508433-x64.psf as http://server.xyz.local:8530/Content/0cdc25834092675fac5c6369968dd4cb187d9320.psf. 


  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #7 - 10.08.19 um 12:35:52
Beitrag drucken  
Der Client möchte ein Express File downloaden. Gibt es denn die Datei Windows10.0-KB4508433-x64.psf im Content des WSUS? Und weshalb Express? Hast Du in den Optionen des WSUS Express Files eingestellt?

Wie sieht denn der Downloadstatus vom WSUS aus? Siehst Du auf der Startseite vom WSUS:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #8 - 11.08.19 um 20:29:43
Beitrag drucken  
In den WSUS Optionen habe ich keine Express-Files aktiviert.
Einen Screenshotauszug vom Downloadstatus der Startseite habe ich angefügt
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #9 - 11.08.19 um 20:31:01
Beitrag drucken  
In den Dateiinformationen des betreffenden SSU stehen drei Einträge, im WSUS Content ist allerdings nur der erste Eintrag gespeichert (die .cab, Dateityp: eigenständig), die ~.psf und die ~express.cab fehlen im Content-Ordner.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #10 - 12.08.19 um 07:57:16
Beitrag drucken  
Möglichweise versucht der Client das von MSFT direkt downzuloaden.

Prüf auch mal direkt auf dem WSUS die SoftwareDistribution.log. Ist in %programfiles%\Update Services\Logs
Ebenfalls im IIS prüfen, ob auch PSF und ESD als Dateityp freigegeben sind.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Hast Du DualScan in der Registry abgeschaltet?

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Sicherheitshalber per GPP abschalten:
Verify that DefaultAUService is WSUS. Also make sure that you have the following reg key set to 1.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
DisableDualScan REG_DWORD 1
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #11 - 12.08.19 um 19:21:49
Beitrag drucken  
Kurze Rückfrage:

Ist im IIS unter MIME Typ wirklich ein .psf Eintrag erforderlich? Hast du das bei dir auch so stehen? Wenn ja als Application/Octet-Stream?

Der .esd Dateityp wurde von mir schon vor längerer Zeit eingetragen.

Unter
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\
habe ich keinen Eintrag "DisableDualScan", also nicht mal REG_DWORD 0

Ich will aber eins nach dem anderen ausprobieren...
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #12 - 12.08.19 um 21:33:33
Beitrag drucken  
Ich hab nicht nachgesehen, könnte aber drin stehen. Trag ihn ein und probier es nochmal. Ablehnen, Wizard, im Dateisystem nachschauen ob alles weg ist, jetzt erneut freigeben.

DisableDualScan = DWord 1 = abschalten, 0 = einschalten.
  
Zum Seitenanfang
 
fp_blitz
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 03.08.19
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #13 - 18.08.19 um 12:19:42
Beitrag drucken  
Die Vorschläge haben leider nicht geholfen.
Da jetzt bereits die neuen Monats-Updates ausgerollt wurden, habe ich die SSU KB4508433 jetzt wieder manuell auf den Clients installiert.

Leider wird jetzt auch das aktuelle Monatsupdate (KB4512508) nicht von den Clients gezogen, nach Freigabe im WSUS wird das Update in den Clients angezeigt, aber nicht gezogen.

Interessant ist auch noch:
- mein privater PC (Windows 10 Pro, 1903) hat ebenfalls seit Umstieg auf 1903 noch nie SSU gezogen, auch das seit ca. 1 Woche ausgerollte aktuelle KB4512508 nicht.
Beim Anklicken auf "nach Updates suchen" wird gemeldet: "Sie sind auf dem neuesten Stand" (was nicht sein kann).
- mein privater Laptop (Windows 10 Pro, 1809) hat ebenfalls keine SSU gezogen, dafür aber das Monatsupdate.

Mittlerweile überlege ich, ob das ein Microsoft-Problem ist??  Griesgrämig
Es wäre sehr hilfreich für mich zu erfahren, wie das bei euch aussieht, ob die o.g. KB-Updates per WSUS oder direktem MS-Update angezeigt und gezogen (geupdated) werden können.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #14 - 18.08.19 um 12:37:41
Beitrag drucken  
Wir haben nur 1703 + 1803 im Einsatz, da wird immer alles angefordert und installiert. Am besten eröffnest Du ein Ticket beim Support von MSFT, denn dauerhaft alles von Hand installieren ist nicht zielführend.
  
Zum Seitenanfang
 
ammermueller
WSUS Full Member
**
Offline


I love WSUS!

Beiträge: 54
Mitglied seit: 18.04.17
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #15 - 22.08.19 um 15:06:55
Beitrag drucken  
Hallo,

ne Frage zum IIS

Bei unserem Server steht beim Typ ".esd" - "application/vnd.ms-cab-compressed"

wenn ich den MIME Eintrag auf  „application/octet-stream“ ändere bekomm ich im Evenlog folgende Fehlermeldung:
EventID 12072

Es kann nicht auf das WSUS-Inhaltsverzeichnis zugegriffen werden.
System.Net.WebException: Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
   bei System.Net.HttpWebRequest.GetResponse()
   bei Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDi
rWebAccess(EventLoggingType type, HealthEventLogger logger)

Wenn man es wieder auf "application/vnd.ms-cab-compressed" zurückstellt, klappt wieder alles ?!

Hab jetzt n wenig rumprobiert und diese Anleitung durchgespielt:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
s-server-2012-r2-wsus-issue-clients-cause-the-wsus-app-pool-to-become-unresponsi
ve-with-http-503/

habe nun auch .esd wieder mit "application/octet-stream" eingetragen und jetzt kommt der Fehler nach ein paar Neustarts vom IIS und Anwendungspool nicht mehr.

Die Datei-/Ordnerberechtigungen für C:\WSUS habe ich nun etwas aufgebohrt ... evtl. lag es daran. Ich werd es aber noch beobachten. Durchgedreht weinend unentschlossen hä?

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #16 - 22.08.19 um 15:57:10
Beitrag drucken  
ammermueller schrieb on 22.08.19 um 15:06:55:
Hallo,

ne Frage zum IIS

Bei unserem Server steht beim Typ ".esd" - "application/vnd.ms-cab-compressed"

wenn ich den MIME Eintrag auf  „application/octet-stream“ ändere bekomm ich im Evenlog folgende Fehlermeldung:
EventID 12072

Es kann nicht auf das WSUS-Inhaltsverzeichnis zugegriffen werden.
System.Net.WebException: Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
   bei System.Net.HttpWebRequest.GetResponse()
   bei Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDi
rWebAccess(EventLoggingType type, HealthEventLogger logger)

Wenn man es wieder auf "application/vnd.ms-cab-compressed" zurückstellt, klappt wieder alles ?!

Hab jetzt n wenig rumprobiert und diese Anleitung durchgespielt:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
s-server-2012-r2-wsus-issue-clients-cause-the-wsus-app-pool-to-become-unresponsi
ve-with-http-503/

habe nun auch .esd wieder mit "application/octet-stream" eingetragen und jetzt kommt der Fehler nach ein paar Neustarts vom IIS und Anwendungspool nicht mehr.

Die Datei-/Ordnerberechtigungen für C:WSUS habe ich nun etwas aufgebohrt ... evtl. lag es daran. Ich werd es aber noch beobachten. Durchgedreht weinend unentschlossen hä?



Femde Threads kapert man nicht, mach bitte einen neuen auf, Danke.
  
Zum Seitenanfang
 
MH3012
WSUS Neuling
Offline


I love WSUS!

Beiträge: 1
Mitglied seit: 07.10.20
Re: WSUS-Clients installieren keine Servicing Stack Updates
Antwort #17 - 07.10.20 um 14:18:49
Beitrag drucken  
ammermueller schrieb on 22.08.19 um 15:06:55:
Hallo,

ne Frage zum IIS

Bei unserem Server steht beim Typ ".esd" - "application/vnd.ms-cab-compressed"

wenn ich den MIME Eintrag auf  „application/octet-stream“ ändere bekomm ich im Evenlog folgende Fehlermeldung:
EventID 12072

Es kann nicht auf das WSUS-Inhaltsverzeichnis zugegriffen werden.
System.Net.WebException: Der Remoteserver hat einen Fehler zurückgegeben: (500) Interner Serverfehler.
   bei System.Net.HttpWebRequest.GetResponse()
   bei Microsoft.UpdateServices.Internal.HealthMonitoring.HmtWebServices.CheckContentDi
rWebAccess(EventLoggingType type, HealthEventLogger logger)

Wenn man es wieder auf "application/vnd.ms-cab-compressed" zurückstellt, klappt wieder alles ?!

Hab jetzt n wenig rumprobiert und diese Anleitung durchgespielt:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
s-server-2012-r2-wsus-issue-clients-cause-the-wsus-app-pool-to-become-unresponsi
ve-with-http-503/

habe nun auch .esd wieder mit "application/octet-stream" eingetragen und jetzt kommt der Fehler nach ein paar Neustarts vom IIS und Anwendungspool nicht mehr.

Die Datei-/Ordnerberechtigungen für C:WSUS habe ich nun etwas aufgebohrt ... evtl. lag es daran. Ich werd es aber noch beobachten. Durchgedreht weinend unentschlossen hä?



Ich hatte das Problem, was hier im Thread besprochen wurde.
Ich konnte das Problem mit der oben genannten Lösung beheben!
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden