Hallo liebe Community,

ich wende mich an euch weil ich gerade einfach nicht weiter komme und vermutlich zu nah dran bin um den Fehler zu erkennen.

Folgendes Szenario:

Der WSUS läuft auf einem neu installierten Windows Server 2016.
Er ist so konfiguriert, dass die Updates nicht lokal gespeichert werden sondern, dass die Clients Ihre Updates direkt von Microsoft laden sollen.

Die Gruppenrichtlinie sieht wie folg aus(siehe Anlage 1 und 2).

Dazu muss ich sagen, dass ich nicht weiß ob die GPO für die Verwendung ohne lokales Update repository richtig konfiguriert ist!

Folgender Fehler:
Die Clients werden im WSUS angezeigt, fehlende Updates werden auf dem Client angezeigt, aber sobald es an den Download der Updates geht bleibt dieser bei 0% stehen.

Auszug aus dem windowsupdatelog des Test-Clients:

2019.12.09 12:48:18.0981950 3560  8576  Handler         *FAILED* [80070032] Method failed [AppxPackage::Initialize:232]
2019.12.09 12:48:18.0982018 3560  8576  Handler         *FAILED* [80070032] Method failed [AppxApplicabilityData::Initialize:549]
2019.12.09 12:48:18.0983063 3560  8576  EEHandler       *FAILED* [80070032] EvaluateManifestBasedRule failed for update DC519038-957A-4EB3-862E-26188D74151F.1, idExpr=57
2019.12.09 12:48:18.0983131 3560  8576  Agent           *FAILED* [80070032] Evaluate Installed rule, updateId = {{DC519038-957A-4EB3-862E-26188D74151F}.1}
2019.12.09 12:48:18.0999554 3560  8576  Handler         *FAILED* [80070032] Method failed [AppxPackage::Initialize:232]
2019.12.09 12:48:18.0999613 3560  8576  Handler         *FAILED* [80070032] Method failed [AppxApplicabilityData::Initialize:549]
2019.12.09 12:48:18.1000457 3560  8576  EEHandler       *FAILED* [80070032] EvaluateManifestBasedRule failed for update DC519038-957A-4EB3-862E-26188D74151F.1, idExpr=56
2019.12.09 12:48:18.1000519 3560  8576  Agent           *FAILED* [80070032] Evaluate Installable rule, updateId = {{DC519038-957A-4EB3-862E-26188D74151F}.1}
2019.12.09 12:48:18.2549149 3560  8576  Agent           Added update 6EBF2E46-DACC-41A6-BEEE-96C37E39CD93.1 to search result
2019.12.09 12:48:18.2549206 3560  8576  Agent           Added update 755634B9-311E-4763-9AD1-DFBCFD715915.1 to search result
2019.12.09 12:48:18.2549251 3560  8576  Agent           Added update 67922454-5391-4483-BE96-07633697C464.1 to search result
2019.12.09 12:48:18.2549296 3560  8576  Agent           Added update A4C35EE7-4E59-403B-98FF-6403E15C8FB3.1 to search result
2019.12.09 12:48:18.2549337 3560  8576  Agent           Added update E066C2CC-9C49-4345-8ECD-058D3DB06BC6.1 to search result
2019.12.09 12:48:18.2549382 3560  8576  Agent           Added update 3085FA6D-44D1-4532-85E4-068D75A3CE5E.1 to search result
2019.12.09 12:48:18.2549434 3560  8576  Agent           Added update C1145C20-E7A5-412C-8546-9A90BD168019.1 to search result
2019.12.09 12:48:18.2549554 3560  8576  Agent           Removing unreferenced framework update {3085FA6D-44D1-4532-85E4-068D75A3CE5E}.1 from search result.
2019.12.09 12:48:18.2549620 3560  8576  Agent           Removing unreferenced framework update {E066C2CC-9C49-4345-8ECD-058D3DB06BC6}.1 from search result.
2019.12.09 12:48:18.2549668 3560  8576  Agent           Removing unreferenced framework update {A4C35EE7-4E59-403B-98FF-6403E15C8FB3}.1 from search result.
2019.12.09 12:48:18.2549719 3560  8576  Agent           Removing unreferenced framework update {67922454-5391-4483-BE96-07633697C464}.1 from search result.
2019.12.09 12:48:18.2549768 3560  8576  Agent           Removing unreferenced framework update {755634B9-311E-4763-9AD1-DFBCFD715915}.1 from search result.
2019.12.09 12:48:18.2549814 3560  8576  Agent           Removing unreferenced framework update {6EBF2E46-DACC-41A6-BEEE-96C37E39CD93}.1 from search result.

Ich stehe auf dem Schlauch. Würde mich sehr über eure Hilfe freuen!

Liebe Grüße Kingkis

EDIT:(Fehlermeldung)

Wenn die Clients die Updates bei MSFT holen sollen, kannst Du dir den WSUS ja auch gleich sparen.

Stichwort DisableDualScan ist es wert angeschaut zu werden.

Wir haben alle 3 Einträge gefüllt, allerdings holen sich unsere Clients auch die Updates beim WSUS, nicht Online.

Wenn ich alle Clients direkt abholen lasse, kann ich mir IMO den WSUS gleich sparen. Denn der WSUS hält die Updates vor und man spart sich die Bandbreite. Auch wenn man an die Upgrades denkt. Aber jeder wie er mag.

Kingkis schrieb on 10.12.19 um 15:22:00:


Welche Datenbank?

Wenn ein AG meint, er weiß es besser dann soll er einfach meine Arbeit machen, ich bin dann immer recht schnell wieder weg gewesen, hat mir bisher noch nie geschadet.

Kingkis schrieb on 10.12.19 um 15:22:00:


Hast Du das denn schon mal in dieser Konstellation probiert? Funktioniert das auch wirklich?

Kingkis schrieb on 11.12.19 um 08:32:02:



Ja ich hab es tatsächlich hin bekommen den WSUS so zu konfigurieren, dass die Updates von ihm delegiert werden aber der Download direkt über die Microsoft Update Server läuft. [/quote]

Ich meinte die Funktion der Deinstallation. Funktioniert das in dieser Konstellation auch?

Viel wichtiger ist aber, ist das Update anschließend deinstalliert? Das siehst Du in der Systemsteuerung > Programme und Features > Installierte Updates.

Kingkis schrieb on 13.12.19 um 09:57:10:


Wenn es für dich so ausreichend ist, es es ok. Mir reicht ein 'sieht so aus' nicht aus. Entweder ist es deinstalliert oder nicht.