Seitenindex umschalten Seiten: [1] 2  Thema versendenDrucken
Heißes Thema (mehr als 10 Antworten) WSUS Schnellinstallationsdateien notwendig? (Gelesen: 2007 mal)
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
WSUS Schnellinstallationsdateien notwendig?
18.01.21 um 10:38:01
Beitrag drucken  
Hallo zusammen
ich bin neu hier im Forum und habe bis lang zu meinem Problem noch nichts gefunden.

Wir führen gerade den WSUS für unsere 2016 Server ein. Nun hat mein Kollege zuvor alles installiert dann aber die Firma verlassen.
Somit hab ich das Thema WSUS übernommen welcher eigentlich generell auch funktioniert.

Der WSUS lädt die Updates runter und verteilt diese an die Clients. GPO sind eingerichtet.
Nun zu meinem Problem. Die Option mit den Schnellinstallationsdateien war zu Beginn deaktiviert. hat nun ein Server versucht sich zu Patchen kam immer die Meldung das die Dateien nicht vorhanden sind. erst als ich die Schnellinstallationsdateien herunterladen aktiviert habe wurde das System gepatcht.

Ist das so normal? Soweit ich gelesen habe verursacht das ja mehr Speicherbedarf auf dem WSUS.

Danke im Voraus und Gruß
Thorsten
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #1 - 18.01.21 um 12:34:46
Beitrag drucken  
Nein, das ist so nicht normal. Was ist denn in den Optionen > Updatedateien und -sprachen gleich bei Updatedateien alles angehakt? Eigentlich reicht [x] Updatedateien auf diesem Server speichern völlig aus.

BTW: Nur zur Korrektur, der WSUS verteilt nichts, er stellt nur zur Verfügung. Der Client holt sich alles beim WSUS ab. Zwinkernd
  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #2 - 19.01.21 um 12:21:18
Beitrag drucken  
Hi Sunny
also eingestellt ist folgendes:
Updatedateien auf diesen Server nur herunterladen wenn Updates genehmigt sind.

Fehlercode am Client :  Fehler 0x80244019
Rest ist deaktiviert
Danke für den Hinweis mit dem Bereitstellen Smiley
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #3 - 19.01.21 um 12:48:04
Beitrag drucken  
Thorsten Hanke schrieb on 19.01.21 um 12:21:18:
also eingestellt ist folgendes:
Updatedateien auf diesen Server nur herunterladen wenn Updates genehmigt sind.



Und es sind auch die Updates genehmigt? Und nach der Genehmigung sind sie auch erfolgreich auf den WSUS gedownloadet worde? Was sagt denn die Startseite vom WSUS? Downloadstatus könnte helfen. Zusätzlich lass dir in den Updateansichten die Spalte Dateistatus einblenden, dann danach sortieren. Dann siehst Du gleich ob es Dateien gibt, die nicht gedownloadet werden/worden sind.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #4 - 19.01.21 um 12:49:16
Beitrag drucken  
Thorsten Hanke schrieb on 19.01.21 um 12:21:18:
Fehlercode am Client :  Fehler 0x80244019


Zeig doch mal alle GPO-Einstellungen, die am Client in der Registry ankommen. Bitte keinen Screenshot posten, den Inhalt der exportierten REG-Datei hier als Code posten, Danke.
  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #5 - 19.01.21 um 13:09:25
Beitrag drucken  
Hi Sunny
Anbei die GPO

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"TargetGroupEnabled"=dword:00000001
"TargetGroup"="Server2016AutoUpdate"
"WUServer"="https://<Servername>:8531"
"WUStatusServer"="https://<Servername>:8531"
"UpdateServiceUrlAlternate"="https://<Servername>:8531"
"FillEmptyContentUrls"=dword:00000001
"SetProxyBehaviorForUpdateDetection"=dword:00000000
"ExcludeWUDriversInQualityUpdate"=dword:00000001
"DisableDualScan"=dword:00000001
"SetUpdateNotificationLevel"=dword:00000001
"UpdateNotificationLevel"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000004
"ScheduledInstallDay"=dword:00000002
"ScheduledInstallTime"=dword:0000000f
"AutoInstallMinorUpdates"=dword:00000000
"DetectionFrequencyEnabled"=dword:00000001
"DetectionFrequency"=dword:0000000c
"AlwaysAutoRebootAtScheduledTime"=dword:00000001
"AlwaysAutoRebootAtScheduledTimeMinutes"=dword:0000000f
"ScheduledInstallFirstWeek"=dword:00000001
"ScheduledInstallSecondWeek"=dword:00000001
"ScheduledInstallThirdWeek"=dword:00000001
"ScheduledInstallFourthWeek"=dword:00000001

  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #6 - 19.01.21 um 14:00:10
Beitrag drucken  
HI
Kann das eventuell ein SSL Problem sein?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #7 - 19.01.21 um 16:19:06
Beitrag drucken  
Thorsten Hanke schrieb on 19.01.21 um 13:09:25:
"WUServer"="https://<Servername>:8531"
"WUStatusServer"="https://<Servername>:8531"
"UpdateServiceUrlAlternate"="https://<Servername>:8531"


Ist die Verschlüsselung auch eingestellt oder nur hier im GPO aufgeführt? Ist das Zertifikat noch aktuell? Haben das Zertifikat die Clients? Vertrauen sie dem Zertifikat? Funktioniert es denn ohne Verschlüsselung? Gibt es denn mehr als nur die Nummer als Fehlermeldung? Bitte kein komplettes Log posten, sondern nur ein paar Zeilen und das im Code Tag, Danke.

Und die restlichen Fragen von mir darfst Du auch beantworten. Zwinkernd

Funktioniert kein einziger Client/Server oder nur ausgewählte?
  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #8 - 20.01.21 um 08:30:18
Beitrag drucken  
Hi
die Verschlüsselung ist auf dem WSUS auch aktiviert und wurde nach Anleitung eingerichtet. Das Zertifikat habe ich über einen Request erstellt und im IIS eingebunden.

Das ohne Verschlüsselung teste ich gleich mal noch.

und zu der letzten Frage das Problem haben alle bis jetzt eingebundenen Server. Gibt es noch weitere Logs die ich prüfen kann / Soll?

Danke im Voraus
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #9 - 20.01.21 um 12:07:36
Beitrag drucken  
Sunny schrieb on 19.01.21 um 12:48:04:
Und es sind auch die Updates genehmigt? Und nach der Genehmigung sind sie auch erfolgreich auf den WSUS gedownloadet worde? Was sagt denn die Startseite vom WSUS? Downloadstatus könnte helfen. Zusätzlich lass dir in den Updateansichten die Spalte Dateistatus einblenden, dann danach sortieren. Dann siehst Du gleich ob es Dateien gibt, die nicht gedownloadet werden/worden sind.



Diese Fragen kannst Du auch noch beantworten.

BTW: Kann das für euch zutreffen? (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #10 - 20.01.21 um 15:51:07
Beitrag drucken  
Sorry hatte ich überlesen
Ja die Updates sind alle genehmigt und auch vorhanden

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #11 - 20.01.21 um 20:46:44
Beitrag drucken  
Thorsten Hanke schrieb on 20.01.21 um 15:51:07:
Sorry hatte ich überlesen
Ja die Updates sind alle genehmigt und auch vorhanden



Und der Artikel von borncity?

Starte das auf einem Client im Browser, kriegst Du eine Fehlermeldung?
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wenn Du die Verschlüsselung raus nimmst, muss das natürlich anders aussehen:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #12 - 21.01.21 um 11:01:18
Beitrag drucken  
Moin
So ich bin jetzt einen Schritt weiter so wie es aussieht
Der Fehler ist schonmal weg. Nun bleiben die Clients bei es sind Updates verfügbar bei 0% ewig stehen
Soll ich das einfach mal laufen lassen?

Kann ich den Download irgendwie überprüfen was die Clients dabei machen?

Danke
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15134
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #13 - 21.01.21 um 12:50:29
Beitrag drucken  
Thorsten Hanke schrieb on 21.01.21 um 11:01:18:
So ich bin jetzt einen Schritt weiter so wie es aussieht
Der Fehler ist schonmal weg.


Du darfst auch die Lösung mitteilen, sonst macht es keinen Sinn hier weiter zu helfen.

Thorsten Hanke schrieb on 21.01.21 um 11:01:18:
Nun bleiben die Clients bei es sind Updates verfügbar bei 0% ewig stehen
Soll ich das einfach mal laufen lassen?


Bei was genau bleiben sie stehen? Beim Download oder bei der Installation?

Thorsten Hanke schrieb on 21.01.21 um 11:01:18:
Kann ich den Download irgendwie überprüfen was die Clients dabei machen?
Danke


Du kannst die Holzhammermethode an einem Client ausführen:

Code
net stop wuauserv
rd /s /q %windir%\Softwaredistribution
net start wuauserv

wuauclt /resetauthorization /detectnow
5 Minuten warten

wuauclt /reportnow
5 Minuten warten

usoclient.exe startinteractivescan
 



Und jetzt abwarten was passiert.
  
Zum Seitenanfang
 
Thorsten Hanke
WSUS Neuling
Offline


I love WSUS!

Beiträge: 8
Mitglied seit: 18.01.21
Re: WSUS Schnellinstallationsdateien notwendig?
Antwort #14 - 21.01.21 um 15:20:43
Beitrag drucken  
Ich glaub es lag wirklich noch an den SSL Einstellungen. Bin alles nochmals durchgegangen und nun ist der Fehler weg.

Das mit dem Download ist nun auch behoben. Lag wohl an der GPO Einstellung "Keine Verbindung mit Windows-Internetadressen  zulassen"
Seit dem ich das in der GPO wieder auf nicht konfiguriert gesetzt habe läuft der Download/Installation auf den ersten beiden Systemen ohne Problem und auch der Bericht wird wieder im WSUS erstellt.

  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 2 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden