Hallo Forengemeinde!

Windows Server 2016 Essentials
WSUS 10.0.14393.5127 mit WID
Content-Größe ~6,2GB
SUSDB-Größe ~16GB
Keine Platzprobleme auf den HDDs

Mein Problem ist:
Seit gestern schlagen die Synchronisierungen fehl.
Meldung in der WSUS-Konsole:

"Beim Versuch, Updates in den Datenspeicher zu importieren, wurde mindestens ein Fehler erkannt. Die Synchronisation konnte daher nicht ausgeführt werden. Bei der nächsten Synchronisation wird versucht, die bei diesem Versuch nicht importierten Updates zu importieren."

Es SCHEINT trotzdem so zu sein, das Defender-Updates (werden als einzige automatisch genehmigt) aber heruntergeladen und verteilt werden.

Im Ereignisprotokoll finde ich

"10022 - Fehler beim letzten Versuch zur Synchronisierung des Katalogs."

Diese Meldungen korrespondieren zeitlich aber NICHT mit den in der WSUS-Konsole angezeigten Sync-Versuchen und diese Meldungen tauchten auch in den vergangenen Wochen schon auf, wo die Synchronisation allem Anschein nach aber noch funktioniert hat.

In der Softwaredistrubution.log (s. Anlage) finde ich u.a.:

Error      WsusService.17      CatalogSyncAgentCore.GetAndSaveUpdateMetadata      Bad Update Revision #252: c04e2dd0-2acc-4458-ac03-2420b93eabd7/100

und

Warning      WsusService.41      DBConnection.ExecuteCommandNoResult      SqlException occurred. Number 50000 and message invalid update identity in XML for update 75216096-2549-4330-AB45-56967BE0110D\100


Wegen der "SqlException"-Warnung und der Größe der SUS.DB vermute ich ein Problem mit der DB.

Die "üblichen" Sachen zu Wartung/Bereinigung habe ich schon durch.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Was könnte ich noch machen?

DANKE!!!

TJ

TJ Hooker schrieb on 28.09.22 um 09:03:32:


Scheint es nur so, oder werden die Defender Updates gedownloadet und bereitgestellt? Verteilt hat der WSUS noch nie ein Update, und er wird es auch nie tun.

Die WID SQL DB kann nicht zu groß werden, das 10 GB Limit gibt es hier nicht.

Welche Systeme sind vor dem WSUS? Proxy? Firewall? Router?

Du kannst ein wsusutil checkhealth mal laufen lassen und auch in die SoftwareDistribution.log schauen, die findest Du im Programmverzeichnis vom WSUS.

Irgendwie komme ich mit dem Ding nicht voran und habe mich daher (so gut wie) entschlossen, den WSUS "platt zu machen" und wieder bei Null anzufangen.

Viele dazu im Netz zu findende Anleitungen deinstallieren die WSUS- und auch die WID-Rolle vom Server. Mein Server ist aber ein 2016 ESSENTIALS und da soll vor allem das Deinstallieren der WID Probleme machen.

Ich würde also nach der folgenden Anleitung vorgehen wollen (also OHNE Deinstallation der beiden Rollen).
Ob da mal jemand drüber schauen könnte?
Müsste doch so funktionieren, oder?

DANKE!!

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Da ich hier ja sowohl die DB als auch den Content löschen, dürfte ich doch das Problem des erneuten Downloads aller bislang genehmigten Updates nicht haben, ODER?

Nochmal: DANKE!

Wie es aussieht, habe ich den Fehler gefunden:

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Nachdem ich den "Windows Insider Dev Channel" bei mir rausgenommen habe, funktioniert die Synchronisation wieder.

TJ

Nun habe ich noch ein Problem. Zwar nur auf meinem Test-System, aber da ich diesen Vorgang ggf. auch noch auf einem Produktiv-WSUS plane, wäre es gut, die Lösung zu ermitteln.

Auf meinem Test-System habe ich den WSUS nach der weiter oben verlinkten Anleitung resettet. Die Erst-Synchronisation nach dem Reset funktioniert, alle weiteren Synchronisationen schlagen aber fehl.

Das Fehlerbild/die Fehlermeldungen ist/sind identisch mit meinem hier ursprünglich genannten Fehler, aber leider ist der "Windows Insider Dev Channel" nach dem Reset nicht mehr unter Produkte zu finden, ich kann ihn also nicht abwählen.

Wenn ich unter Produkte die gesamte Abteilung "Windows" (mit allen Unterprodukten) herausnehme, funktioniert die Synchronisation, aber dann bekomme ich ja keine Windows-Updates mehr.
Die Ursache muss demnach meiner Meinung nach aber bei einem Produkt aus dieser Produktkategorie liegen.

Ich VERMUTE, dass der "Windows Insider Dev Channel" da doch nicht drin ist, in der GUI aber nicht angezeigt wird.

Kann man den Produkten noch auf andere Art und Weise als über die GUI näher kommen?

DANKE, werde ich noch testen!

Ich habe mir jetzt aber erst mal anders geholfen, und zwar so:

Ich ging zu "Produkte und Klassifizierungen" und scrollte nach unten zu "Windows".
Ich habe das Häkchen bei "Windows" entfernt, so dass alle Produkte unterhalb von "Windows" ebenfalls nicht mehr markiert waren.
Dann habe ich jedes einzelne Produkt unter "Windows" markiert, aber eines ausgelassen (in meinem Fall Windows Insider Pre-Release),
so dass "Windows" immer noch nicht markiert ist (was es ist, wenn man ALLE Produkte darunter markiert)

Ich habe das am Ende nicht getestet, aber ich bin mir ziemlich sicher, dass ich auch jedes andere Produkt unter "Windows" hätte weglassen können,
es scheint nur wichtig zu sein, eines auszulassen, damit nicht die ganze Kategorie "Windows" aktiviert wird.
Ich glaube immer noch, dass der "Windows Insider Dev Channel" zwar da ist, aber nicht sichtbar ist und erst aktiviert wird, wenn man die gesamte Windows-Kategorie aktiviert.

Verrückt, ich weiß, aber das geholfen, zumindest in meinem Fall.

Auch verrückt: Ich betreue noch einen anderen WSUS-Server, bei dem der "Windows Insider Dev Channel" sichtbar und aktiviert ist und der Sync funktioniert... ???!?!