Rudman 10 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 Hallo Liebe WSUS Experten :) Ich schlage mich seite langem mit den WSUS Clients rum. Sie laden sich ein großteil der Updates runter und installieren diese Erfolgreich. Ein paar Updates ( Stammzertifikate / Service Packs und normale KB´s, bei jedem Client nicht die selben ), werden im WSUS als Download Fehlgeschlagen markiert. Der WSUS selber meckert schon, das viele Clients mit mehr als 10% der Updates Fehlschlagen ( EventID: 13001 ). Egal welche Clients W2k, WXP, Vista und W2k3 sind betroffen aber eben nicht alle. Es ist ebenfalls egal ob sich die Clients im selben Subnet oder in einem anderen befinde. Auch wenn sich über RSA eingewählt wird, klappt es bei einigen und bei anderen wiederum nicht. In den Log´s tauchen auch unterschiedliche Fehler auf. 0x80244019 Warning: SoapFault: 0x00012C hr= 0x80190194 0x8024400D Das sind die gröbsten Fehler. WSUS3 SP1 läuft auf einem aktuell durchgepatchen W2k3R2SP2 Server. Was habe ich schon ausprobiert. Tagelanges googeln. SoftwareDistribution Ordner löschen. Update Agent neuinstalliert. Clients komplett neu aufgesetzt. Alle entprechenden Dienste laufen. UpdateDienst auf dem Server läuft als Lokales System. Testweise hat sogar Jeder Vollzugriff auf den WSUSContent. http://WSUS:8530/selfupdate/wuident.cab, klappt von jedem PC. WSUS schon komplett neu aufgesetzt ( Alles deinstalliert und gelöscht inkls. Content und SUSDB ) Proxy Server ist keiner im Einsatz. Firewall gibts zwar, die kommt eingentlich nur in Einsatz wenn man ins "Internet" geht. ( 90% der Updates werden auch von jedem Client gezogen und die anderen 10% werden als Fehlgeschlagen markiert ) Kann also nichts geblockt werden. Jetzt weiß ich erstmal nicht mehr weiter. Ich hoffe einer hat noch nen erfolgreichen Tipp. Zitieren Link zu diesem Kommentar
Sunny61 812 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 Leere doch mal eine WindowsUpdate.log und forciere nochmal den Kontakt zum WSUS: wuauclt /detectnow wuauclt /reportnow Jetzt die WindowsUpdate.log mal uploaden: File-Upload.net - Ihr kostenloser File Hoster! Dann sieht man evlt. mehr. Sind das immer die gleichen Updates die fehlschlagen? Welche Updates werden nicht installiert? Hast Du Treiber in den Produkten aktiviert? Hier ein Artikel zu einer Fehlermeldung: Fehler 0x80190194 wird in der Datei "Windows Update.log" protokolliert, wenn der Client "/autoupdatedrivers/getmanifest.asp" abfragt Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Sind das immer die gleichen Updates die fehlschlagen? Welche Updates werden nicht installiert? Hast Du Treiber in den Produkten aktiviert? Es sind ca. 30 Updates die Fehlschlagen aber auf jedem Client sind es so ziemlich andere. Willst du KB-Nummer haben? Das dauert bis ich die abgetippt habe :D Treiber werden im WSUS nicht mit runtergeladen. Das wäre mir zu fatal. Hier ein Artikel zu einer Fehlermeldung: Fehler 0x80190194 wird in der Datei "Windows Update.log" protokolliert, wenn der Client "/autoupdatedrivers/getmanifest.asp" abfragt Auf den MS-Seiten bin ich nicht schlauer geworden, und genau dieser Artikel ist für mich überhaupt nicht aussagekräftig. Sorry. z.B. mein Vista Client 2008-03-11 11:56:34:782 1124 2b8 DnldMgr *************2008-03-11 11:56:34:782 1124 2b8 DnldMgr ** START ** DnldMgr: Downloading updates [CallerId = AutomaticUpdates]2008-03-11 11:56:34:782 1124 2b8 DnldMgr *********2008-03-11 11:56:34:782 1124 2b8 DnldMgr * Call ID = {2012805B-8811-4CEE-B8A4-A6A2698FFBA8}2008-03-11 11:56:34:782 1124 2b8 DnldMgr * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}2008-03-11 11:56:34:782 1124 2b8 DnldMgr * Updates to download = 12008-03-11 11:56:34:782 1124 2b8 Agent * Title = Definition Update for Windows Defender - KB915597 (Definition 1.29.7418.0)2008-03-11 11:56:34:782 1124 2b8 Agent * UpdateId = {76A263D3-15EC-48EB-A724-CD56B7E443E6}.1002008-03-11 11:56:34:782 1124 2b8 Agent * Bundles 1 updates:2008-03-11 11:56:34:782 1124 2b8 Agent * {029C5C35-D3C5-4D13-BC70-A4A3F3B0313A}.1002008-03-11 11:56:34:798 1124 2b8 DnldMgr *********** DnldMgr: New download job [updateId = {029C5C35-D3C5-4D13-BC70-A4A3F3B0313A}.100] ***********2008-03-11 11:56:34:985 1124 2b8 DnldMgr * BITS job initialized, JobId = {432A789D-28D1-4F44-8D47-0E75BF03E191}2008-03-11 11:56:35:048 1124 2b8 DnldMgr * Downloading from http://192.168.186.26:8530/Content/5D/3ED7820D1B7B56FF7A2A56767C0BF66F16E4D35D.exe to C:\Windows\SoftwareDistribution\Download\7876fa52690932937d247062b4d96543\3ed7820d1b7b56ff7a2a56767c0bf66f16e4d35d (full file).2008-03-11 11:56:35:172 1124 2b8 Agent *********2008-03-11 11:56:35:172 1124 2b8 Agent ** END ** Agent: Downloading updates [CallerId = AutomaticUpdates]2008-03-11 11:56:35:172 1124 2b8 Agent *************2008-03-11 11:56:35:204 1124 f58 DnldMgr WARNING: BITS job {432A789D-28D1-4F44-8D47-0E75BF03E191} failed, updateId = {029C5C35-D3C5-4D13-BC70-A4A3F3B0313A}.100, hr = 0x80190194, BG_ERROR_CONTEXT = 52008-03-11 11:56:35:204 1124 f58 DnldMgr Progress failure bytes total = 5098560, bytes transferred = 02008-03-11 11:56:35:204 1124 f58 DnldMgr Failed job file: URL = http://192.168.186.26:8530/Content/5D/3ED7820D1B7B56FF7A2A56767C0BF66F16E4D35D.exe, local path = C:\Windows\SoftwareDistribution\Download\7876fa52690932937d247062b4d96543\3ed7820d1b7b56ff7a2a56767c0bf66f16e4d35d2008-03-11 11:56:35:250 1124 f58 DnldMgr Error 0x80244019 occurred while downloading update; notifying dependent calls.2008-03-11 11:56:35:297 1124 1e8 AU >>## RESUMED ## AU: Download update [updateId = {76A263D3-15EC-48EB-A724-CD56B7E443E6}]2008-03-11 11:56:35:297 1124 1e8 AU # WARNING: Download failed, error = 0x802440192008-03-11 11:56:35:297 1124 1e8 AU #########2008-03-11 11:56:35:297 1124 1e8 AU ## END ## AU: Download updates2008-03-11 11:56:35:297 1124 1e8 AU #############[/Code] Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 2008-03-11 13:14:30:795 1124 b44 Report Reporter successfully uploaded 3 events.2008-03-11 13:14:30:918 1124 c AU AU initiated download, updateId = {76A263D3-15EC-48EB-A724-CD56B7E443E6}.100, callId = {CC0F4751-0752-4C1D-93F2-47C381915D6E}2008-03-11 13:14:30:918 1124 c AU Setting AU scheduled install time to 2008-03-11 13:00:002008-03-11 13:14:30:919 1124 c AU AU setting pending client directive to 'Download Progress'2008-03-11 13:14:30:920 1124 b44 DnldMgr *************2008-03-11 13:14:30:920 1124 b44 DnldMgr ** START ** DnldMgr: Downloading updates [CallerId = AutomaticUpdates]2008-03-11 13:14:30:920 1124 b44 DnldMgr *********2008-03-11 13:14:30:920 1124 b44 DnldMgr * Call ID = {CC0F4751-0752-4C1D-93F2-47C381915D6E}2008-03-11 13:14:30:920 1124 b44 DnldMgr * Priority = 2, Interactive = 0, Owner is system = 1, Explicit proxy = 0, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}2008-03-11 13:14:30:920 1124 b44 DnldMgr * Updates to download = 12008-03-11 13:14:30:920 1124 b44 Agent * Title = Definition Update for Windows Defender - KB915597 (Definition 1.29.7418.0)2008-03-11 13:14:30:920 1124 b44 Agent * UpdateId = {76A263D3-15EC-48EB-A724-CD56B7E443E6}.1002008-03-11 13:14:30:920 1124 b44 Agent * Bundles 1 updates:2008-03-11 13:14:30:920 1124 b44 Agent * {029C5C35-D3C5-4D13-BC70-A4A3F3B0313A}.1002008-03-11 13:14:30:925 1124 b44 DnldMgr *********** DnldMgr: New download job [updateId = {029C5C35-D3C5-4D13-BC70-A4A3F3B0313A}.100] ***********2008-03-11 13:14:31:189 1124 b44 DnldMgr * BITS job initialized, JobId = {1D63AC4A-3CB7-4D8D-A061-2FC379C3BF27}2008-03-11 13:14:31:267 1124 b44 DnldMgr * Downloading from http://192.168.186.26:8530/Content/5D/3ED7820D1B7B56FF7A2A56767C0BF66F16E4D35D.exe to C:\Windows\SoftwareDistribution\Download\7876fa52690932937d247062b4d96543\3ed7820d1b7b56ff7a2a56767c0bf66f16e4d35d (full file).2008-03-11 13:14:31:440 1124 b44 Agent *********2008-03-11 13:14:31:441 1124 b44 Agent ** END ** Agent: Downloading updates [CallerId = AutomaticUpdates]2008-03-11 13:14:31:441 1124 b44 Agent *************2008-03-11 13:14:31:441 1124 c AU # Pending download calls = 12008-03-11 13:14:31:441 1124 c AU <<## SUBMITTED ## AU: Download updates2008-03-11 13:14:31:480 1124 e40 DnldMgr WARNING: BITS job {1D63AC4A-3CB7-4D8D-A061-2FC379C3BF27} failed, updateId = {029C5C35-D3C5-4D13-BC70-A4A3F3B0313A}.100, hr = 0x80190194, BG_ERROR_CONTEXT = 52008-03-11 13:14:31:480 1124 e40 DnldMgr Progress failure bytes total = 5098560, bytes transferred = 02008-03-11 13:14:31:480 1124 e40 DnldMgr Failed job file: URL = http://192.168.186.26:8530/Content/5D/3ED7820D1B7B56FF7A2A56767C0BF66F16E4D35D.exe, local path = C:\Windows\SoftwareDistribution\Download\7876fa52690932937d247062b4d96543\3ed7820d1b7b56ff7a2a56767c0bf66f16e4d35d2008-03-11 13:14:31:535 1124 e40 DnldMgr Error 0x80244019 occurred while downloading update; notifying dependent calls.2008-03-11 13:14:31:547 1124 c AU >>## RESUMED ## AU: Download update [updateId = {76A263D3-15EC-48EB-A724-CD56B7E443E6}]2008-03-11 13:14:31:547 1124 c AU # WARNING: Download failed, error = 0x802440192008-03-11 13:14:31:550 1124 c AU #########2008-03-11 13:14:31:550 1124 c AU ## END ## AU: Download updates2008-03-11 13:14:31:550 1124 c AU #############2008-03-11 13:14:31:551 1124 c AU Setting AU scheduled install time to 2008-03-11 13:00:002008-03-11 13:14:36:547 1124 b44 Report REPORT EVENT: {6128E091-C959-4AC3-8D1D-52C0F853984E} 2008-03-11 13:14:31:547+0100 1 161 101 {76A263D3-15EC-48EB-A724-CD56B7E443E6} 100 80244019 AutomaticUpdates Failure Content Download Error: Download failed.[/Code] Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Windows 2000 Client bringt bissel was anderes. File-Upload.net - Ihr kostenloser File Hoster! Zitieren Link zu diesem Kommentar
Sunny61 812 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 Sind denn die Updates auch alle auf dem WSUS vorhanden? Prüf das doch bitte mal. Gibts in diesem Verzeichnis: http://192.168.186.26:8530/Content/5D/ die exe? 3ED7820D1B7B56FF7A2A56767C0BF66F16E4D35D.exe Evtl. gibts auch Hinweise auf der Startseite vom WSUS. Du könntest auch mal einen RESET laufen lassen: Microsoft Corporation Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Sind denn die Updates auch alle auf dem WSUS vorhanden? Prüf das doch bitte mal. Gibts in diesem Verzeichnis: http://192.168.186.26:8530/Content/5D/ die exe? 3ED7820D1B7B56FF7A2A56767C0BF66F16E4D35D.exe Evtl. gibts auch Hinweise auf der Startseite vom WSUS. Du könntest auch mal einen RESET laufen lassen: Microsoft Corporation Alle Updates wurden vom WSUS erfolgreich runtergeladen. Die Exe ist ebenfalls vorhanden. Reset habe ich ausgeführt, auch wenn der WSUS komplett neugemacht wurde. Er fordert jetzt nochmal 3,8 GB Daten an... uff EDIT: Die waren aber schnell fertig mit runterladen. Zitieren Link zu diesem Kommentar
Sunny61 812 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 Vermutlich hat da etwas nicht gepasst. Forciere das jetzt noch mal auf einem Client mit WUAUCLT /DETECTNOW. Gehts jetzt? Evtl. auch SoftwareDistribution vorher nochmal löschen lassen. Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Vorläufig taucht auf einem Windows 2000 Rechner die 0x80041017 auf wieder auf. Vista macht erstmal keine mukken, aber auch keine anzeichen die letzten 3 Updats runterzuladen. ( Next detection Time und install Time in der Registry habe ich schon in die Vergangenheit gesetzt ) W2k3 Server sieht auch erstmal gut. Außer das sich alle Log aufregen das der SoftwareDistribution Ordner weg war, siehts erstmal gut aus. Ich werde es noch beobachten und ggf. melden. Danke erst mal. Ich frag mich nur wie man darauf kommen soll. Zitieren Link zu diesem Kommentar
Sunny61 812 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 Vorläufig taucht auf einem Windows 2000 Rechner die 0x80041017 auf wieder auf.Vista macht erstmal keine mukken, aber auch keine anzeichen die letzten 3 Updats runterzuladen. ( Next detection Time und install Time in der Registry habe ich schon in die Vergangenheit gesetzt ) W2k3 Server sieht auch erstmal gut. Die Rechner werden sich bestimmt noch beruhigen. ;) Außer das sich alle Log aufregen das der SoftwareDistribution Ordner weg war, siehts erstmal gut aus. Das sieht doch schon mal gut aus. Du kannst auch mit WUAUCLT /REPORTNOW das abliefern des Statusberichtes an den WSUS forcieren. Danke erst mal. Bitte, gern geschehen. ;) Ich frag mich nur wie man darauf kommen soll. Auf die Fehlerbehebung? Nenn es Erfahrung. ;) Entweder der Port ist flasch, oder die Updates sind nicht vollständig gedownloadet worden, mehr Möglichkeiten gibt es bei den 19er Fehlern nicht. ;) Läuft ein AV-Scanner auf dem WSUS? Wenn ja, solltest Du das Content Verzeichnis + die *.MDF + *.LDF Dateien vom Scannen ausnehmen. Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Auf die Fehlerbehebung? Nenn es Erfahrung. ;) Entweder der Port ist flasch, oder die Updates sind nicht vollständig gedownloadet worden, mehr Möglichkeiten gibt es bei den 19er Fehlern nicht. ;) Läuft ein AV-Scanner auf dem WSUS? Wenn ja, solltest Du das Content Verzeichnis + die *.MDF + *.LDF Dateien vom Scannen ausnehmen. :cool: Habe ich mir gedacht (bist nicht umsonst MVP für WSUS) , aber Publkationen findet man dazu nicht richtig. Habe immer nur Hinweise auf Proxy, IIS, Firewall oder den Client selber gefunden. Danke. Virenscanner ist auf dem Ding installiert, da aber noch mehr Applikationen ( Helpdesk / Serverview / EpoOrchestrater ) drauf laufen ist der Echzeitschutz ausgeschaltet. Edit: Wenn ich nun nochmal den Reset ausführe sollte er doch eigentlich nichts mehr downloaden, oder wird das generell getan? Zitieren Link zu diesem Kommentar
Sunny61 812 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 :cool: Habe ich mir gedacht (bist nicht umsonst MVP für WSUS) , aber Publkationen findet man dazu nicht richtig. Jupp, ich gebs einfach mal weiter. Sag bitte Bescheid ob es das auch gewesen war. Habe immer nur Hinweise auf Proxy, IIS, Firewall oder den Client selber gefunden. Mit viel Phantasie kommt man dann auf diese Möglichkeiten. Wenn der Client den WSUS erreichen kann, dann gibts nur noch diese Möglichkeit. Und der /RESET vergleicht alles aus der DB mit dem Content. Was fehlt wird gedownloadet. Eigentlich relativ easy, wenn man es weiß ;) Danke. Büdde. :D Virenscanner ist auf dem Ding installiert, da aber noch mehr Applikationen ( Helpdesk / Serverview / EpoOrchestrater ) drauf laufen ist der Echzeitschutz ausgeschaltet. OK, ich hab nur nochmal drauf hingewiesen, ist schon öfters vorgekommen, macht dann insbesonders bei einem Upgrade viel Freude, wenn die Installation fehlschlägt. ;) Edit: Wenn ich nun nochmal den Reset ausführe sollte er doch eigentlich nichts mehr downloaden, oder wird das generell getan? Nein, es sollte alles in Ordnung sein, warum allerdings die Anzeige auf 3,8 GB schnellt weiß ich nicht. Vermutlich wird die Anzeige nicht schnell genug aktualisiert. Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Jetzt habe ich wieder 2 unterschiedliche System, die jeweils ein bestimmtes Update nicht runterladen können, bei anderen Clients klappt das wieder einwandfrei. Ich werde jetzt doch mal den AV komplett deinstallieren. ( hat ja effektiv eh nichts zu tun ) Das Laufwerk mit dem Content werde ich noch defragmentieren. Zitieren Link zu diesem Kommentar
Rudman 10 Geschrieben 11. März 2008 Autor Melden Teilen Geschrieben 11. März 2008 Nach ewigem warten auf das Defrag und die Deinstallation des AV-Scanners habe ich nun noch mal Synchronisiert und Updates freigegeben. Danach noch ein Wsusutil.exe reset. Das Ergebnis ist das selbe wie heute Nachmittag. Es werden sogar langsam mehr Rechner bei denen die Updates fehlschlagen. Ein frisch aufgesetzer W2000 Rechner kann nicht mal die BITS Updates ziehen, dafür ist das das einzige was bei diesem fehlschlägt. :D Zitieren Link zu diesem Kommentar
Sunny61 812 Geschrieben 11. März 2008 Melden Teilen Geschrieben 11. März 2008 Nach ewigem warten auf das Defrag und die Deinstallation des AV-Scanners habe ich nun noch mal Synchronisiert und Updates freigegeben.Danach noch ein Wsusutil.exe reset. Wurde beim RESET noch was gedownloadet? Ein frisch aufgesetzer W2000 Rechner kann nicht mal die BITS Updates ziehen, dafür ist das das einzige was bei diesem fehlschlägt. :D Den Installer hast Du auch zum installieren freigegeben? Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.