WSUS - Clients installieren Updates nicht

[Rumak18 11]

Hallo,

ich habe hier eine Win2k8R2 Domäne mit einem WSUS Server. Es befinden sich Win2k8R2-Desktops in einer OU, die mit WSUS konfiguriert sind. Ich sehe diese Desktops auch am WSUS Server in der korrekten Computergruppe, sie ziehen sich auch die Updates vom WSUS Server und ich könnte sie bei allen manuell installieren, allerdings instalieren diese Desktops die Updates nicht wie im Zeitplan erfasst, obwohl das definitiv in der GPO korrekt konfiguriert ist. Mein Problem ist jetzt eher so, dass ich nicht weiß, wo ich mit der Analyse überhaupt beginnen soll.

Die UPdates sollten SOnntag um 23:00 eingespielt werden.

 

Das %windir%\WindowsUpdate.log des "Clients" sagt folgendes:

 

2014-12-21    20:32:55:633     852    830    Report    REPORT EVENT: {2C852C9E-0B18-4F60-AE52-2EC8C35E7652}    2014-12-21 20:32:55:477+0100    1    147    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Software Synchronization    Windows Update Client successfully detected 53 updates.
2014-12-21    20:32:55:633     852    830    Report    REPORT EVENT: {B3400592-1A96-40A6-A64C-4D30492CAAC2}    2014-12-21 20:32:55:493+0100    1    156    101    {00000000-0000-0000-0000-000000000000}    0    0    AutomaticUpdates    Success    Pre-Deployment Check    Reporting client status.
2014-12-21    20:32:55:633     852    b88    AU    >>##  RESUMED  ## AU: Search for updates [CallId = {FA6C8ECF-4D16-4472-A98F-B81D7125E052}]
2014-12-21    20:32:55:633     852    b88    AU      # 53 updates detected
2014-12-21    20:32:55:633     852    b88    AU    #########
2014-12-21    20:32:55:633     852    b88    AU    ##  END  ##  AU: Search for updates [CallId = {FA6C8ECF-4D16-4472-A98F-B81D7125E052}]
2014-12-21    20:32:55:633     852    b88    AU    #############
2014-12-21    20:32:55:633     852    b88    AU    Successfully wrote event for AU health state:0
2014-12-21    20:32:55:633     852    b88    AU    Featured notifications is disabled.
2014-12-21    20:32:55:633     852    b88    AU    AU setting next detection timeout to 2014-12-22 16:05:28
2014-12-21    20:32:55:633     852    b88    AU    Successfully wrote event for AU health state:0
2014-12-21    20:32:55:649     852    830    Report    CWERReporter finishing event handling. (00000000)
2014-12-21    20:32:55:649     852    830    Report    CWERReporter finishing event handling. (00000000)
2014-12-21    20:32:55:649     852    830    Report    CWERReporter finishing event handling. (00000000)
2014-12-21    20:32:55:649     852    830    Report    CWERReporter finishing event handling. (00000000)
2014-12-21    20:32:55:649     852    830    Report    CWERReporter finishing event handling. (00000000)
2014-12-21    20:32:55:649     852    b88    AU    Successfully wrote event for AU health state:0
2014-12-21    20:33:00:516     852    830    Report    CWERReporter finishing event handling. (00000000)
2014-12-21    20:44:34:408     852    830    Report    Uploading 2 events using cached cookie, reporting URL = http://10.10.10.11:8530/ReportingWebService/ReportingWebService.asmx
2014-12-21    20:44:34:424     852    830    Report    Reporter successfully uploaded 2 events.
2014-12-22    10:34:53:313     852    60c    AU    AU setting next sqm report timeout to 2014-12-23 09:34:53
2014-12-22    11:45:40:986     852    60c    AU    Launched new AU client for directive 'Download Approval', session id = 0x1
2014-12-22    11:45:41:017    3056    324    Misc    ===========  Logging initialized (build: 7.6.7600.256, tz: +0100)  ===========
2014-12-22    11:45:41:017    3056    324    Misc      = Process: C:\Windows\system32\wuauclt.exe
2014-12-22    11:45:41:017    3056    324    AUClnt    Launched Client UI process
2014-12-22    11:45:41:345    3056    324    Misc    ===========  Logging initialized (build: 7.6.7600.256, tz: +0100)  ===========
2014-12-22    11:45:41:345    3056    324    Misc      = Process: C:\Windows\system32\wuauclt.exe
2014-12-22    11:45:41:345    3056    324    Misc      = Module: C:\Windows\system32\wucltux.dll
2014-12-22    11:45:41:345    3056    324    CltUI    AU client got new directive = 'Download Approval', serviceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, return = 0
2014-12-22    11:45:48:755     852    9e0    AU    Getting featured update notifications.  fIncludeDismissed = true
2014-12-22    11:45:48:755     852    9e0    AU    AU featured software notification sequence number is 459, Generation Time:2014-12-22 10:45:48
2014-12-22    11:45:48:755     852    9e0    AU    No featured updates available.
2014-12-22    13:12:27:145     852    60c    AU    AU received policy change subscription event
2014-12-22    13:19:20:828     852    ef0    AU    Getting featured update notifications.  fIncludeDismissed = true
2014-12-22    13:19:20:828     852    ef0    AU    No featured updates available.
 

bearbeitet 22. Dezember 2014 von Rumak18

[Sunny61 811]

Wie genau sehen die Einstellungen der GPO aus, die hier greifen sollen?

 

BTW: Ein W2008R2 ist für mich kein Desktop, sondern ein Server. Oder meinst Du Windows 7 Clients?

[zahni 559]

Der Update-Agent ist nicht ganz aktuell. Ich würde zunächst mal  http://www.microsoft.com/en-us/download/details.aspx?id=43633 auf WSUS 3.0 SP2 installieren.

[Rumak18 11]

Hallo,
 
@Sunn61:
Es handelt sich tatsächlich um Win2k8R2-Desktops (Also keine Win7/8 Clients), die aktualisiert werden sollen. Aber das sollte ja keinen Unterschied machen.
hier sind die Server Einstellungen:
 
 

 

Windows-Komponenten/Windows Updatehide
Richtlinie Einstellung Kommentar
Automatische Updates konfigurieren Aktiviert  
Automatische Updates konfigurieren: 2 - Vor Herunterladen und Installation benachrichtigen
Folgende Einstellungen sind nur erforderlich
und gültig, wenn 4 ausgewählt wird.
Geplanter Installationstag:  1 - Jeden Sonntag
Geplante Installationszeit: 23:00
 
Richtlinie Einstellung Kommentar
Automatische Updates sofort installieren Aktiviert  
Clientseitige Zielzuordnung aktivieren Aktiviert  
Zielgruppenname für diesen Computer KundenDesktops_View_Oracle
 
Richtlinie Einstellung Kommentar
Empfohlene Updates über automatische Updates aktivieren Aktiviert  
Erneut zu einem Neustart für geplante Installationen auffordern Aktiviert  
Folgenden Zeitraum (in Minuten)
warten, bevor zu einem Neustart
aufgefordert wird:  1440
 
Richtlinie Einstellung Kommentar
Internen Pfad für den Microsoft Updatedienst angeben Aktiviert  
Interner Updatedienst zum Ermitteln von Updates: http://10.10.10.11:8530
Intranetserver für die Statistik: http://10.10.10.11:8530
(Beispiel: http://IntranetUpd01)
 
Richtlinie Einstellung Kommentar
Keinen automatischen Neustart für geplante Installationen automatischer Updates durchführen, wenn Benutzer angemeldet sind Deaktiviert  
Signierte Updates aus einem Intranetspeicherort für Microsoft-Updatedienste zulassen  Aktiviert  
Zeitplan für geplante Installationen neu erstellen Aktiviert  
Wartezeit nach
Systemstart (Minuten):  15
 
 

 
 
@zahni:
Ich kann natürlich das Update einspielen. Ich dachte aber immer, dass das der WSUS selber macht mit den Windows Updates.

bearbeitet 22. Dezember 2014 von Rumak18

[Sunny61 811]

In der WSUS-FAQ No. 44 findest du Details zur Build des WSUS, wenn er auf W2008R2 oder kleiner installiert ist. http://wsus.de/faqDort siehst Du auch die Stelle an der Du die exakte Build auslesen kannst.

 

Wenn Du den Patch, den zahni empfohlen hat zu installieren, installiert hast, starte den Server komplett neu durch, anschließend unbedingt den/die betroffenen Clients/Server ebenfalls neu starten und per WU nach Updates auf dem WSUS suchen lassen. So kannst du die Aktualisierung des WU-Agent manuell anschieben.

 

 

@Sunn61:

Es handelt sich tatsächlich um Win2k8R2-Desktops (Also keine Win7/8 Clients), die aktualisiert werden sollen. Aber das sollte ja keinen Unterschied machen.

hier sind die Server Einstellungen:

Dann sind es IMHO auch Server und keine Desktops.

 

 

Automatische Updates konfigurieren: 2 - Vor Herunterladen und Installation benachrichtigen

 

Wie soll mit dieser Einstellung etwas automatisch passieren? Wenn Du es wirklich automatisch möchtest, dann mußt Du auf Option 4 umstellen.

 

 

@zahni:

Ich kann natürlich das Update einspielen. Ich dachte aber immer, dass das der WSUS selber macht mit den Windows Updates.

 

Das ist kein Update im Sinne von 'normalen' Updates, sieh es als Fix.

[Rumak18 11]

Hallo Sunny61,

 

super...die Option "Automatische Updates konfigurieren : 2 - Vor Herunterladen und Installation benachrichtigen" kann natürlich nicht automatisch die Server neustarten bzw. die Updates installieren lassen. Das ist wohl genau die Ursache. Ich werde den Patch gleich installieren und Abends verifizieren, ob die neuen Einstellungen (Option 4) greifen.