Windows 10 Client ändert WSUS Gruppe nicht

[Gu4rdi4n 58]

Hi,

 

ich habe einen W10 Client, dessen Gruppenrichtlinie ich angepasst habe, sodass er in eine andere Computergruppe im WSUS aufgenommen wird,

 

Vorher war er in der Gruppe "Clients"

Jetzt soll er in der Gruppe "Clients Upgrade Test"

 

Andere Clients sind dort aufgenommen.

Der eine Client taucht dort aber nicht auf (läuft seit gestern Abend)

Die WindowsUpdate.log zeigt aber an, dass er eigentlich in der Gruppe sein müsste:

2020.01.30 04:14:06.2228228 8736  18812 IdleTimer       Non-AoAc machine.  Aoac operations will be ignored.
2020.01.30 04:14:06.2229184 8736  18812 Agent           WU client version 10.0.17134.1038
2020.01.30 04:14:06.2231522 8736  18812 Agent           SleepStudyTracker: Machine is non-AOAC. Sleep study tracker disabled.
2020.01.30 04:14:06.2233055 8736  18812 Agent           Base directory: C:\Windows\SoftwareDistribution
2020.01.30 04:14:06.2239994 8736  18812 Agent           Datastore directory: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb
2020.01.30 04:14:06.2250599 8736  18812 DataStore       JetEnableMultiInstance succeeded - applicable param count: 5, applied param count: 5
2020.01.30 04:14:06.2584013 8736  18812 Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 3.
2020.01.30 04:14:06.2585693 8736  18812 Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 3.
2020.01.30 04:14:06.2627885 8736  18812 Shared          Network state: Connected
2020.01.30 04:14:06.3391688 8736  18812 Misc            *FAILED* [8024000C] LoadHistoryEventFromRegistry completed
2020.01.30 04:14:06.3392917 8736  18812 Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 3.
2020.01.30 04:14:06.3392982 8736  18812 Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 3.
2020.01.30 04:14:06.3393057 8736  18812 Shared          Power status changed
2020.01.30 04:14:06.3408147 8736  18812 Agent           Initializing global settings cache
2020.01.30 04:14:06.3408161 8736  18812 Agent           WSUS server: http://fssrv:8530
2020.01.30 04:14:06.3408168 8736  18812 Agent           WSUS status server: http://fssrv:8530
2020.01.30 04:14:06.3408175 8736  18812 Agent           Alternate Download Server: (null)
2020.01.30 04:14:06.3408195 8736  18812 Agent           Fill Empty Content Urls: No
2020.01.30 04:14:06.3408205 8736  18812 Agent           Target group: Clients Upgrade Test
2020.01.30 04:14:06.3408209 8736  18812 Agent           Windows Update access disabled: No
2020.01.30 04:14:06.3408219 8736  18812 Agent           Do not connect to Windows Update Internet locations: No
2020.01.30 04:14:06.3424108 8736  18812 Agent               Timer: 29A863E7-8609-4D1E-B7CD-5668F857F1DB, Expires 2020-01-30 18:04:25, not idle-only, not network-only
2020.01.30 04:14:06.3469672 8736  18812 Agent           Initializing Windows Update Agent
2020.01.30 04:14:06.3470598 8736  18812 Agent           CPersistentTimeoutScheduler | GetTimer, returned hr = 0x00000000
2020.01.30 04:14:06.4035134 8736  9472  DownloadManager PurgeExpiredFiles::Found 0 expired files to delete.
2020.01.30 04:14:06.4041371 8736  9472  DownloadManager PurgeExpiredUpdates::Found 396 non expired updates.
2020.01.30 04:14:06.6606858 8736  9472  DownloadManager PurgeExpiredUpdates::Found 0 expired updates.
2020.01.30 04:14:06.6624194 8736  9472  DownloadManager PurgeContentForPatchUpdates removing unused directory 288b1ff147c21ee3eb214ff11bc0b04c""
2020.01.30 04:14:06.6654399 8736  9472  DownloadManager PurgeContentForPatchUpdates removing unused directory 6eccbfd2f815896741073ee03432a45d""
2020.01.30 04:14:06.6666755 8736  9472  DownloadManager PurgeContentForPatchUpdates removing unused directory 7a1be29bb397750226afd19998bff4b5""
2020.01.30 04:14:06.6722925 8736  9472  DownloadManager Received power state change notification: Old: <unknown>; New: AC.
2020.01.30 04:14:06.6722938 8736  9472  DownloadManager Power state changed from <unknown> to AC.
2020.01.30 04:24:16.3753456 8736  17796 Agent           Earliest future timer found: 
2020.01.30 04:24:16.3753521 8736  17796 Agent               Timer: 29A863E7-8609-4D1E-B7CD-5668F857F1DB, Expires 2020-01-30 18:04:25, not idle-only, not network-only
2020.01.30 04:24:17.3759471 8736  18812 Misc            CSusClientGlobal::DoServicePreShutdown
2020.01.30 04:24:17.3759867 8736  18812 IdleTimer       Idle timer disabled in preparation for service shutdown
2020.01.30 04:24:17.3759901 8736  18812 Misc            WUTaskManager uninit
2020.01.30 04:24:17.3759915 8736  18812 Agent           Earliest future timer found: 
2020.01.30 04:24:17.3759962 8736  18812 Agent               Timer: 29A863E7-8609-4D1E-B7CD-5668F857F1DB, Expires 2020-01-30 18:04:25, not idle-only, not network-only
2020.01.30 04:24:17.3910292 8736  18812 Misc            CreateSessionStateChangeTrigger, TYPE:2, Enable:No
2020.01.30 04:24:17.3910388 8736  18812 Misc            CreateSessionStateChangeTrigger, TYPE:4, Enable:No
2020.01.30 04:24:17.3932369 8736  18812 Misc            Agent uninit
2020.01.30 04:24:17.3940783 8736  18812 Misc            Reporter uninit
2020.01.30 04:24:17.3941367 8736  18812 Misc            network cost manager uninit
2020.01.30 04:24:17.3941493 8736  18812 Misc            Eventer uninit
2020.01.30 04:24:18.3949576 8736  18812 Misc            ServiceManager uninit
2020.01.30 04:24:18.3950231 8736  18812 Misc            PersistentTimeoutScheduler uninit
2020.01.30 04:24:18.3950245 8736  18812 Misc            datastore uninit
2020.01.30 04:24:18.4065974 8736  18812 Misc            setting cache uninit
2020.01.30 04:24:18.4066035 8736  18812 Misc            security checker uninit
2020.01.30 04:24:18.4066073 8736  18812 Misc            Test Hook uninit
2020.01.30 04:24:18.4066080 8736  18812 Misc            IdleTimer uninit
2020.01.30 04:24:18.4069199 8736  18812 Shared          * END * Service exit Exit code = 0x240001
2020.01.30 07:01:35.4190472 8736  13680 Shared          * START * Service startup
2020.01.30 07:01:35.4315792 8736  13680 IdleTimer       Non-AoAc machine.  Aoac operations will be ignored.
2020.01.30 07:01:35.4317052 8736  13680 Agent           WU client version 10.0.17134.1038
2020.01.30 07:01:35.4319697 8736  13680 Agent           SleepStudyTracker: Machine is non-AOAC. Sleep study tracker disabled.
2020.01.30 07:01:35.4321670 8736  13680 Agent           Base directory: C:\Windows\SoftwareDistribution
2020.01.30 07:01:35.4328596 8736  13680 Agent           Datastore directory: C:\Windows\SoftwareDistribution\DataStore\DataStore.edb
2020.01.30 07:01:35.4341102 8736  13680 DataStore       JetEnableMultiInstance succeeded - applicable param count: 5, applied param count: 5
2020.01.30 07:01:35.4631747 8736  13680 Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 3.
2020.01.30 07:01:35.4634126 8736  13680 Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 3.
2020.01.30 07:01:35.4677585 8736  13680 Shared          Network state: Connected
2020.01.30 07:01:35.5958210 8736  13680 Misc            *FAILED* [8024000C] LoadHistoryEventFromRegistry completed
2020.01.30 07:01:35.5959518 8736  13680 Shared          UpdateNetworkState Ipv6, cNetworkInterfaces = 3.
2020.01.30 07:01:35.5959582 8736  13680 Shared          UpdateNetworkState Ipv4, cNetworkInterfaces = 3.
2020.01.30 07:01:35.5959671 8736  13680 Shared          Power status changed
2020.01.30 07:01:35.5976226 8736  13680 Agent           Initializing global settings cache
2020.01.30 07:01:35.5976239 8736  13680 Agent           WSUS server: http://fssrv:8530
2020.01.30 07:01:35.5976246 8736  13680 Agent           WSUS status server: http://fssrv:8530

 

 

 

Woran kann das liegen?

 

 

ps: Woran liegt das, dass Gruppenrichtlinien mit WSUS Einstellungen nicht bei GPRESULT /R auftauchen?

Wenn ich mit dem Gruppenrichtlinienergebnis Assistent nachsehe, wird die Richtlinie als angewendet angezeigt

bearbeitet 30. Januar 2020 von Gu4rdi4n

[Sunny61 806]

Auf dem Client in einer administrativen Commandozeile diesen Befehl absetzen:

 

wuauclt /resetauthorization /detectnow [ENTER]

 

5 Minuten warten, jetzt die WSUS Konsole aktualisieren und prüfen ob sich der Client jetzt gemeldet hat. Hilfreich ist es dazu, die Spalten Letzter Statusbericht und Letzter Kontakt sich einblenden zu lassen.

bearbeitet 30. Januar 2020 von Sunny61

[Gu4rdi4n 58]

Ich dachte wuauclt ist in W10 durch UsoClient ersetzt worden?

 

Aber ich habe beides versucht.

 

Letzter kontakt war gestern 14:55 und letzter Status gestern um 15.14

 

Zu dieser Zeit war die GPO schon geändert

[Sunny61 806]

vor 5 Minuten schrieb Gu4rdi4n:

Ich dachte wuauclt ist in W10 durch UsoClient ersetzt worden?

Nicht komplett. Der Schalter /detectnow ist wirkungslos, /reportnow und /resetauthorization /detectnow sind immer noch aktiv.

 

vor 6 Minuten schrieb Gu4rdi4n:

Aber ich habe beides versucht.

 

Letzter kontakt war gestern 14:55 und letzter Status gestern um 15.14

Du kannst das %Windir%\SoftwareDistribution leeren und den Client neu starten. Anschließend UsoClient.exe StartScan ausführen und/oder wuauclt /reportnow.

 

Das wuauclt /resetauthorization /detectnow verwende ich sehr häufig, wenn Clients/Server kurzfristig in andere Gruppen auf dem WSUS verschoben wurden. Nach der Ausführung des Befehls werden sofort die freigegebenen Updates für diese Gruppe gefunden und können installiert werden.

[Gu4rdi4n 58]

Also das ist jetzt wirklich seltsam.

 

Ich habe, seitdem ich die neue GPO angewendet habe ca 10 mal wuauclt /resetauthorization /detectnow und UsoClient /StartScan ausgeführt

Habe den Rechner ca 5 mal neu gestartet.

 

Jetzt gerade habe ich ihn heruntergefahren und einen Kaltstart gemacht.

 

Jetzt habe ich im "Windows Update" Menü in den Einstellungen auf "Updates Suchen" geklickt und es hat funktioniert 

 

Der Windows Schnellstart ist aber aus!

bearbeitet 30. Januar 2020 von Gu4rdi4n

[Sunny61 806]

Bei unseren Servern und Clients reicht einmal der Befehl wuauclt /resetauthorization /detectnow in einer administrativen Commandline um dem WU-Client lokal klarzumachen dass er jetzt in einer anderen WSUS-Gruppe ist. Ich verschiebe allerdings die Clients auf dem WSUS manuell in die andere Gruppe. Das Leeren des Ordners SoftwareDistribution hilft in sehr hartnäckigen Fällen immer.

 

Aber jetzt hat es ja geklappt.

[Gu4rdi4n 58]

Ja, ich bin mittlerweile auch am überlegen, ob ich die Clients in Zukunft manuell zuordne.

 

Dafür muss ich ja nur die Zuordnung aus der GPO entfernen, damit der Menüpunkt nicht ausgegraut ist.

 

Aber danke für die Hilfe!

[Sunny61 806]

vor 3 Minuten schrieb Gu4rdi4n:

Dafür muss ich ja nur die Zuordnung aus der GPO entfernen, damit der Menüpunkt nicht ausgegraut ist.

Und im WSUS in den Optionen > Computer noch den richtigen Punkt einstellen.

[Gu4rdi4n 58]

Ah ja genau. Danke!