Jump to content

WSUS 99% Updates erforderlich


Go to solution Solved by Knorkator,
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Hallo Leute!

 

Vielleicht kann mir hier weiter helfen oder zumindest einen Denkanstoß geben... Folgende Problematik: Ein neu installierter WSUS Server, aktuellster Patchstand, auf einem Server 2008R2. GPOs sind erstellt und funktionieren, der WSUS lädt brav seine Updates,verteilt grundsätzich brav unddie Clients reporten auch brav.

Aber es werden die Updates nur zu 99% Installiert, es bleiben bei allen Clients ein paar Updates mit dem vermerk "Erforderlich" übrig. Wenn ich an den Clients manuell nach Updates suche, dann meldet dieser, dass keine Updates verfügbar sind (grün/alles installiert).

Interessanterweise ist das Problem bei wirklichen allen Clients, egal welches Windows (7, 8, 10, Server 2008R2).

 

Beim Windows Server 2008R2 hätte mir der WSUS ein "Update für Best Practices Analyzer für die Rolle "Dateidienste" in X64 Versionen von Windows Server 2008 R2" vorgeschlagen, der Server selber meldete keine erforderlichen Updates. Dieses ließ sich manuell herunterladen und installieren (https://www.microsoft.com/en-us/download/details.aspx?id=4077).

 

Mit der SuFu bin ich nicht weiter gekommen, die Dr. Google Vorschläge mit Caches leeren und Reports neu aufbauen haben leider nicht geholfen.

 

 

1.      Open Admin Command Prompt
2.      Run net stop wuauserv to stop Update service
3.      Deleted the folder C:\Windows\SoftwareDistrib

ution
4.      Run net start wuauserv to start Update service
5.      Wait for about a minute and run wuauclt /resetauthorization /detectnow
6.      Wait for 5 to 10 minute and run wuauclt /reportnow

 

 

Für alle Ideen dankbar

 

LG

Sebastian

Link to comment

Hallo,

 

das ist ein grundsätzliches Problem, das sporadisch immer mal wieder auftaucht. Eine allgemeine Lösung habe ich noch nicht gefunden und mache mit keinen Kopf mehr drum.

 

Wenn ein Update dann zu lange nicht gezogen wird starte ich den Rechner neu (oft werden dann noch alte Updates verarbeitet) und lasse dann mittels wuauclt /detectnow nach Updates suchen, in 99% :) der Fälle werden dann die Updates gefunden und installiert.

 

Viel Erfolg

Link to comment

In der WSUS-Konsole gibt es auf der Startseite den Link: Nicht genehmigte Updates. Klick dort drauf und lass dir weitere Spalten einblenden. Erforderlich wäre eine Spalte. Gibt es dort Updates, die von Clients angefordert werden? Wenn ja, genehmigen und warten bis sie gedownloadet sind, jetzt erneut auf dem Client neu suchen lassen.

 

Zusätzlich bitte unbedingt die BUILD vom WSUS prüfen. Wo siehst Du die Build? http://www.wsus.de/images/wsus-version.png In der WSUS-FAQ No. 44 findest Du die Build Nummern mit den KB-Nummern, die Du brauchst um auf die Build zu kommen: http://wsus.de/de/FAQ

Edited by Sunny61
Link to comment

Vielen Dank schonmal für die Hilfe!

 

@muenster: scheint leider ein 1% :rolleyes:  Problem zu sein - hat nichts gebracht. Würde mir selber ja auch keinen Kopf drum machen, aber da schaut immer mal wieder wer drauf, der da nur Rufzeichen sieht und dann Panik bekommt...

@Sunny61: danke für die Links, habe gerade noch ein Build-Update gemacht (jetzt Build 3.2.7600.274)

@Knorkator: das schaut mal ganz viel versprechend aus... Habe die Bereinigung nochmal durchgeführt und warte jetzt mal auf morgen. (PS: Jetzt wo ich deinen Namen lese, das neue Album liegt sein 2 Wochen auf Vinyl zu Hause und bin bis jetzt nicht dazu gekommen. wird heute mal Zeit :jau: )

Link to comment

Also ich kann mir nicht daran erinnern, dass ich bei einem Wsus mal nen grünes Symbol bei meinen Clients hatte (also 100% installierte Updates).

Bis ich den Link vor 2 Wochen fand.

Diese ganze Wsus Bereinigungsscripte sollte man wohl mal aktualisieren bzw. um das hier ergänzen.

https://blogs.technet.microsoft.com/sudheesn/2015/03/24/powershell-script-to-decline-all-superseded-updates-in-wsus/

 

Bzgl des Nicks.. Ich bin seit 20 Jahren Fan und werde es wohl bleiben. Das neue Album hat nen paar gute Stücke.

 

Edit:

Ich seh grade am Link von Sunny das die abgelaufenen Updates scheinbar im Powershellscript Nr. 2 gelöscht werden.

Edited by Knorkator
Link to comment

Natürlich fehlt etwas, 1% fehlt. Und zu 99,9% fehlt noch ein nicht freigegebenes Update. Oder ein altes Defender Update wurde nicht abgelehnt bzw. bereinigt.

Die Bereinigung SCHAFFT Platz, sie spart nichts ein.

Also die 99% stehen auch da, wenn alle Updates genehmigt wurden.

Es geht ja darum, dass die bereits ersetzten Updates abgelehnt werden müsse damit aus den 99% eine 100% wird.

 

 

Und ja.. von mir aus schafft die Bereinigung Platz...

 

 

Link to comment

Ich will ja nichts verschreien, aber ich glaub das wars!

Bereinigung, dann die ersetzten Updates abegelehnt wie auf der von Knorkator verlinkten Seite...

Die Computer-Testgruppe steht jetzt teilweise auf 100%

Ich werde Montag nochmal ein Feedback geben

 

 

Dr. Gregory House:     If her DNA was off by one percentage point she'd be a dolphin.

Link to comment
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...