WSUS-Probleme: Keine Verteilung von Updates

Question

WSUS-Probleme: Keine Verteilung von Updates

Helpdesk Stolberg 0

Hi,

wir haben ein Problem mit unserem WSUS-Server und benötigen dabei Unterstützung.

Das Problem äußert sich wie folglich: Diverse Clients und Server erhalten keine Updates durch den Server und zeigen oft die Fehlermeldung an, dass sie keine Verbindung zum WSUS-Server herstellen können. Folgendes haben wir schon unternommen/schon getestet.

die Registrierungsschlüssel unter

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

sind korrekt gesetzt und zeigen auf die richtige Adresse. Außerdem ist "UseWUServer" auf 1 gesetzt.

die Clients und Server sind in einem anderen Subnetz, es gibt jedoch eine Firewall-Regel, welche die Ports 80, 443, 8530 und 8531 freigibt zwischen dem Netz und dem WSUS-Server (manche Clients funktionieren problemlos)
die URL des WSUS ist in einem Browser aufrufbar, der Server ist pingbar und die wuident.cab ist herunterladbar
Diverse Neustarts, Löschen und neu setzen der Registrierungsschlüssel, neuen SoftwareDistribution-Ordner erstellen lassen wurden ebenfalls durchgeführt
in der WSUS-Konsole tauchen die Geräte auf und erstellen gelegentlich auch einen Statusbericht, aber unzuverlässig und manche garnicht
Updates sind genehmigt, testweise wurde für die Gruppe auch eine Regel zur automatischen Genehmigung erstellt
wir konnten keine Unterschiede zwischen Geräten, die funktionieren und Geräten, die nicht funktionieren erkennen.
die Fehlermeldung mit den Verbindunsproblemen taucht nicht immer auf, manchmal zeigen die Clients auch an, dass die auf dem neusten Stand wären. Wenn man dann jedoch die Buildnummer vergleicht sieht man, dass die Geräte stark veraltet sind.
wir haben einen Client einmal manuell bis auf den neusten Stand geupdatet via Update Catalog. Der Client zeigt jedoch weiterhin regelmäßig Verbindungsfehler an.

Zusätzliche Info: Bei den Betriebssystemen der betroffenen Geräte handelt es sich größtenteils um Windows 10 LTSC 2019 und 2021.

Da wir mit unserem Latein solangsam am Ende sind hoffe ich, dass hier jemand helfen kann.

VG

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hallo Helpdesk Stolberg,

Basierend auf Ihrer Beschreibung haben Sie bereits mehrere wichtige Schritte zur Fehlerbehebung unternommen. Angesichts der Tatsache, dass einige Clients funktionieren, während andere nicht funktionieren, und dass die WSUS-URL über den Browser zugänglich ist, kann das Problem in der clientseitigen Kommunikationskonsistenz oder der Weitergabe von Gruppenrichtlinien liegen.

Hier sind ein paar Vorschläge, um das Problem weiter zu isolieren und zu beheben:

Überprüfen Sie die Windows Update-Dienstprotokolle (WindowsUpdate.log oder die Ereignisanzeige) auf betroffenen Clients auf detailliertere Fehlercodes.

Überprüfen Sie die Verwendung der Gruppenrichtlinienanwendung gpresult /h report.html , um sicherzustellen, dass die richtigen WSUS-Einstellungen angewendet werden.

Bestätigen Sie die Zeitsynchronisierung zwischen Clients und dem WSUS-Server – Zeitabweichungen können Authentifizierungsprobleme verursachen.

Ausführen wuauclt /detectnow oder usoclient StartScan auf betroffenen Clients, um die Updateerkennung zu erzwingen und das Verhalten zu beobachten.

Überprüfen Sie die IIS-Protokolle auf dem WSUS-Server auf fehlgeschlagene Anforderungen oder Timeouts von bestimmten IP-Adressen.

Erwägen Sie, die Arbeitsspeichergrenzwerte für den WSUS-Anwendungspool in IIS zu erhöhen, wenn der Server stark ausgelastet ist.

Überprüfen Sie, ob die Registrierung doppelte SUSClientIDs enthält, die zu Inkonsistenzen bei der Berichterstellung führen können.

Da Sie Windows 10 LTSC 2019 und 2021 verwenden, stellen Sie außerdem sicher, dass auf dem WSUS-Server die entsprechenden Updateklassifizierungen und Produkte ausgewählt sind, um diese Versionen zu unterstützen.

Wenn diese Anleitung hilft, das Problem zu lösen oder Sie in die richtige Richtung weist, können Sie auf "Antwort akzeptieren" klicken, damit auch andere davon profitieren können

T&B, Harry.