[WSUS] Servers updaten niet meer

[Verwijderd]

Hallo,

Ik zit met een probleem. Binnen de organisatie hebben wij WSUS draaien om onze computers up-to-date te houden. Met de clients gaat dit goed en lijkt alles te werken. Met onze servers daarentegen werkt dit niet meer.

WSUS geeft aan dat alle servers 100% geupdate zijn, terwijl er bijv. nog 25 in de windowsupdate staan.

Stukje log File:

2009-04-22 16:16:53:804 832 1afc PT WARNING: GetCookie failure, error = 0x8024400D, soap client error = 7, soap error code = 300, HTTP status code = 200
2009-04-22 16:16:53:804 832 1afc PT WARNING: SOAP Fault: 0x00012c
2009-04-22 16:16:53:804 832 1afc PT WARNING: faultstring:System.Web.Services.Protocols.SoapException: Fault occurred
at Microsoft.UpdateServices.Internal.SoapUtilities.ThrowException(ErrorCode errorCode, String message, String[] clientIds)
at Microsoft.UpdateServices.Internal.Authorization.AuthorizationManager.GetCookie(AuthorizationCookie[] authCookies, Cookie oldCookie, DateTime lastChange, DateTime currentClientTime, String clientProtocolVersion)
at Microsoft.UpdateServices.Internal.ClientImplementation.GetCookie(AuthorizationCookie[] authCookies, Cookie oldCookie, DateTime lastChange, DateTime currentClientTime, String protocolVersion)
at Microsoft.UpdateServices.Internal.Client.GetCookie(AuthorizationCookie[] authCookies, Cookie oldCookie, DateTime lastChange, DateTime currentTime, String protocolVersion)
2009-04-22 16:16:53:804 832 1afc PT WARNING: ErrorCode:ServerChanged(4)
2009-04-22 16:16:53:804 832 1afc PT WARNING: Message:Server rolled back since last call to GetCookie
2009-04-22 16:16:53:804 832 1afc PT WARNING: Method:"http://www.microsoft.com/SoftwareDistribution/Server/ClientWebService/GetCookie"
2009-04-22 16:16:53:804 832 1afc PT WARNING: ID:b568f71f-b45b-4ea2-924e-5434f3aa392a
2009-04-22 16:16:53:804 832 1afc PT WARNING: PTError: 0x80244015
2009-04-22 16:16:53:804 832 1afc PT WARNING: GetCookie_WithRecovery failed : 0x80244015
2009-04-22 16:16:53:804 832 1afc PT WARNING: RefreshCookie failed: 0x80244015
2009-04-22 16:16:53:804 832 1afc PT WARNING: RefreshPTState failed: 0x80244015
2009-04-22 16:16:53:804 832 1afc PT WARNING: Sync of Updates: 0x80244015
2009-04-22 16:16:53:913 832 1afc PT WARNING: Cached cookie has expired or new PID is available.

Ik heb al geprobeerd om de SoftwareDistribution map te cleanen. Niets lijkt te werken.

Het vreemde is dat de clients wel goed updaten?

[Verwijderd]

Heb even de log gecleaned, en daarna wuauclt.exe /detectnow gedaan. Nu geen foutmelding in het log, maar hij heeft ook geen updates gevonden terwijl er die toch echt zijn.

2009-04-23 09:33:16:009 832 e8c AU Triggering AU detection through DetectNow API
2009-04-23 09:33:16:009 832 e8c AU Triggering Online detection (non-interactive)
2009-04-23 09:33:16:009 832 1dd0 AU #############
2009-04-23 09:33:16:009 832 1dd0 AU ## START ## AU: Search for updates
2009-04-23 09:33:16:009 832 1dd0 AU #########
2009-04-23 09:33:16:009 832 1dd0 AU <<## SUBMITTED ## AU: Search for updates [CallId = {7D18AB37-8493-42CC-87CC-04E605F043FC}]
2009-04-23 09:33:16:009 832 63c Agent *************
2009-04-23 09:33:16:009 832 63c Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-23 09:33:16:009 832 63c Agent *********
2009-04-23 09:33:16:009 832 63c Agent * Online = Yes; Ignore download priority = No
2009-04-23 09:33:16:009 832 63c Agent * Criteria = "IsHidden=0 and IsInstalled=0 and DeploymentAction='Installation' and IsAssigned=1 or IsHidden=0 and IsPresent=1 and DeploymentAction='Uninstallation' and IsAssigned=1 or IsHidden=0 and IsInstalled=1 and DeploymentAction='Installation' and IsAssigned=1 and RebootRequired=1 or IsHidden=0 and IsInstalled=0 and DeploymentAction='Uninstallation' and IsAssigned=1 and RebootRequired=1"
2009-04-23 09:33:16:009 832 63c Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2009-04-23 09:33:16:009 832 63c Agent * Search Scope = {Machine}
2009-04-23 09:33:16:009 832 63c Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2009-04-23 09:33:16:025 832 63c Misc Microsoft signed: Yes
2009-04-23 09:33:18:540 832 63c Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wuident.cab:
2009-04-23 09:33:18:556 832 63c Misc Microsoft signed: Yes
2009-04-23 09:33:18:572 832 63c Misc Validating signature for C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.cab:
2009-04-23 09:33:18:587 832 63c Misc Microsoft signed: Yes
2009-04-23 09:33:18:603 832 63c Setup *********** Setup: Checking whether self-update is required ***********
2009-04-23 09:33:18:603 832 63c Setup * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:603 832 63c Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:618 832 63c Setup Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:618 832 63c Setup Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:618 832 63c Setup Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:618 832 63c Setup Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.2.6001.788, required version = 7.1.6001.65
2009-04-23 09:33:18:618 832 63c Setup * IsUpdateRequired = No
2009-04-23 09:33:19:728 832 63c PT +++++++++++ PT: Synchronizing server updates +++++++++++
2009-04-23 09:33:19:728 832 63c PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://BOL-APP:8530/ClientWebService/client.asmx
2009-04-23 09:33:19:884 832 63c PT WARNING: Cached cookie has expired or new PID is available
2009-04-23 09:33:19:884 832 63c PT Initializing simple targeting cookie, clientId = db752aa1-6a4d-4a51-a0de-d41e6810c4ba, target group = Productie Servers, DNS name = bol-app.bolacc.nl
2009-04-23 09:33:19:884 832 63c PT Server URL = http://BOL-APP:8530/SimpleAuthWebService/SimpleAuth.asmx
2009-04-23 09:33:22:181 832 63c Agent * Found 0 updates and 45 categories in search; evaluated appl. rules of 223 out of 488 deployed entities
2009-04-23 09:33:22:181 832 63c Agent *********
2009-04-23 09:33:22:181 832 63c Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2009-04-23 09:33:22:181 832 63c Agent *************
2009-04-23 09:33:22:181 832 19c0 AU >>## RESUMED ## AU: Search for updates [CallId = {7D18AB37-8493-42CC-87CC-04E605F043FC}]
2009-04-23 09:33:22:181 832 19c0 AU # 0 updates detected
2009-04-23 09:33:22:181 832 19c0 AU #########
2009-04-23 09:33:22:181 832 19c0 AU ## END ## AU: Search for updates [CallId = {7D18AB37-8493-42CC-87CC-04E605F043FC}]
2009-04-23 09:33:22:181 832 19c0 AU #############
2009-04-23 09:33:22:181 832 19c0 AU AU setting next detection timeout to 2009-04-23 12:02:27
2009-04-23 09:33:22:181 832 19c0 AU Setting AU scheduled install time to 2009-04-23 20:00:00
2009-04-23 09:33:27:181 832 63c Report REPORT EVENT: {7429C9D4-37E9-4FA0-A8C8-0F794460395C} 2009-04-23 09:33:22:181+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2009-04-23 09:33:27:181 832 63c Report REPORT EVENT: {93BBBF72-2592-4A28-84F4-F845A55346C9} 2009-04-23 09:33:22:181+0200 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.

[arjants]

Draai de wsus cleanup op de server eens onder "tools", deze schoont de wsus db op.
Misschien zit daar de oorzaak.

[Verwijderd]

arjants schreef op donderdag 23 april 2009 @ 09:39:
Draai de wsus cleanup op de server eens onder "tools", deze schoont de wsus db op.
Misschien zit daar de oorzaak.

Ook al geprobeerd, werkt ook helaas niet. Het heeft ook gewoon goed gewerkt, alleen kwam er deze week achter dat sommige servers nog updates nodig hadden.

[elevator]

Als je een update pakt waarvan je denkt dat die nog toegepast moet worden en je kijkt vervolgens bij die update onder status, zie je dan die server er nog bij staat?

Dit zijn overigens toch geen geclonede/geimagede servers (bv. ESX templates oid) he?

[Verwijderd]

elevator schreef op donderdag 23 april 2009 @ 11:04:
Als je een update pakt waarvan je denkt dat die nog toegepast moet worden en je kijkt vervolgens bij die update onder status, zie je dan die server er nog bij staat?

Dit zijn overigens toch geen geclonede/geimagede servers (bv. ESX templates oid) he?

Ik zie dit:
The update failed to install on 0 computers
The update is needed by 0 computers.
The update is installed/not applicable on 237 computers
The update has no status for 21 computers

En nee het zijn geen geimagede/geclonede servers.

[Verwijderd]

Trouwens, het lijkt erop dat WSUS helemaal niet controleert of er wel updates voor de servers zijn. Ik heb totaal 1068 updates in WSUS zitten, en bij de server geeft ie aan:
Updates installed/not applicable: 1068.

Dus hij controleert helemaal niet of er updates zijn/hij report niet goed?

[Verwijderd]

*vriendelijk schopje*

[elevator]

Ik zou eigenlijk eens heel simpel een van je servers wissen uit WSUS, vervolgens op de client(-server) even de wuauclt /detectnow en wuauclt /reportnow draaien en vervolgens in WSUS kijken of de server er wel bijkomt en of hij dan de updates gaat detecteren.

Het zou natuurlijk ook nog kunnen dat de updates daadwerkelijk niet nodig zijn?

[Verwijderd]

elevator schreef op vrijdag 24 april 2009 @ 11:46:
Ik zou eigenlijk eens heel simpel een van je servers wissen uit WSUS, vervolgens op de client(-server) even de wuauclt /detectnow en wuauclt /reportnow draaien en vervolgens in WSUS kijken of de server er wel bijkomt en of hij dan de updates gaat detecteren.

Het zou natuurlijk ook nog kunnen dat de updates daadwerkelijk niet nodig zijn?

Heb ik ook geprobeerd hij report ook netjes, duurt vrij lang voordat hij van Not reported afgaat, en daarna springt hij weer op 100%. Terwijl ik zeker weet dat de update in wsus zit, en dat hij die nodig heeft.

[elevator]

Hoe weet je dat zo zeker dan, en weet je zeker dat die update niet gedeclined is?

[Verwijderd]

Update is toegevoegd op die groep, en geapproved. en als ik naar windowsupdate.com ga, en ik scan voor updates komen er nog steeds updates uit die geapproved zijn, en dus geinstalleerd zouden moeten worden.

Trouwens, ik heb even de View aangepast hij geeft dit aan:
Installed updates: 4 Not applicable: 1064.

Dus hij checkt volgens mij helemaal niet, of niet goed?

[Aikon]

Wacht WSUS niet toevallig met de rest van de updates omdat de server nog een herstart nodig heeft? Hij heeft nadat je hem uit WSUS hebt gegooid en opnieuw is gedetecteerd wel 4 geinstalleerd, en eerst helemaal niks toch?

[ Voor 38% gewijzigd door Aikon op 24-04-2009 17:44 ]