[2000] Probleem met Windows SUS (clients updaten niet)*

[vosss]

Hoi

Ik heb een beetje een probleem met SUS.

Ik heb een 2000 server draaien, en daaropm heb ik SUS geinstalleerd.
Precies volgens de SUS_Deployguide_sp1.doc en volgens de [How to] SUS server van tweakers.net.

Server heb ik laten synhronizeren met windows update, geen probleem.
Vervolgens met een client de wuau.adm snap-in mbv gpedit.msc ingesteld.
Als ik nu ga kijken in de windowsupdate.log in de winnt map van mn 2000 client dan staat daar het volgende in

2004-08-27 14:50:41 12:50:41 Success IUCTL Starting
2004-08-27 14:50:54 12:50:54 Success IUCTL Downloaded iuident.cab from http://SUS-server to C:Program FilesWindowsUpdateV4
2004-08-27 14:50:54 12:50:54 Success IUENGINE Starting
2004-08-27 14:50:54 12:50:54 Success IUENGINE Determining machine configuration
2004-08-27 14:50:54 12:50:54 Success IUENGINE Querying software update catalog from http://SUS-server/autoupdate/getmanifest.asp
2004-08-27 14:50:54 12:50:54 Success IUENGINE Determining machine configuration
2004-08-27 14:50:55 12:50:55 Success IUENGINE Querying software update catalog from http://SUS-server/autoupdate/getmanifest.asp
2004-08-27 14:50:55 12:50:55 Success IUENGINE Determining machine configuration
2004-08-27 14:50:55 12:50:55 Success IUENGINE Querying software update catalog from http://SUS-server/autoupdate/getmanifest.asp
2004-08-27 14:50:55 12:50:55 Success IUENGINE Shutting down
2004-08-27 14:50:55 12:50:55 Success IUCTL Shutting down

Mooi, hij vind mn susserver iig.
Ja leuk, maar ik heb een berg updates op approved staan, maar hij download niks.

Via google ben ik e.e.a. tegen gekomen en dat heb ik allemaal geprobeerd.

Solution:
Appearantly there is a bug in the program somewhere, all I had to do was unapprove Q329414 and it worked. I looked at the IIS logs and it was getting a 404 doc. not found error for that patch, so I just unapproved that and SHABAM!!! It was working like a charm!! Thanks google groups!

Die udate had ik idd op approved staan, maar nadat ik hem ge-unapproved heb werkt het nog steeds niet.

Here is the fix that I found for machines connecting to the SUS server, not giving any errors, but also not downloading any files.

Delete the files qmgr0.dat and qmgr1.dat from C:documents and settings\all users\application data\microsoft\networkdownloader - you have to stop the background intelligent transfer service first (BITS).


The reason this happens is the when your SUS setup was not correct, the machine tried to download updates from somewhere and they are in the BITS queue. Items in the BITS queue are run serialy, so if it gets stuck on the first one, then none of them will run. If you delete these files, you reset the queue and the next time the machine connects to the SUS server it will get the correct files.

If your server setup is not correct in the first place, then this will not work.

I figured this out by looking at what was in the queue by using the tool
BITSADMIN.exe, in the supporttools directory on the XP cd, within the support.cab file

Run bitsadmin /list /allusers /verbose to see what is in the queue.

Die bestanden heb ik verwijderd, met bitsadmin gekeken, er staat niks in de queue

Wayne and all u others,

I GOT IT GOING!!!

What it was?
URLSCAN 2.5 on the SUSServer!
I had updated IISLockdown to 2.1 when i upgraded to SUS SP1 and had some trouble (Disallowed ASP e.g) RTFM
Together with IISLockdown comes UrlScan 2.5, which is driven by an ini under winntsystem32inetservurlscan. And in that ini by default download of .exe is denied! Change that and it works again.

Wayne, thanks to your for your online-check of the IIS-Logfile. Download-attempts where reported as errors with code 80190194. That code, on the client, means: file not found, the same on the server although that error code is nowhere reported for the server!

That was it!
Jens

Bij mij staan de *.exe files niet op denied in dat ini-bestand.

Na nog wat zoeken heb ik hier de logfiles van de SUSserver om laten zetten naar wat duidelijkere taal enzo.

Komt het volgende uit:

File: ex040827.log

Line # Date & Time (GMT) Client IP Address Client Type Activity Status Error Code Message Item Platform Language Unique Client ID
2004-08-26 11:49:27 192.168.40.225 AU Detection Failed 80070057 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
239 2004-08-27 08:30:40 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
243 2004-08-27 08:30:41 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
249 2004-08-27 08:52:03 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
253 2004-08-27 08:52:05 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
263 2004-08-27 09:14:27 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
267 2004-08-27 09:14:28 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
374 2004-08-27 11:20:07 192.168.40.126 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US 7bab3e8bca367246a600b505467c9321
378 2004-08-27 11:20:10 192.168.40.126 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US 7bab3e8bca367246a600b505467c9321
422 2004-08-27 11:51:09 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
426 2004-08-27 11:51:20 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
585 2004-08-27 12:40:14 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
589 2004-08-27 12:40:15 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
596 2004-08-27 12:45:09 192.168.40.136 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US a868a99b284e2e48b208ec096d0cebe1
600 2004-08-27 12:45:12 192.168.40.136 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US a868a99b284e2e48b208ec096d0cebe1
606 2004-08-27 12:50:54 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
610 2004-08-27 12:50:55 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
--Processing Complete--

Als ik die fout opzoek geeft ie dit aan:

80070057 E_INVALIDARG One or more arguments are not valid error.

Ja lekker, welke arguments dan?!

Bovendien geeft ie maar 1 foutmelding van vrijdagochtend,
daarna zegt ie gewoon telkens "succeeded"

Dit alles was vrijdag.
Nu had ik mn pc aan laten staan dit weekend om te kijken of er verder nog iets gebeurde met updates enzo.

Vanmorgen zie ik dit:

Date & Time (GMT) Client IP Address Client Type Activity Status Error Code Message Item Platform Language Unique Client ID
10 2004-08-30 03:25:36 192.168.40.136 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US a868a99b284e2e48b208ec096d0cebe1
14 2004-08-30 03:25:39 192.168.40.136 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US a868a99b284e2e48b208ec096d0cebe1
20 2004-08-30 04:36:10 192.168.40.225 IU Initialization Succeeded 00000000 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
24 2004-08-30 04:36:11 192.168.40.225 AU Detection Succeeded 00000000 items=0 5.0.893.2.0.1.0 en-US d9438a138fc62b43bfea5345cd49aab2
--Processing Complete--

Hij kijkt dus wel netjes op de server of er updates zijn, maar hij doet er vervolgens niks mee.

Ik heb op google gezocht, op de microsoft site, op www.susserver.com etc etc,
ik kom veel mensen tegen met hetzelfde probleem, maar helaas geen oplossing tot dusver.

Moht iemand tips hebben, dan hoor ik ze graag

[Verwijderd]

heb je ook op je client Windows Update zo ingesteld dat hij alles automatisch download en instaleerd op een gezet tijdstip??

[vosss]

Verwijderd schreef op 30 augustus 2004 @ 10:02:
heb je ook op je client Windows Update zo ingesteld dat hij alles automatisch download en instaleerd op een gezet tijdstip??

Zo staat het ingesteld:

[ Voor 2% gewijzigd door elevator op 30-08-2004 11:44 ]

[Verwijderd]

ik mis de NoAutoUpdate key.....


check hier maar eens http://www.winguides.com/registry/display.php/1176/

[vosss]

Verwijderd schreef op 31 augustus 2004 @ 08:06:
ik mis de NoAutoUpdate key.....


check hier maar eens http://www.winguides.com/registry/display.php/1176/

Ik heb hem er meteen bijgezet en een update geforeerd.
Duurt een minuutje of 10


Hopelijk lost dit de problemen op


=edit=

2004-08-31 08:21:26 Success IUCTL Starting
2004-08-31 08:21:26 Success IUCTL Downloaded iuident.cab from http://SUS-SERVER to C:\Program Files\WindowsUpdate\V4
2004-08-31 08:21:26 Success IUENGINE Starting
2004-08-31 08:21:26 Success IUENGINE Determining machine configuration
2004-08-31 Success IUENGINE Querying software update catalog from http://SUS-SERVER/autoupdate/getmanifest.asp
2004-08-31 08:21:26 Success IUENGINE Determining machine configuration
2004-08-31 08:21:26 Success IUENGINE Querying software update catalog from http://SUS-SERVER/autoupdate/getmanifest.asp
2004-08-31 08:21:26 Success IUENGINE Determining machine configuration
2004-08-31 08:21:26 Success IUENGINE Querying software update catalog from http://SUS-SERVER/autoupdate/getmanifest.asp
2004-08-31 08:21:26 Success IUENGINE Shutting down
2004-08-31 08:21:26 Success IUCTL Shutting down

hmmmz, dat helpt ook niet.
Wat me wel opvalt is dat sommige sites het hebben over [HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
terwijl andere sites verwijzen naar [HKEY_LOCAL_MACHINE\Software\windows\current version\windows update


Bij die eerste stond de REG_DWORD waarde al, bij de tweede niet.
Ik heb hem bij de 2de bijgezet, update geforceerd, maar zonder resultaat zoals je ziet


=edit2=
De AUstate staat nog steeds op 2

case 2 aus="Automatic Updates is basically idle at the moment. It has downloaded and installed all of the updates that it found last time and waiting for some time before checking with its update server again."

mooie boel

[ Voor 78% gewijzigd door vosss op 31-08-2004 08:56 ]

[Verwijderd]

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate wordt gebruikt als je SUS via een policy op je server configureerd. Heb jij het via een policy ingesteld of met het handje?

Updates vanaf je SUS server kan je helaas niet forceren... hij gaat dan gewoon bij WindowsUpdate checken...

[ Voor 23% gewijzigd door Verwijderd op 01-09-2004 08:00 ]

[vosss]

Verwijderd schreef op 01 september 2004 @ 07:59:
[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate wordt gebruikt als je SUS via een policy op je server configureerd. Heb jij het via een policy ingesteld of met het handje?

Updates vanaf je SUS server kan je helaas niet forceren... hij gaat dan gewoon bij WindowsUpdate checken...

Met het handje.

En updates forceren kan wel. In het register de LastWaitTimeout-waarde weggooien terwijl de AU-service gestopt is.
Daarna de AU-service weer starten en binnen 10 minuten gaat ie kijken naar updates op de server

[Verwijderd]

dan zou je het eens kunnen proberen met een policy vanaf de server, dit werkt bij mij als een zonnetje...

dat truukje van handmatig triggeren wist ik nog niet, heb ik ook weer wat geleerd

[vosss]

Gistermiddag werkte het opeens!

Ik heb nu echter wel het volgende probleem en dat is dit:
Ik krijg een 404 als ik vanaf een client op http://mijn-susserver/susadmin wil inloggen om nieuwe updates te approven etc.

Als ik op de susserver zelf ga kijken krijg ik dit:



Ik kan dus geen updates meer approven of synchroniseren et.
Vraag is waar dit aan ligt.
Aan IIS (service heb ik al opnieuw gestart, zonder resultaat) of aan sus zelf?
Nu ben ik aant denken of ik IIS ff opnieuw installeer of sus zelf.

Als ik sus eraf gooi en opnieuw installeer moet ik volgens mij weer eerst alle updates gaan downloaden bij microsoft niet?

En die policy, mja, da's de bedoeling dat het daarmee gaat werken straks ja,
maar ik ben nog niet zo thuis in GPO's enzo, vandaar dat ik het eerst zo probeerde.

Kan ik eenvoudig een nieuwe policy aanmaken die ik bv alleen laat toepassen op een paar testclients, en zoja, hoe? Ik wil het nl niet op mn geweten hebben dat ineens de hele policy niet meer goed werkt omdat ik er iets bijzet!