locked
Update-ek nem jelennek meg

    Question

  • Sziasztok!

    Win 2003 Std SP2-on WSUS 3.0 replica server fut, a klinsek XP SP2-k. A gond az, hogy bizonyos gépeknél nem jelenik meg az értesítés az új updatekről. (Nem látszik a kis pajzsocska.)  Az update Group Policy által definiált. /Notify you to download and install new updates/

    A legújabb WindowsUpdate klienst telepítettük, a köv linken http://support.microsoft.com/kb/943144 a Method 1-et is kipróbáltuk. Futtattuk a ClientDiag.exe-t, ami mindent renben talált. 

    Onnan lehet tudni, hogy mégis volt update, hogy a gép egyszercsak újraindul és a Event Log-ban, illetve WindowsUpdate.log-ban is látszik nyoma.

    Találkoztatok már ilyennel?

    Üdv
     Csaba
    Monday, June 29, 2009 12:25 PM

Answers

All replies

  • A gep egyszercsak ujraindul - ebbol gondolom, hogy a bejelentkezett felhasznalo nem helyi rgazda, jol sejtem?

    A.
    Monday, June 29, 2009 12:45 PM
  • De, helyi rendszergazdak a gepre bejelentkezettek.
    Annyi az érdekesség, hogy az update-ekre deadline van beállítva, aminek leteltével települnek és a gépek automatikusan újraindulnak.

    Üdv
     Csaba
    Monday, June 29, 2009 2:16 PM
  • Hello,

    Nincs GPO hiba azokon a gépeken?

    Üdv.
    Monday, June 29, 2009 3:03 PM
  • Akkor a deadline miatt telepul, s indul ujra automatikusan, kerdes nelkul... Szerintem a deadline helyett jobb, ha "csak" azt allitod be, hogy mondjuk reggel 4-kor telepuljenek. Ekkor telepul, de nem indul ujra automatikusan.

    Hogy miert nem jelenik meg a pajzs, masik kerdes... Gondolom azt mar ellenorizted, hogy nem csak "elbujik"... Azt probalnam ki, hogy ugyanezen a gepen, masik felhasznaloval (aki ugyancsak helyi rgazda) megjelenik-e.

    A.
    Tuesday, June 30, 2009 5:55 AM
  • Hali!

    Nem néztem végig az összeset, de amikre sor került ott rendben megy a Group Policy.

    Üdv
     Csaba
    Tuesday, June 30, 2009 9:20 AM
  • Szia!

    Igen, a deadline miatt történik az jraindulás. De ezzel nem tudok mit kezdeni, mert nálunk csak egy replika szerver van és az eredeti konfigot nincs jogom változtatni. Ezt nem akartam írni, mert nem akartam túlbonyolítani.

    Igazából a pajzsocska hiányzik. Nagyon. Másik felhasználóval is ugyanaz a helyzet. A WSUS teljesen jól mutatja a státuszokat. A legújabb kliens van fent.

    Igazából nem is nagyon értem a dolgot.

    Tuesday, June 30, 2009 11:06 AM
  • Szia,

    Milyen gyakran néznek a kliensek a WSUS-ra, hogy van-e új update (GPO-ban)? Csak egy ötlet és lehet nem jó, de mi van akkor, ha ez nincs beállítva és mivel ilyenkor 22 óra a default lehet a deadline hamarabb érvényesül. Esetleg egy ilyen gépen mikor egy másiknál megjelenik az ikon kellene egy wuauclt /detectnow és kiderülne. Event logban esetleg valami?

    Üdv.

    Krisz
    Tuesday, June 30, 2009 11:52 AM
  • Egyetertek Krisszel. Tenyleg amikor meg kellene jelenjen, akkor egy wuauclt /detectnow. Viszont ha akkor meg is jelenik, meg mindig nem egyertelmu, hogy miert nem jelenik meg maskepp - erre nem hinnem, hogy lesz tuti jo megoldas...

    A.
    Tuesday, June 30, 2009 12:06 PM
  • Hali!

    16 órás a frekvencia, de a deadline pedig 14 nap. tehát ez sem lehet gond. Volt olyan időszak, amikor megjelent a pajzsocska (új Update klins telepítés, Wups2.dll regisztrálás után).
    De így is volt újraindulás. Ekkor már reménykdetünk abban, hogy meggyógyul, de nem.

    A wuauclt /detectnow annak idején nem segített, mert ezt lefuttattuk többször, de utána is volt újraindulás.
    Meg mostanában needed update esetén sem hozott semmi eredményt.

    Üdv
     Csaba
    Tuesday, June 30, 2009 12:25 PM
  • S azt is vegigjatszottatok, hogy AU leallitas, SoftwareDistribution mappa torles, AU indit?

    A.
    Tuesday, June 30, 2009 12:37 PM
  • Ha 14 nap a deadline és mint írtad e miatt indul újra, akkor 14 napos késése van az update-eknek ezeken a gépeken?
    Nem image-elt gépek? Látszanak rendesen a WSUS-ban? Annak idején a wuauclt /detectnow után megjelent a "pajzs" vagy csak újraindult?
    Mindig ugyanaz a felhasználó használja az adott gépeket?

    Krisz
    Tuesday, June 30, 2009 12:57 PM
  • Hali!

    Ezt még nem játszottuk el, de kipróbáljuk.
    És majd meglátjuk.

    Üdv
     Csaba
    Wednesday, July 01, 2009 1:10 PM
  • Hali!

    Mondhatjuk azt, hogy 14 napos késésben vannak az updatek. Bár az adott  14 napon belül szabadon telepíthetők lennének.
    Nem tudom, hogy image-elt gépek. Bár azoknál az a gon szokott lenni, hogy a SID azonos marad és a WSUS-on nem jelennek meg. Ezek viszont rendben látszanak. Most kézzel raktam fel update-et az egyikre és azt is rendesen visszajelzi.
    A wuauclt /detectnow sem segített annakidején. Nem jelent meg a pajzsocska.
    Elvileg több felhasználó (mind adminisztrátor) is bejelentkezik a gépre.

    Üdv
     Csaba
    Wednesday, July 01, 2009 1:19 PM
  • windowsupdate.log-ot kellene nézni. Ott valószínűleg mindenre választ találsz. :)
    Wednesday, July 01, 2009 1:44 PM
  • Flowman, ezt ketlem... :) Eleg sokat foglalkoztam en is update problemakkal, nincs mindenre valasz ott...

    A.
    Wednesday, July 01, 2009 1:50 PM
  • Szerintem az update-k lejönnek, de az XP nem dobja fel az "pajzs" ikont és csak a deadline instalálja.
    Asszem már Asteriksz kérdezte, hogy a véletlenül nincs "hide"-ra rakva ez a taskbar menüben? Még olvastam azt is, hogy a security centernek is futnia kell.
    Ami még érdekes lehet, hogy kikapcsoláskor nem dobja fel, hogy vannak update-k? Mondjuk lehet egyre próbából rátolnám az sp3 -at.

    Üdv.


    Wednesday, July 01, 2009 2:47 PM
  • A WindowsUpdate.log-ot is nézegettem. Nem modnom, hogy minden aspektusában világos, de az update-ek meg nem jelenésére semmi info nem volt benne.
    Egy normálisan működő gpével összehasonlítva, semmi lényegi különbséget nem találtam.
    Thursday, July 02, 2009 9:59 AM
  • A log alapján az sem teljesen világos, hogy mikor tölti le és mikor telepíti. /Notify you to download and install new updates/ van beállítva a kliensnél.
    Nincs hide-ra rakva. Nem nagyon van kikapcsolgatva a gép, de tettünk ilyen próbát, hogy leállításkor megjelenik-e, de nem tette.
    SP3 van rajta.

    Megnéztem a log-ot és szerintem a "hiba" a következő lehet: IsHidden = 1 ld. lentebb (máshol ahol semmi gond, ott 0)
    	718	Agent	  * Found 8 updates and 13 categories in search; evaluated appl. rules of 315 out of 564 deployed entities
    2009-05-05	07:38:49:557	1148	718	Agent	*********
    2009-05-05	07:38:49:557	1148	718	Agent	**  END  **  Agent: Finding updates [CallerId = WindowsUpdate]
    2009-05-05	07:38:49:557	1148	718	Agent	*************
    2009-05-05	07:38:49:588	1096	828	COMAPI	>>--  RESUMED  -- COMAPI: Search [ClientId = WindowsUpdate]
    2009-05-05	07:38:49:588	1096	828	COMAPI	  - Updates found = 8
    2009-05-05	07:38:49:604	1096	828	COMAPI	---------
    2009-05-05	07:38:49:604	1096	828	COMAPI	--  END  --  COMAPI: Search [ClientId = WindowsUpdate]
    2009-05-05	07:38:49:604	1096	828	COMAPI	-------------
    2009-05-05	07:38:49:635	1096	6ec	COMAPI	-------------
    2009-05-05	07:38:49:635	1096	6ec	COMAPI	-- START --  COMAPI: Search [ClientId = WindowsUpdate]
    2009-05-05	07:38:49:635	1096	6ec	COMAPI	---------
    2009-05-05	07:38:49:635	1148	718	Agent	*************
    2009-05-05	07:38:49:635	1096	6ec	COMAPI	<<-- SUBMITTED -- COMAPI: Search [ClientId = WindowsUpdate]
    2009-05-05	07:38:49:635	1148	718	Agent	** START **  Agent: Finding updates [CallerId = WindowsUpdate]
    2009-05-05	07:38:49:635	1148	718	Agent	*********
    2009-05-05	07:38:49:635	1148	718	Agent	  * Online = No; Ignore download priority = No
    2009-05-05	07:38:49:635	1148	718	Agent	  * Criteria = "IsInstalled = 0 and IsHidden = 1"
    2009-05-05	07:38:49:635	1148	718	Agent	  * ServiceID = {9482F4B4-E343-43B6-B170-9A65BC822C77}
    2009-05-05	07:38:49:635	1148	718	Agent	  * Search Scope = {Machine}
    2009-05-05	07:38:49:885	1148	718	Agent	  * Found 0 updates and 13 categories in search; evaluated appl. rules of 31 out of 564 deployed entities
    2009-05-05	07:38:49:900	1148	718	Agent	*********
    Azonban lehet, hogy tévedek és nincs köze hozzá.
    Thursday, July 02, 2009 11:23 AM
  • Ha jól olvastam, az azt jelenti, hogy a rejtett update-kre keres. Nem tudom hol lehet vagy lehet e állítani, de az AU tulajdonságainál a rejtett update-k "link" nem aktív?

    Viszont találtam a registry-ben valamit, ami esetleg segíthet még, de csak tipp:

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate]

    Nézd meg az ez alatti bejegyzéseket.

    Üdv.
    Thursday, July 02, 2009 12:02 PM
  • Nehéz ebből bármit is kideríteni. Kellene az rsop.msc, vagy a gpresult -v eredménye a gépről, aztán egy windowsupdate.log a wuauclt /detectnow parancs kiadása után. Registryben ugyanazok a paraméterek lesznek mint amit az rsop mond.
    Thursday, July 02, 2009 12:32 PM
  • Hali!

    Igazából az update-ekkel kapcsolatban nem sok kliens oldali beavatkozási lehetőség van; policy miatt. Ez a hide dolog is ilyen.
    Registry.ben semmi hasznos dolgott nem láttam.
    Monday, July 06, 2009 9:54 AM
  • Hali!

    Megvannak, de inkább mail-en küldeném, ha az működik. (Kéne egy cím...)

    Üdv
     Csaba
    Monday, July 06, 2009 9:55 AM
  • Ha osszehasonlitod oket olyan geppel, ahol jol mukodik, akkor gondolom nem latsz nagy elterest?

    A.
    Monday, July 06, 2009 11:11 AM
  • Mondanám, hogy ott a profilomnál a cím, de valahogy eltűnt. :)

    flowman kukac gmail pont com.

    Monday, July 06, 2009 12:29 PM
  • Szaisztok!

    A következő javítási lépéseket tettem meg:

    1.) A legújabb WindowsUpdate kliens telepítése:
    http://support.microsoft.com/kb/949104/

    Vagy IE-ban a köv. oldal felkeresése: http://update.microsoft.com, és ha van újabb, akkor felkinálja a letöltést.

    2.) A következő metódus kipróbálása:
    http://support.microsoft.com/kb/943144
    Itt a Method 1.

    És úgy néz ki, hogy ezek megoldották a problémát.
    • Marked as answer by horvathc Thursday, August 13, 2009 7:30 AM
    Thursday, August 13, 2009 7:29 AM