none
Problem s WSUS 2.0 SP1

    Dotaz

  • Zdravím pánové, kolegové,

    Rád bych Vás poprosil o pomoc při řešení následujícího problémů s WSUS 2.0 SP1 sestavení 2.0.0.2620.
    (Wsus máme nainstalovaný na Win2003 s IIS 6.0 bez URLSCAN, který myslím je obsažen v tools IIS Lockdown.)

    PROBLÉM:
    download failed, error = 0x80244019

    Část z windowsupdate.log z klientské stanice WinXP SP2 ENG:
    _____________________________________________________________________________________________________
    2008-10-14    07:08:34:559    1064    fec    DnldMgr    WARNING: BITS job {7F80169D-4CF7-4433-BB50-C22CE7DDAA75} failed, updateId = {AE59C5D5-42CA-4290-8FD1-D2DF55AB1FCD}.101, hr = 0x80190194, BG_ERROR_CONTEXT = 5
    2008-10-14    07:08:34:559    1064    fec    DnldMgr      Progress failure bytes total = 0, bytes transferred = 0
    2008-10-14    07:08:34:559    1064    fec    DnldMgr      Failed job file: URL = http://wuskla.barco.com:8530/Content/49/E8E139341E1A6C535DDF2DB57052C71D19FC7249.exe, local path = C:\WINDOWS\SoftwareDistribution\Download\9cc7586c7758769d41f78543979f2f71\WindowsXP-KB898461-x86-ENU.exe
    2008-10-14    07:08:34:559    1064    fec    DnldMgr    Error 0x80244019 occurred while downloading update; notifying dependent calls.
    2008-10-14    07:08:34:637    1064    ff0    AU    >>##  RESUMED  ## AU: Download update [UpdateId = {D3AC165E-D7C4-4BDF-83F0-E249ECBE873B}]
    2008-10-14    07:08:34:637    1064    ff0    AU      # WARNING: Download failed, error = 0x80244019
    ____________________________________________________________________________________________________

    Chtěl bych podotknout, že z klientských PC (všechny WinXP pro SP2 eng) jde bezproblému procházet přes "http" adresář CONTENT na wsus server a stahovat soubory s aktualizacemi ručně, kromě .exe souborů, zde se objeví známý http error 400. Právě zde si myslím, že bude daný problém, ale nevím jak jej řešit. Četl jsem různé fóra na řešení problému s tímto číslem
    0x80244019, ale bohužel, víceméně se to týkalo buď nastavení práv v IIS (které mám myslím v pořádku) nebo právě nástroje URLSCAN (který nepoužívám).


    Proto doufám, že už někdo podobný problém řešil a bude nápomocný.
    Děkuji za každé nakopnutí....

    M.Voborník

    14. října 2008 9:55

Odpovědi

Všechny reakce

  • Ahoj,

    OD KDY se problem projevuje? Od instalace nebo "fungoval ale prestal fungovat"?

    zacal bych tim ze na ze serveru dam RUCNE stahnout zminovany soubor (klidne z MSIE)

     

    http://wuskla.barco.com:8530/Content/49/E8E139341E1A6C535DDF2DB57052C71D19FC7249.exe


    a podivam se do logu IISka jaky zaznam mi pribyl (log soubor je neco C:\WINDOWS\system32\LogFiles\W3SVCxxx\ex081014.log )

     

    posli odpovidajici radek a uvidime

     

    Urcite mas cely WSUS na portu 8530, tzn. adresare Selfupdate i Content (jsou mapovane na spravne fyzicke adresare)? Podivej se do konzole IISka! Nemas problem s IUSR_ uctem nebo naopak zaplye NEanonymni pristup k WSUS webu?

     

    dale podivej na http://support.microsoft.com/kb/954960/en-us

     

    MP

     

    14. října 2008 10:06
    Moderátor
  • Problém se projevuje od instalace, nicméně jenom u některých aktualizací ..myslím, že právě u těch, které mají .exe příponu.

    Posílám slíbené řádky z logu:

    _____________________________________________________________________________________________
    2008-10-14 11:31:07 W3SVC334831396 150.158.188.22 GET /Content/49/A9C5CCCB5FACDA16090C660D32ACA61EBDDBE649.cab - 8530 - 150.158.169.51 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.30) 200 0 0

    2008-10-14 11:31:09 W3SVC334831396 150.158.188.22 GET /Content/49/E8E139341E1A6C535DDF2DB57052C71D19FC7249.exe - 8530 - 150.158.169.51 Mozilla/4.0+(compatible;+MSIE+7.0;+Windows+NT+5.1;+.NET+CLR+2.0.50727;+.NET+CLR+3.0.04506.30) 404 2 1260

    ______________________________________________________________________________________________

    Postřehy:

    1. Všiml jsem si, že časový ůdaj v logu neodpovída nastavenému času jak na serveru, tak  na clientu z kterého jsme přistupoval, jedná se zde o posun zpět o -2hod. Požadavek jsem posílal v 13:31:07. To je zajímavé, jelikož mám nastavené jak na serveru, tak na clientu časové pásmo GMT +1h. Praque.

    2.  .cab,.msi soubory jdou stahnout bez chyby, stejně tak .txt akorát .exe(všechny .exe soubory) soubory vykazují chybu 404

    3. Celý WSUS běží na 8530 a na ssl 8531. Virtuální adresáře Content i Sefupdate mají povolený anonymní přístup IUSR a zároveň Integrated Windows Authetication vč. NTFS oprávnění - to samé hlavní WSUS web site. Oba adresáře jsou přístupné (zapnul jsem directory browsing) pro ověření a jede to bez problémů, akorát ty EXE soubory furt nejdou.

    4. Adresáře jsou přístupné přes MSIE bez problémů...obsah je viditelný
    Tenhle problém se týká všech clientů, které mám v síti. Úplně stejná chyba na všech ve windowsupdate.log.


    Budu rád za každou radu...

    Update:

    všiml jsem si, že v adresáři na clientu C:\Windows\SoftwareDistrubution\Selfupdate\Default\ mám soubory :

    wsus3setup.cab

    wsus3setup.cat
    wsus3setup.inf
    wuident.cab
    wuident.txt

    je to správně? nicméně ja mám instalovanou verzi WSUS 2.0
    a nejsem si jistej zda dané soubory odpovídají této verzi viz. výpis z windowsupdate.log :
    ____________________________________________________________________________________________________
    008-10-14    10:58:59:830    1332    e00    Setup    ***********  Setup: Checking whether self-update is required  ***********
    2008-10-14    10:58:59:830    1332    e00    Setup      * Inf file: C:\WINDOWS\SoftwareDistribution\SelfUpdate\Default\wsus3setup.inf
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\cdm.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuapi.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuauclt.exe: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuaucpl.cpl.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuaueng.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wucltui.dll.mui: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:830    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wups.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:845    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wups2.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:845    1332    e00    Setup    Update NOT required for C:\WINDOWS\system32\wuweb.dll: target version = 7.0.6000.381, required version = 7.0.6000.374
    2008-10-14    10:58:59:845    1332    e00    Setup      * IsUpdateRequired = No
    ________________________________________________________________________________________________


    14. října 2008 11:44
    • cas je (jak jinak nez) v UTC
    • 404 na .exe opravdu odpovida zaputeu IIS Lockdown. Podivej se zda nemas na disku soubor Urlscan.ini. Pokud ano zakomentuj .exe na ;.exe a restartni IIS

    MP

    14. října 2008 11:55
    Moderátor
  • Dal jsem prohledat všechny local drives a nic. daný soubor neexistuje. Jediný filter, který je aplikovaný
    na hlavní Web site, je ISAPI Filter - ASP.NET_2.0.50727.0 a ten je tam snad default.
      
    Ještě jsem kontroloval přímo adresář IIS a bez výsledku, zde je jeho obsah:
    ________________________________________________________________________
    Directory of C:\WINDOWS\system32\inetsrv

    10/14/2008  01:44 PM    <DIR>          .
    10/14/2008  01:44 PM    <DIR>          ..
    02/17/2007  04:02 PM            58,880 adrot.dll
    02/17/2007  04:02 PM           291,328 adsiis.dll
    06/28/2007  07:42 PM    <DIR>          ASP Compiled Templates
    02/17/2007  04:02 PM           388,096 asp.dll
    03/24/2005  05:55 PM            27,478 asp.mfl
    03/24/2005  05:55 PM            21,302 asp.mof
    02/17/2007  04:02 PM            47,104 browscap.dll
    03/24/2005  05:56 PM            32,423 browscap.ini
    02/17/2007  03:58 PM           102,400 certmap.ocx
    02/17/2007  04:02 PM            82,432 certobj.dll
    02/17/2007  03:58 PM           297,984 certwiz.ocx
    02/21/2003  06:48 PM             1,849 clusftp.vbs
    02/21/2003  06:48 PM             1,844 clusweb.vbs
    02/17/2007  03:58 PM            77,824 cnfgprts.ocx
    02/17/2007  04:02 PM            64,000 coadmin.dll
    02/17/2007  04:02 PM            33,792 controt.dll
    02/17/2007  04:03 PM            27,136 davcdata.exe
    02/17/2007  04:02 PM             6,656 davcprox.dll
    03/25/2005  02:00 PM             6,144 ftpmib.dll
    02/17/2007  04:02 PM           127,488 ftpsvc2.dll
    02/17/2007  04:02 PM            25,600 gzip.dll
    10/14/2008  01:44 PM    <DIR>          History
    02/17/2007  04:02 PM           241,664 httpext.dll
    02/17/2007  04:02 PM            18,944 httpmib.dll
    02/17/2007  04:02 PM            48,640 httpodbc.dll
    03/24/2005  06:05 PM            48,993 iis.msc
    02/17/2007  04:02 PM            21,504 iisadmin.dll
    03/24/2005  06:05 PM            21,582 iisadmin.mfl
    03/24/2005  06:05 PM            12,934 iisadmin.mof
    10/03/2007  04:00 PM    <DIR>          iisadmpwd
    02/17/2007  04:02 PM         1,133,056 iiscfg.dll
    03/25/2005  02:00 PM            62,976 iisclex4.dll
    02/17/2007  04:02 PM            82,944 iisext.dll
    02/17/2007  04:02 PM            76,288 iislog.dll
    02/17/2007  07:24 AM           122,880 iisres.dll
    02/17/2007  04:03 PM            28,160 iisrstas.exe
    02/17/2007  04:02 PM           217,088 iisui.dll
    02/17/2007  04:02 PM            68,608 iisuiobj.dll
    02/17/2007  04:02 PM           167,936 iisutil.dll
    02/17/2007  04:02 PM           216,576 iisw3adm.dll
    02/17/2007  04:02 PM           194,560 iiswmi.dll
    02/21/2003  06:48 PM                48 iis_switch.bat
    02/21/2003  06:48 PM             9,709 iis_switch.vbs
    02/17/2007  04:03 PM            14,336 inetinfo.exe
    02/17/2007  04:02 PM         1,058,304 inetmgr.dll
    02/17/2007  04:03 PM            19,456 inetmgr.exe
    02/17/2007  04:02 PM           235,520 infocomm.dll
    02/17/2007  04:02 PM             8,192 isapips.dll
    02/17/2007  04:02 PM            52,736 isatq.dll
    02/17/2007  04:02 PM            19,456 iscomlog.dll
    02/17/2007  04:02 PM            25,600 logscrpt.dll
    03/25/2005  02:00 PM               326 logtemp.sql
    02/17/2007  03:59 PM            67,584 logui.ocx
    02/17/2007  04:02 PM            13,312 lonsint.dll
    06/28/2007  07:42 PM           813,332 MBSchema.bin.00000000h
    06/28/2007  07:42 PM           263,671 MBSchema.xml
    06/29/2007  09:29 AM    <DIR>          MetaBack
    10/14/2008  01:44 PM            73,706 MetaBase.xml
    02/17/2007  04:02 PM           234,496 metadata.dll
    02/17/2007  04:03 PM            61,440 nextlink.dll
    02/17/2007  04:03 PM           187,392 nntpadm.dll
    02/17/2007  04:03 PM         2,663,424 nntpsnap.dll
    02/17/2007  04:03 PM             4,096 rpcref.dll
    02/17/2007  04:03 PM           219,136 seo.dll
    02/17/2007  04:03 PM           179,200 smtpadm.dll
    02/17/2007  04:03 PM         2,086,400 smtpsnap.dll
    02/17/2007  04:03 PM            24,064 ssinc.dll
    05/24/2006  06:12 PM             9,728 suscomp.dll
    02/17/2007  04:03 PM            44,544 svcext.dll
    02/17/2007  04:03 PM           114,176 uihelper.dll
    02/17/2007  04:03 PM            15,360 urlauth.dll
    02/17/2007  04:03 PM            19,456 w3cache.dll
    02/17/2007  04:03 PM            10,752 w3comlog.dll
    02/17/2007  04:03 PM           349,696 w3core.dll
    03/24/2005  06:26 PM            96,808 w3core.mfl
    03/24/2005  06:26 PM            74,002 w3core.mof
    02/17/2007  04:03 PM             6,144 w3ctrlps.dll
    02/17/2007  04:03 PM            24,064 w3ctrs.dll
    02/17/2007  04:03 PM            39,424 w3dt.dll
    03/24/2005  06:26 PM             5,706 w3dt.mfl
    03/24/2005  06:26 PM             6,238 w3dt.mof
    02/17/2007  04:03 PM            92,672 w3ext.dll
    02/17/2007  04:03 PM            62,464 w3isapi.dll
    03/24/2005  06:26 PM             2,738 w3isapi.mfl
    03/24/2005  06:26 PM             2,446 w3isapi.mof
    02/17/2007  04:03 PM            13,312 w3tp.dll
    02/17/2007  04:04 PM             7,168 w3wp.exe
    02/17/2007  04:03 PM            23,040 wam.dll
    02/17/2007  04:03 PM             6,656 wamps.dll
    02/17/2007  04:03 PM            55,808 wamreg.dll
                  86 File(s)     13,924,431 bytes
    _______________________________________________________

    14. října 2008 12:12
    • divas se i na vsechny nadrazene weby vc. hlavniho?
    • nemas povoleno spousteni executables, tzn. nesnazi se server .exe SPUSTIT (a poslat jeho vystup) misto poslat ti ho?
    • nevypadlo ti .exe z MIME Types (http://support.microsoft.com/kb/326965)?

     

    MP

    14. října 2008 12:17
    Moderátor
    • divas se i na vsechny nadrazene weby vc. hlavniho? ANO
    • nemas povoleno spousteni executables, tzn. nesnazi se server .exe SPUSTIT (a poslat jeho vystup) misto poslat ti ho? ZDE BYLA CHYBA...měl jsem zapnutý v HOME DIRECTORY - spouštění EXECUTABLES..místo script only
    • nevypadlo ti .exe z MIME Types (http://support.microsoft.com/kb/326965)? NE

    Pane Prágl,

    Chtěl bych Vám touto cestou poděkovat za kvalitní a rychlou pomoc při řešení mého dá se říci "banálního" problému!
    Znovu se osvědčilo pravidlo, že nejdříve začínej hledat chybu od maličkostí Smile). Vaši odpověď samozřejmě označím jako správnou.

    Mnoho zdaru a ještě jednou díky za kvalitní pomoc!!!

    S pozdravem
    Michal Voborník
    14. října 2008 12:47
  • Nevykej, hur se tak nadava. Neni vubec zac, od toho forum je.

     

    MP

     

    P.S. cim vetsi (mensi) <|>ovina tim hur se hleda a samotnej to clovek NENAJDE i kdyz na to vejra tejden a pritom to nastavil sam.

     

    14. října 2008 13:53
    Moderátor
  • Heh, no to máš pravdu, já no to čuměl celej týden, tolik článku v eng. jsem přečetl, že tak to ani studenti nepřečtou za cele studium angl na střední.. Smile))

    Měj se..
     
    14. října 2008 14:00