none
SCCM 1702 + W10 1607 LTSB - Update Installation funktioniert nicht RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Moin zusammen,

    Wir haben unser Umgebung auf 1702 aktualisiert und bereiten die Bereitstellung von Windows 10 1607 vor. Der Versuch Updates an die Windows 10 Clients zu verteilen scheitert.

    Folgende Schritte haben wir erledigt:

    - Es gibt eine Software Update gruppe für W10 Updates und eine für Office 2016 + entsprechende Deployment Packages die auf allen DPs liegen.

    - Die Gruppen haben ein Deployment als required an eine Collection, darin befindet sich der Client

    - Eine Client Policy aktiviert die Update Einstellungen

    - Der SCCM Client ist auf der Version xxx.1711

    Aus den Client Logs:

    UpdatesDeployment.log:

    Service startup system task UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    Software Updates feature is enabled UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    CUpdatesLocalSettings::GetUserExperienceFlag - Got UserExperienceFlag = Default UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    Schedule a CEvalO365ManagementTask to happen in 3600 seconds UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    IsRebootNeeded: nNotifyUICount = 0, set overal NotifyUI = True UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    No current service window available to run updates assignment with time required = 1 UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    Startup task completed UpdatesDeploymentAgent 13.07.2017 12:00:07 848 (0x0350)
    Message received: '<?xml version='1.0' ?><SoftwareUpdatesMessage MessageType='EvaluateAssignments'><UseCachedResults>False</UseCachedResults></SoftwareUpdatesMessage>' UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Removing scan history to force non cached results UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Assignment {A4A1DF8B-8DBD-496F-B72A-367C8830C20A} has total CI = 45 UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Detection job ({5A323002-7787-4329-B07A-7FA0B61CE38F}) started for assignment ({A4A1DF8B-8DBD-496F-B72A-367C8830C20A}) UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Started evaluation for assignment ({A4A1DF8B-8DBD-496F-B72A-367C8830C20A}) UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Assignment {0DF6C50A-C68D-49FC-8D2D-A596C97E55BA} has total CI = 29 UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Detection job ({FB9FA630-2412-497E-925A-D32DE8FB5C12}) started for assignment ({0DF6C50A-C68D-49FC-8D2D-A596C97E55BA}) UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Started evaluation for assignment ({0DF6C50A-C68D-49FC-8D2D-A596C97E55BA}) UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    Evaluation initiated for (2) assignments. UpdatesDeploymentAgent 13.07.2017 12:00:08 848 (0x0350)
    User logon system task UpdatesDeploymentAgent 13.07.2017 12:00:09 4432 (0x1150)
    EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 0 UpdatesDeploymentAgent 13.07.2017 12:00:28 3560 (0x0DE8)
    EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 0 UpdatesDeploymentAgent 13.07.2017 12:02:28 3560 (0x0DE8)
    EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 0 UpdatesDeploymentAgent 13.07.2017 12:02:28 3560 (0x0DE8)

    Aus ScanAgent.log:
    Found CategoryID of :d2085b71-5f1f-43a9-880d-ed159016d5c6 for Update:fdec3740-d6b2-4856-bb33-f936626811a7 ScanAgent 13.07.2017 12:00:09 848 (0x0350)
    CScanAgent::ScanByUpdates - Found UpdateClassification e6cf1350-c01b-414d-a61f-263d14d133b4 for Update:fdec3740-d6b2-4856-bb33-f936626811a7 ScanAgent 13.07.2017 12:00:09 848 (0x0350)
    Sources are current, but Invalid. TTL is also invalid. ScanAgent 13.07.2017 12:00:09 848 (0x0350)
    ScanJob({A5BBB9E8-0F09-41EE-91B3-564EC7F3B82D}): - - - - - -Locations requested for ScanJobID={A5BBB9E8-0F09-41EE-91B3-564EC7F3B82D} (LocationRequestID={31805686-E59E-48F3-AC42-330A31255D24}), will process the scan request once locations are available. ScanAgent 13.07.2017 12:00:09 848 (0x0350)
    Sources are current, but Invalid. TTL is also invalid. ScanAgent 13.07.2017 12:00:09 4904 (0x1328)
    ScanJob({AB1B4F22-45B2-4E66-9BFE-D664499FC611}): - - - - - -Locations requested for ScanJobID={AB1B4F22-45B2-4E66-9BFE-D664499FC611} (LocationRequestID={F904B487-91F5-4880-A0B4-381122C7BAC4}), will process the scan request once locations are available. ScanAgent 13.07.2017 12:00:09 4904 (0x1328)
    *****WSUSLocationUpdate received for location request guid={31805686-E59E-48F3-AC42-330A31255D24} ScanAgent 13.07.2017 12:00:11 724 (0x02D4)
    *****WSUSLocationUpdate received for location request guid={F904B487-91F5-4880-A0B4-381122C7BAC4} ScanAgent 13.07.2017 12:00:11 4504 (0x1198)
    Message received: '<?xml version='1.0' ?> <UpdateSourceMessage MessageType='ScanByUpdateSource'>
      <ForceScan>TRUE</ForceScan>
      <UpdateSourceIDs>
       <ID>{4D357AC1-CB96-48CF-87F1-55638ED5BBBF}   </ID>
      </UpdateSourceIDs>
     </UpdateSourceMessage>'
     ScanAgent 13.07.2017 12:04:16 3560 (0x0DE8)
    *****ScanByUpdateSource request received with ForceReScan=2, ScanOptions=0x0000000a,  WSUSLocationTimeout = 604800 ScanAgent 13.07.2017 12:04:16 3560 (0x0DE8)
    Sources are current, but Invalid. TTL is also invalid. ScanAgent 13.07.2017 12:04:16 3560 (0x0DE8)
    *****WSUSLocationUpdate received for location request guid={6B9D0BEE-90A0-4923-9AC3-7A9BC919EA0E} ScanAgent 13.07.2017 12:04:17 4168 (0x1048)
    ScanJob({77624436-8E0F-4202-B8FC-3EE129638525}): - - - - - -Locations requested for ScanJobID={77624436-8E0F-4202-B8FC-3EE129638525} (LocationRequestID={6B9D0BEE-90A0-4923-9AC3-7A9BC919EA0E}), will process the scan request once locations are available. ScanAgent 13.07.2017 12:04:31 3560 (0x0DE8)
    ScanJob({77EFF56E-C6A8-4E6B-93CC-B0FCF4D8C308}): CScanJob::OnScanComplete -Scan Failed with Error=0x8024401c ScanAgent 13.07.2017 12:04:48 3664 (0x0E50)
    ScanJob({77EFF56E-C6A8-4E6B-93CC-B0FCF4D8C308}): CScanJob::ScheduleScanRetry- ScanRetry Timer task successfully scheduled. Will wake up in next 1800 seconds ScanAgent 13.07.2017 12:04:48 3664 (0x0E50)
    ScanJob({77EFF56E-C6A8-4E6B-93CC-B0FCF4D8C308}): CScanJob::OnScanComplete - Scan Retry successfully scheduled ScanAgent 13.07.2017 12:04:48 3664 (0x0E50)
    Sources are current, but Invalid. TTL is also invalid. ScanAgent 13.07.2017 12:04:48 3560 (0x0DE8)
    ScanJob({77EFF56E-C6A8-4E6B-93CC-B0FCF4D8C308}): CScanJobManager::OnScanComplete- Scan has failed, scan request will be pending for scan retry cycle. ScanAgent 13.07.2017 12:04:48 3664 (0x0E50)
    CScanAgent::ScanCompleteCallback - failed at OnScanComplete with error=0x87d00631 ScanAgent 13.07.2017 12:04:48 3664 (0x0E50)
    No CatScan history exists ScanAgent 13.07.2017 12:08:08 4168 (0x1048)

    Hat jemand eine Idee?

    Thankful for any Suggestion Holger

    Donnerstag, 13. Juli 2017 10:21
    |

Antworten

Alle Antworten

  • Question
    Anmelden
    1
    Anmelden

    ScanJob({77EFF56E-C6A8-4E6B-93CC-B0FCF4D8C308}): CScanJob::OnScanComplete -Scan Failed with Error=0x8024401c ScanAgent 13.07.2017 12:04:48 3664 (0x0E50)

    --> https://support.microsoft.com/de-de/help/3090184/how-to-troubleshoot-software-update-scan-failures-in-system-center-201

    Torsten Meringer | http://www.mssccmfaq.de

    Donnerstag, 13. Juli 2017 10:50
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden

    Hallo Torsten,

    vielen Dank für Dein schnelles Feedback. Die in dem Artikel beschriebenen Schritte habe ich ausgeführt, der WSUS ist erreichbar, Firewall habe ich deaktiviert, der IIS läuft und die WSUS Website auf Port 8530 ist erreichbar.

    Erst gestern haben wir über den SCCM Updates für Server 2012 an eine Test-Collection verteilt, in der Nacht haben die Systeme die Updates installiert, neu gestart und waren heute morgen alle "Compliant".

    Windows 10 hat aber schon gestern (In einer Tasksequenz) nicht funktioniert und funktioniert auch heute nicht über die "normale" Verteilung.

    Es scheint also kein generelles WSUS/SCCM Problem zu sein, sondern eins das nur in Verbindung mit Windows 10 auftaucht.

    Gruß Holger

    Thankful for any Suggestion Holger

    Donnerstag, 13. Juli 2017 13:30
    |
  • Question
    Anmelden
    1
    Anmelden

    Ach noch ein Punkt...

    Fehlt hier noch irgendein Hotfix? Den unter https://support.microsoft.com/en-us/help/3159706/update-enables-esd-decryption-provision-in-wsus-in-windows-server-2012 beschriebenen habe ich im Zuge des Updates von 2012R2 nach 1607 und dann 1702 installiert.

    Gibt es noch mehr, was man am WSUS ändern muss?

    Gruß Holger

    Thankful for any Suggestion Holger

    Donnerstag, 13. Juli 2017 13:34
    |
  • Question
    Anmelden
    0
    Anmelden

    Installation des genannten Hotfixes und die folgenden Schritte sind durchgeführt worden?

    Was steht denn im WindowsUpdate.log? Was sagt die Monitoring Node für das Deployment?

    Torsten Meringer | http://www.mssccmfaq.de

    Donnerstag, 13. Juli 2017 14:44
    |
    Beantworter
  • Question
    Anmelden
    0
    Anmelden

    Zur ersten Frage: Ja, ohne die Webconfig anzupassen, da wir kein SSL verwenden

    Zur zweiten Frage: Leider weigert sich der Client mir eine windowsUpdate.log zu erzeugen. Der Powershell Befehl, get-windowsupdatelog produziert nur diesen Fehler:

    Das System kann die angegebene Datei nicht finden.

    Failed to decode ETLs. TraceRpt.exe returned error= -2147024894
    In C:\Windows\system32\WindowsPowerShell\v1.0\Modules\WindowsUpdate\WindowsUpdateLog.psm1:209 Zeichen:9
    +         throw "Failed to decode ETLs. TraceRpt.exe returned error= $L ...
    +         ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
        + CategoryInfo          : OperationStopped: (Failed to decod...or= -2147024894:String) [], RuntimeException
        + FullyQualifiedErrorId : Failed to decode ETLs. TraceRpt.exe returned error= -2147024894

    Zur dritten Frage: Das Deployment hat den Status Unknown ist aber dem richtige Asset zugewiesen.

     

    Thankful for any Suggestion Holger

    Donnerstag, 13. Juli 2017 16:36
    |
  • Question
    Anmelden
    1
    Anmelden

    Hallo zusammen,

    Das Problem ist gelöst, seltsamerweise hat SCCM am nächsten Tag die Updates installiert, ohne das ich weitere Maßnahmen ergriffen hätte.

    Ich mag die Wundertüte SCCM!

    Viele Grüße

    Holger

    Thankful for any Suggestion Holger

    Freitag, 21. Juli 2017 12:16
    |