none
WSUS Code 8024401f RRS feed

  • Allgemeine Diskussion

  • Hallo zusammen,

    auf einem Windows Server 2008 R2 betreiben wir einen WSUS 3 (Version: 3.2.7600.226) 64-Bit.

    Per GPO bekommen die Computer die Einstellungen wie Zielgruppe auf dem WSUS und interner Pfad, etc...

    Alle Computer/Server werden in einer AD Gesamtstruktur betrieben!

    Prinzipiell funktioniert auch das meiste...

    Nun haben wir verschiedene Server in einer Liegenschaft mit einer 5 MBit/s Anbindung, welche die GPO seit kurzem bekommen, der Server sich auch beim WSUS meldet, ich prüfen kann, ob bzw. welche Updates für den Server notwendig sind aber nach dem Klick auf Updates installieren bekommen ich beim Versuch des Herunterladens den Fehlercode 8024401f angezeigt.

    Es kurieren verschiedenste Aussagen zu diesem Fehler im Internet - jedoch komme ich hier nicht weiter.

    Woran liegt es, dass der Server/der Client sich die Updates nicht herunterladen kann? Und vor allem, was kann ich tun, damit auf das Herunterladen der Updates klappt und sich diese im optimalen Falle auch installieren.

    Bei allen anderen Server- bzw. Clientsystemen in anderen Liegenschaften, welche sich ebenfalls die Updates von diesem WSUS ziehen, haben wir diese Probs nicht.

    Anmerkung:
    Zeitsynchronisierung ist gegeben.

    Vielen Dank für jeden Tipp in der Sache!

     


    MfG Harald
    Donnerstag, 1. Dezember 2011 07:54

Alle Antworten

  • Hallo,

    Poste doch bitte einmal die betreffenden Abschnitte aus der C:\Windows\WindowsUpdate.log
    des Clients.

    Zusätzlich könntest du am Client einmal das Client-Diag ausführen:

    http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a467c768d8ef/WSUS%20Client%20Diagnostic%20Tool.EXE


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Donnerstag, 1. Dezember 2011 10:15
  • Hallo Matthias,

    hier erstmal das Ergebnis des ClientDiagnostic-Tools:


    WSUS Client Diagnostics Tool

    Checking Machine State
            Checking for admin rights to run tool . . . . . . . . . PASS
            Automatic Updates Service is running. . . . . . . . . . PASS
            Background Intelligent Transfer Service is running. . . PASS

    GetFileVersion(szEngineDir,&susVersion) failed with hr=0x80070002

    Das System kann die angegebene Datei nicht finden.


    Press Enter to Complete

    Dann der Auszug der windowsupdate.log, welche hoffentlich die entsprechenden Stellen kennzeichnet:

    2011-12-01 13:06:36:495  888 a98 AU Setting AU scheduled install time to 2011-12-02 05:00:00
    2011-12-01 13:06:36:495  888 a98 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:36:495  888 a98 AU Currently showing Progress UX client - so not launching any other client
    2011-12-01 13:06:36:510  888 a98 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:36:541  888 a98 AU >>##  RESUMED  ## AU: Download update [UpdateId = {FC8561FF-9685-4A86-B0E3-1FB6B45BB55C}]
    2011-12-01 13:06:36:541  888 a98 AU   # WARNING: Download failed, error = 0x8024401F
    2011-12-01 13:06:36:541  888 a98 AU Setting AU scheduled install time to 2011-12-02 05:00:00
    2011-12-01 13:06:36:541  888 a98 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:36:541  888 a98 AU Currently showing Progress UX client - so not launching any other client
    2011-12-01 13:06:36:557  888 a98 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:38:104  888 eb0 AU BeginInteractiveInstall invoked for Install
    2011-12-01 13:06:38:104  888 eb0 AU Auto-approved 0 update(s) for install (for Ux), installType=0
    2011-12-01 13:06:38:104  888 eb0 AU WARNING: BeginInteractiveInstall failed, error = 0x8024000C
    2011-12-01 13:06:38:104 3192 87c CltUI FATAL: BeginInteractiveInstall for install returned code 8024000C
    2011-12-01 13:06:38:166 3192 87c CltUI WARNING: AU directive Interactive Progress is exiting due to error 8024000C
    2011-12-01 13:06:38:166  888 bc0 AU AU received handle event
    2011-12-01 13:06:38:166  888 bc0 AU UpdateDownloadProperties: 1 download(s) are still in progress.
    2011-12-01 13:06:38:166  888 bc0 AU WARNING: Failed to change download properties of call, error = 0x80070057
    2011-12-01 13:06:38:182  888 bc0 AU Triggering Offline detection (non-interactive)
    2011-12-01 13:06:38:182  888 bc0 AU AU setting pending client directive to 'Install Complete Ux'
    2011-12-01 13:06:38:182  888 bc0 AU WARNING: Pending directive, 'Install Complete Ux', is not applicable
    2011-12-01 13:06:38:244  888 bc0 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:38:244  888 bc0 AU #############
    2011-12-01 13:06:38:244  888 bc0 AU ## START ##  AU: Search for updates
    2011-12-01 13:06:38:244  888 bc0 AU #########
    2011-12-01 13:06:38:244  888 bc0 AU <<## SUBMITTED ## AU: Search for updates [CallId = {CB48ADD3-DD6C-435A-B7A3-955FD1EECFE8}]
    2011-12-01 13:06:38:244  888 d70 Agent *************
    2011-12-01 13:06:38:244  888 d70 Agent ** START **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2011-12-01 13:06:38:244  888 d70 Agent *********
    2011-12-01 13:06:38:244  888 d70 Agent   * Online = No; Ignore download priority = No
    2011-12-01 13:06:38:244  888 d70 Agent   * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
    2011-12-01 13:06:38:244  888 d70 Agent   * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
    2011-12-01 13:06:38:244  888 d70 Agent   * Search Scope = {Machine}
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {65577635-6955-491F-9802-EF40D6816038}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {4CE62EDB-22C6-4DE5-BD87-81A3E9594DEB}.101 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent Update {60DB0E2F-FDA5-474A-B759-C1C8FF5B269F}.101 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {B8383ED5-DE98-4C8D-A790-410CEDC6FE9D}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {1729EE47-34CB-470B-9CA6-E11891EEAB9D}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {7A69E2BE-7AD1-48F4-A190-C71990EE0DB1}.103 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {0B8586A5-EEB6-4DC0-BCDA-2635C7E12B55}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {F6720AAE-5C97-4BC3-B95B-E093DB6F788C}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {56D4221A-3DC6-46D1-9CE9-2E2DDA005FB3}.104 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {7738E837-B152-487B-8527-CD3A9C0E43E3}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {427486E7-E7F4-4140-AB9C-97E3054BD230}.101 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {94733DCB-EDE9-4F48-A531-F185A6A0B328}.103 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {E1A324FC-60AE-4FFC-804E-3D18DECC5C3E}.101 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {68256262-0711-495D-83BD-96841410E5AE}.103 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {2661BD46-2980-4FCF-A062-B3A0C7820663}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {CF20A3E5-0E89-49D9-928F-52E5E3EC1FD8}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {133BDE32-024C-48A6-BF83-393E21AF0548}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {0259144E-68A1-4FBE-BB8B-B5562BE14180}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {FC8561FF-9685-4A86-B0E3-1FB6B45BB55C}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {4DD4C034-E8DD-4091-97D4-4883FE3A6CC6}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {90C2DA11-F16E-48B8-B2B2-3693FEAB777A}.100 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {4BB6C922-DD1F-4EEC-B281-3C4E52B99B37}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {1330DB53-75FF-4D87-9270-6A5449A67AD7}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {CAF66925-006D-44EE-A102-A0BE72D0235C}.101 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {237F18F3-0CF2-493F-BFFB-7E304BB3C05B}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {E17C01AE-BACC-4147-97AD-51A0708126D2}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {32151A81-8671-4C1C-94BD-A3639A7295C8}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {75C91602-ED2B-4EA9-864D-93460795CD26}.104 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {F435560D-855B-4890-807F-FDA42C288591}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {FE4DD764-15FD-4EAD-9E7B-1989FC221482}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {4F5E382B-2B57-4BE7-95D9-3A528CC8C514}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {73A58E93-789F-410C-9D7F-CE577CBF2903}.102 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent Update {3F7E6622-0F75-442A-88F7-FE5BE8C91715}.104 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent Update {91DE202D-27BB-4D55-AC6F-6BE5C5F787C3}.102 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {A8968B3A-7FB5-4089-888F-4CDB14055DE9}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {57AFC029-ED53-42AC-AE9C-0B19AD5DF3AB}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {FD3968B5-42FA-4A81-85E3-76D27B401C73}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {84A2407A-349C-40C0-9C9F-67E3F8E4CD76}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {C2C16234-E5C6-40AA-89EC-05282D079E18}.102 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {60D0B388-EF40-4486-999E-0470F1CCCCA2}.103 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {A7876FF9-6B8A-420B-ACB8-3A7DA135CC24}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {5B92CCF0-3865-4FF9-828F-FF8CF1A4D985}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {308DE327-7354-4481-9981-DEA0FC61925E}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent Update {1AFEF6F2-F16B-41DB-AE64-E2E203845E72}.102 is pruned out due to potential supersedence
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {8AA2F1B9-C0D9-4B12-AD9F-812740FA7633}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {87981EF3-60EA-4BE5-A237-1F6D71E410A0}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {309EF54A-E9E3-4535-A789-B9EC1473E8B1}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {11152F27-ACCA-4438-B21D-A0B61480D33B}.101 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {8119D1E7-B66B-4A93-846E-70DD81BE1724}.102 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Added update {400468CE-D55F-434C-A0F7-DB521708434F}.100 to search result
    2011-12-01 13:06:40:275  888 d70 Agent   * Found 37 updates and 56 categories in search; evaluated appl. rules of 471 out of 819 deployed entities
    2011-12-01 13:06:40:275  888 d70 Agent *********
    2011-12-01 13:06:40:275  888 d70 Agent **  END  **  Agent: Finding updates [CallerId = AutomaticUpdates]
    2011-12-01 13:06:40:275  888 d70 Agent *************
    2011-12-01 13:06:40:275  888 a98 AU >>##  RESUMED  ## AU: Search for updates [CallId = {CB48ADD3-DD6C-435A-B7A3-955FD1EECFE8}]
    2011-12-01 13:06:40:275  888 a98 AU   # 37 updates detected
    2011-12-01 13:06:40:275  888 a98 AU #########
    2011-12-01 13:06:40:275  888 a98 AU ##  END  ##  AU: Search for updates [CallId = {CB48ADD3-DD6C-435A-B7A3-955FD1EECFE8}]
    2011-12-01 13:06:40:275  888 a98 AU #############
    2011-12-01 13:06:40:275  888 a98 AU Featured notifications is disabled.
    2011-12-01 13:06:40:275  888 a98 AU Setting AU scheduled install time to 2011-12-02 05:00:00
    2011-12-01 13:06:40:275  888 a98 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:40:307  888 a98 AU Successfully wrote event for AU health state:0
    2011-12-01 13:06:40:307  888 944 AU Getting featured update notifications.  fIncludeDismissed = true
    2011-12-01 13:06:40:307  888 944 AU No featured updates available.
    2011-12-01 13:06:40:307  888 944 AU Getting featured update notifications.  fIncludeDismissed = true
    2011-12-01 13:06:40:307  888 944 AU No featured updates available.
    2011-12-01 13:06:41:463  888 d70 Report CWERReporter finishing event handling. (00000000)
    2011-12-01 13:10:49:096  888 d70 PT WARNING: Cached cookie has expired or new PID is available
    2011-12-01 13:10:49:096  888 d70 PT Initializing simple targeting cookie, clientId = f5d47f8e-607f-4f38-b765-e3879a2909d4, target group = LDKADS, DNS name = "hier steht der FQDN des Clients" 2011-12-01 13:10:49:096  888 d70 PT   Server URL = http://FQDN des WSUS Servers/SimpleAuthWebService/SimpleAuth.asmx
    2011-12-01 13:10:49:127  888 d70 Report Uploading 12 events using cached cookie, reporting URL = http://FQDN des WSUS Servers/ReportingWebService/ReportingWebService.asmx
    2011-12-01 13:10:49:143  888 d70 Report Reporter successfully uploaded 12 events.

    Hoffe, du kannst damit was anfangen...

    Danke schon mal.

     


    MfG Harald
    • Bearbeitet H.Haas Donnerstag, 1. Dezember 2011 13:02
    Donnerstag, 1. Dezember 2011 12:13
  • Führe bitte einmal diesen Befehl aus:

    netsh winhttp show proxy

    Führe bitte auch das hier aus:

    http://support.microsoft.com/kb/910336/en-us

    http://support.microsoft.com/kb/971058/en-us

     

     


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Donnerstag, 1. Dezember 2011 13:09
  • Hallo Matthias,

    Ergebnis netsh:

    Microsoft Windows [Version 6.1.7601]
    Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

    G:\>netsh winhttp show proxy

    Aktuelle WinHTTP-Proxyeinstellungen:

        Direktzugriff (kein Proxyserver).


    Was mich aber wundert, ist das Ergebnis aus dem Link http://support.microsoft.com/kb/910336/en-us !!!

    Microsoft Windows [Version 6.1.7601]
    Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

    C:\Users\administrator.LDKADS>cd %windir%

    C:\Windows>ren SoftwareDistribution SDTemp
    Zugriff verweigert

    C:\Windows>

    Angemeldet war ich mit dem DomänenAdmin Account per RDP auf dem Server, von dem die Updates u. a. fehlschlagen.
    Auch sah ich mich dazu gewzungen, die Anweisungen "händisch" umzusetzen, da das FixIt Tool nicht für die OS-Version (Windows Server 2008 R2) ausgelegt ist.

    Ergebnis des zweiten Links:

    Die Arbeiten des zweiten Links konnte ich noch nicht abschließen, weil auch hier das FixIt Tool nicht zur OS-Version (Windows Server 2008 R2) passt und händisch sind das ettliche Einstellungen, welche konfiguriert werden müssen.

    Kannst du zu den Ergebnissen der ersten beiden Antworten schon etwas sagen?

     

     


    MfG Harald
    Donnerstag, 1. Dezember 2011 14:24
  • Anmerkung zum letzten Beitrag:

    Der WSUS, von dem sich die betreffenden Clients die Updates ziehen sollen, kann sich mit gleicher Fehlermeldung Code 8024401f ebenfalls nicht selbst updaten!

     


    MfG Harald
    Donnerstag, 1. Dezember 2011 14:52
  • >Angemeldet war ich mit dem DomänenAdmin Account per RDP auf dem Server, von dem die Updates u. a. fehlschlagen.

    Ist dort UAC aktiviert?
    Wenn ja, führe das bitte explizit als Administrator aus.

    Die FixIt's sind in der Tat nicht für Server 2008 R2 geeinet.

    Zumindest steht das dort. Technisch gesehen kannst du diese Aktionen aber ebenfalls unter R2 ausführen (notefalls eben manuell).


    Bügel bitte auch einmal den WU Agent mit /wuforce drüber. Siehe hier:

    http://patch-info.de/artikel/2009/08/27/681

     


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Donnerstag, 1. Dezember 2011 20:04
  • Hallo Matthias,

    der Patch (als ich ihn als 64-Bit version dann gefunden habe) hat das Problem leider nicht behoben.

    Mit dem entsprechenden Parameter /wuforce als Administrator installiert, Server sogar neu gestartet, geprüft, ob die entsprechende GPO greift (Interener Pfad zum WSUS), Update gestart und selber Fehler...

    Unmittelbar vor dem Erscheinen des fehlers konnte ich in der Anzeige aber sehen, dass das Download wohl abgeschlossen war - soll heißen, der Server findet auf dem WSUS die Updates, lädt sie scheinbar auch lokal herunter und scheitert dann an der Installation.

    Die UAC ist für Administratoren per GPO deaktiviert...

    Und nun?

     


    MfG Harald
    Freitag, 2. Dezember 2011 07:14
  • Gehe bitte einmal wie folgt vor:

    net stop wuauserv
    echo "" >%windir%\WindowsUpdate.log
    net start wuauserv
    wuauclt /detectnow

    Poste jetzt den gesamten Inhalt des WindowsUpdate.log.

     

     


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Freitag, 2. Dezember 2011 07:48
  • Hi,

    hier erst mal das Ergebnis der Befehle, die schon negativ sind!

    Microsoft Windows [Version 6.1.7601]
    Copyright (c) 2009 Microsoft Corporation. Alle Rechte vorbehalten.

    G:\>net stop wuauserv
    Windows Update wird beendet.
    Windows Update wurde erfolgreich beendet.


    G:\>echo "" >%windir%\WindowsUpdate.log
    Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess
     verwendet wird.

    G:\>net start wuauserv
    Windows Update wird gestartet.
    Windows Update wurde erfolgreich gestartet.


    G:\>wuauclt /detect

    Update Log wird in mehrere teilen hier gepostet, da zu groß...

    Was nun?


    MfG Harald
    Freitag, 2. Dezember 2011 11:12
  • >echo "" >%windir%\WindowsUpdate.log
    >Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess
    >verwendet wird.

    Sinn davon sollte nur sein, dass das WindowsUpdate.log leer ist und dann darin alle Ereignisse seit dem
    Dienststart stehen.

    Also poste bitte nur die aktuellen Ereignisse (am besten incl. Dienststart).


    MVP - Group Policy http://matthiaswolf.blogspot.com/
    Freitag, 2. Dezember 2011 11:30
  • Am 01.12.2011 schrieb H.Haas:

    C:\Users\administrator.LDKADS>cd %windir%

    C:\Windows>ren SoftwareDistribution SDTemp
    Zugriff verweigert

    Ist auch klar, der Dienst WUAUSERV läuft noch. Starte eine
    administrative Commandline:
    net stop wuauserv
    net stop bits
    rd /s /q %windir%\SoftwareDistribution
    del %windir%\WindowsUpdate.log
    net start bits
    net start wuauserv
    wuauclt /detectnow
    wuauclt /reportnow
    10 Minuten warten, jetzt die WindowsUpate.log auf dein Skydrive
    uploaden und den Link hier posten.
    http://social.answers.microsoft.com/Forums/de-DE/w7networkde/thread/af6c55f1-0e82-460e-babb-794ff26e5698

    Auch wenn der Artikel für XP ist, Du kannst es trotzdem ausführen:
    http://support.microsoft.com/kb/920151/de Und dieses Tool kannst Du
    auch ausführen: http://support.microsoft.com/kb/947821

    Servus
    Winfried


    Connect2WSUS: http://www.grurili.de/tools/Connect2WSUS.exe
    GPO's: http://www.gruppenrichtlinien.de
    Community Forums NNTP Bridge: http://communitybridge.codeplex.com/
    Reg2xml:  http://www.reg2xml.com - Registry Export File Converter

    Freitag, 2. Dezember 2011 15:43
  • Hallo Harald,

    bist Du inzwischen weitergekommen?

    Gruss,
    Raul

    Dienstag, 6. Dezember 2011 15:03