none
[WSUS] Nach Update Installation funktioniert die Konsole nicht mehr RRS feed

  • Frage

  • Hi Community,

    ich habe vorgestern auf dem Windows 2012 R2 Server der den WSUS hostet Updates eingespiel und jetzt funktioniert die Konsole nicht mehr:

    Neustart des Servers hat keine Änderung bewirkt. Nach dem Leeren des MMC Caches kommt jetzt folgende Meldung:

    Und passiert ist das ganze nach der Installation folgender Updates:

    Weiß jemand was ich machen muss, um das ganze wieder zurück auf eine brauchbare Spur zu bekommen?

    Thx & Bye Tom

    Freitag, 3. März 2017 08:44

Antworten

Alle Antworten

  • Hallo Tom,

    schau mal hier:

    https://support.microsoft.com/en-us/help/3159706/update-enables-esd-decryption-provision-in-wsus-in-windows-server-2012-and-windows-server-2012-r2

    Einfach die Nachinstallationsaufgaben noch manuell durchführen, danach ist wieder alles schick ;)

    Anschließend kannst Du nun auch "Upgrades" als Klassifikation anbieten:

    https://blogs.blackmarble.co.uk/blogs/adawson/post/2016/03/10/Steps-Required-to-Configure-WSUS-to-Distribute-Windows-10-Version-1511-Upgrade

    BTW: Ihr seid ziemlich spät dran ;) Das Update ist mittlerweile fast 1 Jahr released.


    Freundliche Grüße

    Sandro
    MCSA: Windows Server 2012
    Fachinformatiker Fachrichtung Systemintegration (IHK, 07/2013)



    Freitag, 3. März 2017 08:48
  • Servus Sandro,

    >Einfach die Nachinstallationsaufgaben noch manuell durchführen, danach ist wieder alles schick ;)

    Ok danke, hat tatsächlich funktioniert. Aber sag mir bitte mal welchen Kanal man abonniert haben muss, damit da drauf kommt...?

    Thx & Bye Tom


    Freitag, 3. März 2017 09:00
  • Servus Nochmal,

    >BTW: Ihr seid ziemlich spät dran ;) Das Update ist mittlerweile fast 1 Jahr released.

    Hm, eigentlich warte ich nur ein Monat bis ich die Updates auf den produktiven Server freigebe, nachdem die Server in der Evaluierungsgruppe keine Probleme gemacht haben. Ich halte zumindest keine Updates wissentlich so lange zurück...

    Wie kann das sonst noch passieren...?

    Thx & Bye Tom

    Freitag, 3. März 2017 09:05
  • sag mir bitte mal welchen Kanal man abonniert haben muss, damit da drauf kommt...?

    Ein paar Beispiele:

    - heise

    - borncity

    - golem

    - dieses Forum :D

    - die KB Artikel zu den Updates ;)

    - in letzter Instanz Google (da hättest Du zu dem Thema mittlerweile viel gefunden)


    Freundliche Grüße

    Sandro
    MCSA: Windows Server 2012
    Fachinformatiker Fachrichtung Systemintegration (IHK, 07/2013)



    Freitag, 3. März 2017 09:16
  • Servus,

    >Ein paar Beispiele

    Ja sicher, wissen können hätte ich es bestimmt aber ob ich das ein Jahr später noch damit in Verbindung gebracht hätte? Die Updategeschichte bei Microsoft war bis vor kurzem auch eine wirklich stabile und brauchbare Geschichte, ich musste lange Zeit keine Updates zurückziehen oder habe auch nicht welche abgelehnt aber dem ist mittlerweile nicht mehr so...

    Anyway, ich bin froh, dass wenigsten du so fix warst und das ganze gleich mit einem ein Jahr alten Update in Verbindung gebracht hast. Respekt und fett merci :-)

    Bye Tom

    Freitag, 3. März 2017 09:23
  • Wie kann das sonst noch passieren...?
    Das Update ist NUR für WSUS Server zutreffend. D.h. wenn Deine Test-Gruppe keinen WSUS Server beinhaltet, dann kannst Du das auch nicht testen. Bei dem Update KB3159706 dürfte auch bis zur Freigabe für alle Server bei "Erforderlich" 0 Computer gestanden haben.

    Freundliche Grüße

    Sandro
    MCSA: Windows Server 2012
    Fachinformatiker Fachrichtung Systemintegration (IHK, 07/2013)


    Freitag, 3. März 2017 10:36
  • Am 03.03.2017 schrieb Thomas Pronto Wildgruber:

    Und passiert ist das ganze nach der Installation folgender Updates:

    <https://social.technet.microsoft.com/Forums/getfile/1010159>

    Die Lösung hast Du ja schon bekommen, aber es ist schon grob
    fahrlässig so viele Updates auszulassen. Wie viele Updates hast Du da
    installiert? 80 Stück?

    Servus
    Winfried


    WSUS Package Publisher: http://wsuspackagepublisher.codeplex.com/
    HowTos zum WSUS Package Publisher http://www.wsus.de/wpp
    GPO's: http://www.gruppenrichtlinien.de
    NNTP-Bridge für MS-Foren: http://communitybridge.codeplex.com/

    Freitag, 3. März 2017 17:58
  • Servus Winfried,

    >[...]aber es ist schon grob fahrlässig so viele Updates auszulassen.

    ich habe wissentlich keine Updates ausgelassen und auch keine zurückgehalten, bzw. vielleicht mal für drei bis vier Wochen. Die Updates kommen, ich gebe sie für die Evaluierungsgruppe frei, warte drei bis vier Wochen und geben sie dann für den Rest frei. Ich weiß nicht warum das so spät kam. Um welches Update geht es konkret, vielleicht finde ich in den Logfiles was dazu?

    Thx & Bye Tom

    Montag, 6. März 2017 07:50
  • Am 06.03.2017 schrieb Thomas Pronto Wildgruber:

    >[...]aber es ist schon grob fahrlässig so viele Updates auszulassen.

    ich habe wissentlich keine Updates ausgelassen und auch keine zurückgehalten, bzw. vielleicht mal für drei bis vier Wochen. Die Updates kommen, ich gebe sie für die Evaluierungsgruppe frei, warte drei bis vier Wochen und geben sie dann für den Rest frei. Ich weiß nicht warum das so spät kam. Um welches Update geht es konkret, vielleicht finde ich in den Logfiles was dazu?

    Du hast doch die Liste als Screenshot gepostet. Schau in das Eventlog,
    oder in die %windir%\WindowsUpdate.log. Jeden Monat ist Patchday,
    außer Februar 2017. ;)

    Servus
    Winfried


    WSUS Package Publisher: http://wsuspackagepublisher.codeplex.com/
    HowTos zum WSUS Package Publisher http://www.wsus.de/wpp
    GPO's: http://www.gruppenrichtlinien.de
    NNTP-Bridge für MS-Foren: http://communitybridge.codeplex.com/

    Montag, 6. März 2017 20:44
  • Servus Winfried,

    >Du hast doch die Liste als Screenshot gepostet. Schau in das Eventlog,
    oder in die %windir%\WindowsUpdate.log. Jeden Monat ist Patchday,
    außer Februar 2017. ;)

    auf was ich eigentlich hinaus wollte war, dass mir die ganze Liste Updates nicht schon eine Ewigkeit angezeigt wurde und ich hab sie einfach ignoriert, sondern sie waren alle auf ein Mal da und ich habe dann reagiert wie ich immer reagiert habe. Das ganze hat sich irgendwann Ende Januar, Anfang Februar abgespielt...

    ...ich habe keine Ahnung warum der WSUS die nicht früher angezeigt hat. Ich habe das Eingangsdatum einzelner Updates überprüft und die waren tatsächlich schon viel länger vorhanden aber angezeigt wurden sie mir, aus welchem Grund auch immer, erst vor ein paar Wochen und das alle auf ein Mal...

    Ich lasse mir 'alle Updates bis auf abgelehnte' mit 'Status fehlerhaft oder erforderlich' anzeigen, vielleicht ist da etwas schief gelaufen?  Es fehlen die meisten der Updates auch schon wieder, was wohl daran liegt, dass die Clients sie schon heruntergeladen oder installiert haben...

    Thx & Bye Tom

    Dienstag, 7. März 2017 07:50
  • Am 07.03.2017 schrieb Thomas Pronto Wildgruber:

    >Du hast doch die Liste als Screenshot gepostet. Schau in das Eventlog,
    oder in die %windir%\WindowsUpdate.log. Jeden Monat ist Patchday,
    außer Februar 2017. ;)

    auf was ich eigentlich hinaus wollte war, dass mir die ganze Liste Updates nicht schon eine Ewigkeit angezeigt wurde und ich hab sie einfach ignoriert, sondern sie waren alle auf ein Mal da und ich habe dann reagiert wie ich immer reagiert habe. Das ganze hat sich irgendwann Ende Januar, Anfang Februar abgespielt...

    Dann sind aber länger keine Updates installiert worden.

    ...ich habe keine Ahnung warum der WSUS die nicht früher angezeigt hat. Ich habe das Eingangsdatum einzelner Updates überprüft und die waren tatsächlich schon viel länger vorhanden aber angezeigt wurden sie mir, aus welchem Grund auch immer, erst vor ein paar Wochen und das alle auf ein Mal...

    Weshalb soll der WSUS irgendwas anzeigen? Oder meinst Du den Server?
    Auch im WSUS sieht man die Updates, die ein Client/Server anfordert.

    Ich lasse mir 'alle Updates bis auf abgelehnte' mit 'Status fehlerhaft oder erforderlich' anzeigen, vielleicht ist da etwas schief gelaufen?  Es fehlen die meisten der Updates auch schon wieder, was wohl daran liegt, dass die Clients sie schon heruntergeladen oder installiert haben...

    Das ist normalerweise die richtige Anzeige. Aktualisieren anklicken
    sollte man auch immer wieder. ;)

    Servus
    Winfried


    WSUS Package Publisher: http://wsuspackagepublisher.codeplex.com/
    HowTos zum WSUS Package Publisher http://www.wsus.de/wpp
    GPO's: http://www.gruppenrichtlinien.de
    NNTP-Bridge für MS-Foren: http://communitybridge.codeplex.com/

    Dienstag, 7. März 2017 18:03