Установка обновлений средствами SCCM (SUP)

Ответить
Degtyarev_da
Любопытный
Сообщения: 13
Зарегистрирован: 15 апр 2014 10:32

Установка обновлений средствами SCCM (SUP)

Сообщение Degtyarev_da »

Доброго времени суток!

Подскажите куда копать, уже вторую неделю ни каких подвижек.

Ситуация в следующем: Потребовалось перенести SCCM 2012 R2 SP1 CU2 на платформу 2012 сервера. Имя и код сайта сохранились. Что и было сделано. Но так как 2012 сервер работает только с WSUS 4, роль SUP пришлось переделывать.

Порядок действий:

1. Поднял WSUS без конфигурирования

2. Включил роль SUP.

3. Провел синхронизацию, выполнил задачи авто развертывания обновлений.

На сервере SCCM обновления синхронизированы, нужные выкачаны, развернуты на коллекции, статус на точках распространения - ОК.

Переходим к проблеме собственно. На клиентах ссм обновления после сканирования не доступны.

В UpdateStore.log - например :

Querying update status of 64 updates. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (00584797-4409-4bfe-b89e-53acb5b79618): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3078676), BulletinID=, QNumbers=3078676, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (04f04253-f803-43b8-8b37-6841c614dd9f): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3084135), BulletinID=MS15-102, QNumbers=3084135, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (096b9d81-332f-4748-a023-7d37a5ea7ecf): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3101183), BulletinID=, QNumbers=3101183, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (13412e0c-7eec-4c31-b03b-876c5fa4a54a): Status=Installed, Title=Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB3074232), BulletinID=MS15-101, QNumbers=3074232, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (150d47ae-3196-4afc-a37e-95d7a2228f15): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3096433), BulletinID=, QNumbers=3096433, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (15453dab-ae77-42e0-b752-8c7cc91f280c): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3083992), BulletinID=, QNumbers=3083992, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (16306add-e04d-4b8d-bf0b-4d14f62ef250): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3088195), BulletinID=MS15-111, QNumbers=3088195, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (1e495e58-8a3b-404a-9502-cf6dbd7e27a5): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3080446), BulletinID=MS15-109, QNumbers=3080446, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (1eed8026-af28-49fd-9082-8b6946d6a115): Status=Missing, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3101246), BulletinID=MS15-122, QNumbers=3101246, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Т.е. видно что из 64 развернутых обновлений некоторые требуются для установки.

В UpdatesDeployment.log

Total Updates = 64 UpdatesDeploymentAgent
27.11.2015 11:24:59 5968 (0x1750)
EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 13
UpdatesDeploymentAgent 27.11.2015 11:24:59
5968 (0x1750)
CUpdatesJobManager::AnyActiveInstallJobs - Returning false
UpdatesDeploymentAgent 27.11.2015 11:24:59
5968 (0x1750)
Enumerate targeted updates for action = UpdateActionInstall
UpdatesDeploymentAgent 27.11.2015 11:36:32
4168 (0x1048)
А в UpdatesHandler.log

Initiating updates scan for checking applicability.
UpdatesHandler 27.11.2015 10:18:10
2696 (0x0A88)
Successfully initiated scan. UpdatesHandler
27.11.2015 10:18:10 2696 (0x0A88)
Updates scan completion received, result = 0x0. UpdatesHandler 27.11.2015 10:18:16
6020 (0x1784)
Updates scan completion received, result = 0x0. UpdatesHandler 27.11.2015 10:18:23
2696 (0x0A88)
Method (Discover) called from SDM. UpdatesHandler
27.11.2015 10:18:23 6020 (0x1784)
Starting job with id = {5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}
UpdatesHandler 27.11.2015 10:18:23
6020 (0x1784)
Initiating Scan. Forced = (0) UpdatesHandler
27.11.2015 10:18:23 6020 (0x1784)
Successfully initiated scan for job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:23
6020 (0x1784)
Scan completion received for job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
Evaluating status of the updates for the job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
Successfully sent job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) success completion to the SdmAgent
UpdatesHandler 27.11.2015 10:18:24
6880 (0x1AE0)
CompleteJob received from SDM. UpdatesHandler
27.11.2015 10:18:24 2696 (0x0A88)
Complete - Job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) Cleanup.
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
CompleteJob - Job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) removed from job manager list.
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
CUpdatesAgent::FinalConstruct entered UpdatesHandler
27.11.2015 11:28:53 6196 (0x1834)
Куда копать не понятно, обновления как бы есть, развернуты, доступны но не выкачиваются на клиенты.

Пробовал скинуть регистрацию машины в базе WSUS через команду wuauclt.exe /resetauthorization /detectnow, но не помогло)
Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 572
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Алексей Максимов »

Если обновления не скачиваются, то может быть проблема с точкой распространения, либо с развёртыванием пакетов SUP в этой точке. Пара полезных ссылок по траблшутингу SUP:
https://technet.microsoft.com/en-us/lib ... 93492.aspx
http://eskonr.com/2015/04/sccm-2012-tro ... te-issues/
Degtyarev_da
Любопытный
Сообщения: 13
Зарегистрирован: 15 апр 2014 10:32

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Degtyarev_da »

Я уже изучал эти ссылки, но ни одна не помогла. На клиенте ни ошибок ни чего...просто обновления не приходят на клиентские машины, хотя они назначены и развернуты.
Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 572
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Алексей Максимов »

Так что с точкой распространения на сервере SCCM? Развёртывание других пакетов (не относящихся к SUP) оттуда работает на клиентах? Проверяли это после переустановки SCCM ?
Degtyarev_da
Любопытный
Сообщения: 13
Зарегистрирован: 15 апр 2014 10:32

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Degtyarev_da »

Приложения и ОС распространяются и устанавливаются.
Degtyarev_da
Любопытный
Сообщения: 13
Зарегистрирован: 15 апр 2014 10:32

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Degtyarev_da »

Полностью переделал ВСУС и SUP, стало интереснее) Большая часть обнов не доходит до клиентов. Например из 48 доступных, появляется только 12. Может быть где то есть ограничения на размер\количество?
Degtyarev_da
Любопытный
Сообщения: 13
Зарегистрирован: 15 апр 2014 10:32

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Degtyarev_da »

В продолжении прошлого сообщения: в UpdatesDeployment ошибка
Failed to attach update to the automation wrapper, error = 0x87d00215 , возможно поэтому некоторые обновления не разворачиваются.
Аватара пользователя
Алексей Максимов
Администратор сайта
Сообщения: 572
Зарегистрирован: 14 сен 2012 06:50
Откуда: г.Сыктывкар
Контактная информация:

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Алексей Максимов »

Может быть проблема в том, что по какой-то причине не устанавливаются "тяжёлые" (объёмные типа Service Pack/CU или просто требующие длительного времени установки) обновления? В свойствах каждого обновления в SUP есть такой параметр, как максимальное время установки. Попробуйте его увеличить для тех обновлений, которые не устанавливаются на клиентах. Тут ещё вопрос в том, не устанавливаются ли на разных клиентах одни и те же обновления, или на разных клиентах одни и те же обновления где-то устанавливаются а где-то нет. Как правило, чтобы легче было понять, откуда "растут ноги", для начала нужно попробовать установить закономерность проблемы.
Degtyarev_da
Любопытный
Сообщения: 13
Зарегистрирован: 15 апр 2014 10:32

Re: Установка обновлений средствами SCCM (SUP)

Сообщение Degtyarev_da »

Проблема решена, спасибо за советы. При создании папок с контентом для обновлений, были испорчены NTFS права. Пересоздание правил авторазвертывания решило проблему.
Ответить

Вернуться в «System Center Configuration Manager»