Установка обновлений средствами SCCM (SUP)
Добавлено: 30 ноя 2015 08:15
Доброго времени суток!
Подскажите куда копать, уже вторую неделю ни каких подвижек.
Ситуация в следующем: Потребовалось перенести SCCM 2012 R2 SP1 CU2 на платформу 2012 сервера. Имя и код сайта сохранились. Что и было сделано. Но так как 2012 сервер работает только с WSUS 4, роль SUP пришлось переделывать.
Порядок действий:
1. Поднял WSUS без конфигурирования
2. Включил роль SUP.
3. Провел синхронизацию, выполнил задачи авто развертывания обновлений.
На сервере SCCM обновления синхронизированы, нужные выкачаны, развернуты на коллекции, статус на точках распространения - ОК.
Переходим к проблеме собственно. На клиентах ссм обновления после сканирования не доступны.
В UpdateStore.log - например :
Querying update status of 64 updates. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (00584797-4409-4bfe-b89e-53acb5b79618): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3078676), BulletinID=, QNumbers=3078676, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (04f04253-f803-43b8-8b37-6841c614dd9f): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3084135), BulletinID=MS15-102, QNumbers=3084135, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (096b9d81-332f-4748-a023-7d37a5ea7ecf): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3101183), BulletinID=, QNumbers=3101183, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (13412e0c-7eec-4c31-b03b-876c5fa4a54a): Status=Installed, Title=Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB3074232), BulletinID=MS15-101, QNumbers=3074232, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (150d47ae-3196-4afc-a37e-95d7a2228f15): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3096433), BulletinID=, QNumbers=3096433, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (15453dab-ae77-42e0-b752-8c7cc91f280c): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3083992), BulletinID=, QNumbers=3083992, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (16306add-e04d-4b8d-bf0b-4d14f62ef250): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3088195), BulletinID=MS15-111, QNumbers=3088195, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (1e495e58-8a3b-404a-9502-cf6dbd7e27a5): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3080446), BulletinID=MS15-109, QNumbers=3080446, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (1eed8026-af28-49fd-9082-8b6946d6a115): Status=Missing, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3101246), BulletinID=MS15-122, QNumbers=3101246, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Т.е. видно что из 64 развернутых обновлений некоторые требуются для установки.
В UpdatesDeployment.log
Total Updates = 64 UpdatesDeploymentAgent
27.11.2015 11:24:59 5968 (0x1750)
EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 13
UpdatesDeploymentAgent 27.11.2015 11:24:59
5968 (0x1750)
CUpdatesJobManager::AnyActiveInstallJobs - Returning false
UpdatesDeploymentAgent 27.11.2015 11:24:59
5968 (0x1750)
Enumerate targeted updates for action = UpdateActionInstall
UpdatesDeploymentAgent 27.11.2015 11:36:32
4168 (0x1048)
А в UpdatesHandler.log
Initiating updates scan for checking applicability.
UpdatesHandler 27.11.2015 10:18:10
2696 (0x0A88)
Successfully initiated scan. UpdatesHandler
27.11.2015 10:18:10 2696 (0x0A88)
Updates scan completion received, result = 0x0. UpdatesHandler 27.11.2015 10:18:16
6020 (0x1784)
Updates scan completion received, result = 0x0. UpdatesHandler 27.11.2015 10:18:23
2696 (0x0A88)
Method (Discover) called from SDM. UpdatesHandler
27.11.2015 10:18:23 6020 (0x1784)
Starting job with id = {5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}
UpdatesHandler 27.11.2015 10:18:23
6020 (0x1784)
Initiating Scan. Forced = (0) UpdatesHandler
27.11.2015 10:18:23 6020 (0x1784)
Successfully initiated scan for job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:23
6020 (0x1784)
Scan completion received for job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
Evaluating status of the updates for the job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
Successfully sent job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) success completion to the SdmAgent
UpdatesHandler 27.11.2015 10:18:24
6880 (0x1AE0)
CompleteJob received from SDM. UpdatesHandler
27.11.2015 10:18:24 2696 (0x0A88)
Complete - Job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) Cleanup.
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
CompleteJob - Job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) removed from job manager list.
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
CUpdatesAgent::FinalConstruct entered UpdatesHandler
27.11.2015 11:28:53 6196 (0x1834)
Куда копать не понятно, обновления как бы есть, развернуты, доступны но не выкачиваются на клиенты.
Пробовал скинуть регистрацию машины в базе WSUS через команду wuauclt.exe /resetauthorization /detectnow, но не помогло)
Подскажите куда копать, уже вторую неделю ни каких подвижек.
Ситуация в следующем: Потребовалось перенести SCCM 2012 R2 SP1 CU2 на платформу 2012 сервера. Имя и код сайта сохранились. Что и было сделано. Но так как 2012 сервер работает только с WSUS 4, роль SUP пришлось переделывать.
Порядок действий:
1. Поднял WSUS без конфигурирования
2. Включил роль SUP.
3. Провел синхронизацию, выполнил задачи авто развертывания обновлений.
На сервере SCCM обновления синхронизированы, нужные выкачаны, развернуты на коллекции, статус на точках распространения - ОК.
Переходим к проблеме собственно. На клиентах ссм обновления после сканирования не доступны.
В UpdateStore.log - например :
Querying update status of 64 updates. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (00584797-4409-4bfe-b89e-53acb5b79618): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3078676), BulletinID=, QNumbers=3078676, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (04f04253-f803-43b8-8b37-6841c614dd9f): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3084135), BulletinID=MS15-102, QNumbers=3084135, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (096b9d81-332f-4748-a023-7d37a5ea7ecf): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3101183), BulletinID=, QNumbers=3101183, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (13412e0c-7eec-4c31-b03b-876c5fa4a54a): Status=Installed, Title=Обновление для системы безопасности Microsoft .NET Framework 3.5.1 в Windows 8.1 и Windows Server 2012 R2 для 64-разрядных систем (KB3074232), BulletinID=MS15-101, QNumbers=3074232, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (150d47ae-3196-4afc-a37e-95d7a2228f15): Status=Installed, Title=Обновление для Windows Server 2012 R2 (KB3096433), BulletinID=, QNumbers=3096433, LocaleID=, ProductID=cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, UpdateClassification = cd5ffd1e-e932-4e3a-bf74-18bf0b1bbd83, ExcludeForStateReporting=FALSE. UpdatesStore
27.11.2015 10:18:23 2696 (0x0A88)
Queried Update (15453dab-ae77-42e0-b752-8c7cc91f280c): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3083992), BulletinID=, QNumbers=3083992, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (16306add-e04d-4b8d-bf0b-4d14f62ef250): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3088195), BulletinID=MS15-111, QNumbers=3088195, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (1e495e58-8a3b-404a-9502-cf6dbd7e27a5): Status=Installed, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3080446), BulletinID=MS15-109, QNumbers=3080446, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Queried Update (1eed8026-af28-49fd-9082-8b6946d6a115): Status=Missing, Title=Обновление для системы безопасности Windows Server 2012 R2 (KB3101246), BulletinID=MS15-122, QNumbers=3101246, LocaleID=, ProductID=0fa1201d-4330-4fa8-8ae9-b877473b6441, UpdateClassification = 0fa1201d-4330-4fa8-8ae9-b877473b6441, ExcludeForStateReporting=FALSE.
UpdatesStore 27.11.2015 10:18:23
2696 (0x0A88)
Т.е. видно что из 64 развернутых обновлений некоторые требуются для установки.
В UpdatesDeployment.log
Total Updates = 64 UpdatesDeploymentAgent
27.11.2015 11:24:59 5968 (0x1750)
EnumerateUpdates for action (UpdateActionInstall) - Total actionable updates = 13
UpdatesDeploymentAgent 27.11.2015 11:24:59
5968 (0x1750)
CUpdatesJobManager::AnyActiveInstallJobs - Returning false
UpdatesDeploymentAgent 27.11.2015 11:24:59
5968 (0x1750)
Enumerate targeted updates for action = UpdateActionInstall
UpdatesDeploymentAgent 27.11.2015 11:36:32
4168 (0x1048)
А в UpdatesHandler.log
Initiating updates scan for checking applicability.
UpdatesHandler 27.11.2015 10:18:10
2696 (0x0A88)
Successfully initiated scan. UpdatesHandler
27.11.2015 10:18:10 2696 (0x0A88)
Updates scan completion received, result = 0x0. UpdatesHandler 27.11.2015 10:18:16
6020 (0x1784)
Updates scan completion received, result = 0x0. UpdatesHandler 27.11.2015 10:18:23
2696 (0x0A88)
Method (Discover) called from SDM. UpdatesHandler
27.11.2015 10:18:23 6020 (0x1784)
Starting job with id = {5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}
UpdatesHandler 27.11.2015 10:18:23
6020 (0x1784)
Initiating Scan. Forced = (0) UpdatesHandler
27.11.2015 10:18:23 6020 (0x1784)
Successfully initiated scan for job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:23
6020 (0x1784)
Scan completion received for job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
Evaluating status of the updates for the job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}).
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
Successfully sent job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) success completion to the SdmAgent
UpdatesHandler 27.11.2015 10:18:24
6880 (0x1AE0)
CompleteJob received from SDM. UpdatesHandler
27.11.2015 10:18:24 2696 (0x0A88)
Complete - Job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) Cleanup.
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
CompleteJob - Job ({5BCC9F20-2ADB-483F-A0FB-E1DE5852EAFF}) removed from job manager list.
UpdatesHandler 27.11.2015 10:18:24
2696 (0x0A88)
CUpdatesAgent::FinalConstruct entered UpdatesHandler
27.11.2015 11:28:53 6196 (0x1834)
Куда копать не понятно, обновления как бы есть, развернуты, доступны но не выкачиваются на клиенты.
Пробовал скинуть регистрацию машины в базе WSUS через команду wuauclt.exe /resetauthorization /detectnow, но не помогло)