WSUS verteilt Internet Explorer 9 nicht

[jraf]

Hallo zusammen,

ich habe letzte Woche in unserem WSUS Server (Windows Server 2003 R2 SP2 mit WSUS 3.0 SP2) Internet Explorer 9 incl. aller Updates für die Installation auf den Clients freigegeben.
Am Client wird mir allerdings das Update nicht angeboten. Wenn ich den Status des Updates im WSUS überprüfe meldet dieser es wäre bereits installiert, was jedoch auf den meisten Clients nicht der Fall ist. Hat jemand eine Idee wo hier das Problem ist?

 

[jraf]

 

[KRambo]

Also bei meinem WSUS wurde der IE9 erfolgreich verteilt. Was sagt denn die WSUS Administration darüber? Da kann man ja nachschauen auf welchen Kisten das Teil benötigt wird...

 

[jraf]

Was sagt denn die WSUS Administration darüber? Da kann man ja nachschauen auf welchen Kisten das Teil benötigt wird...

Ja das Lustige ist hier ist WSUS der Ansicht, das Update wäre bereits installiert. Ist es aber nicht

 

[passat3233]

Welches Betriebssystem läuft denn auf den Clients?
Den IE9 gibts z.B. für Windows XP nicht.
Da ist der IE8 der letzte, der unterstützt wird.
Und für Windows 7 ist der IE9 übrigens veraltet, da gibts inzwischen den IE10.

 

[jraf]

Welches Betriebssystem läuft denn auf den Clients?
Den IE9 gibts z.B. für Windows XP nicht.

Das ist klar. XP läuft nur noch auf ein paar wenigen - die meisten Clients sind Win7 - 32 und 64bit.

Und für Windows 7 ist der IE9 übrigens veraltet, da gibts inzwischen den IE10.

Das mag sein - im Unternehmenseinsatz sieht das ggf. aber immer etwas anders aus. Hier müssen erst Kompatibilitätstests gemacht werden - IE10 hat in unserer Testumgebung schon diverse Probleme offenbart.

 

[passat3233]

Kann ich nachvollziehen.
Bei uns in der Firma läuft das Internet-Bestellsystem eines großen Lieferanten mit dem IE10 nicht, auch nicht im Kompatibilitätsmodus.
Mit dem IE9 oder dem FF 20 keine Probleme.

 

[jraf]

Nun, der IE9 funktioniert ggf. mit Kompatibilitätsmodus wie gewünscht und soll auf allen Clients installiert werden.
Problem ist weiterhin, dass das Update den Clients nicht vom WSUS angeboten wird und er offenbar der Meinung ist es wäre bereits installiert.
Wenn jemand eine Idee zur Lösung des Problems hat dann immer her damit

 

[passat3233]

Leider keine außer die Standalone-Install vom MS-Server ziehen, auf dem Server ablegen und per Startscript auf den Clients installieren.

 

[pes-forever]

Verteilst du den IE9 über die (Windows) Update Funktion oder per Softwareverteilung?

 

[jraf]

Verteilst du den IE9 über die (Windows) Update Funktion oder per Softwareverteilung?

Windows Update. Was meinst du mit Softwareverteilung? Genutzt wird nur WSUS, ein WDS Server ist hier nicht beteiligt.

 

[pes-forever]

Mein Fehler, war gedanklich bei SCCM.

 

[fdsonne]

Schau mal in die Logfiles (WindowsUpdate.log) im jeweiligen Windows Verzeichnis der Clients...
Da sollte sich ggf. was finden lassen.

PS: woran siehst du eigentlich, das der IE schon installiert wäre!?
Und stimmen die Last Contact/Last Report Zeiten?

 

[jraf]

PS: woran siehst du eigentlich, das der IE schon installiert wäre!?

In der WSUS Konsole kann man sich einen Statusbericht für jedes Update anzeigen lassen. Wenn ich mir für den Internet Explorer 9 einen Statusreport erzeugen lasse dann sehe ich das der Genehmigungsstatus für alle Gruppen auf "Installieren" steht. In der Statuszusammenfassung meldet er, dass das Update von keinem Computer benötigt wird und von allen installiert bzw nicht zutreffend ist.

Und stimmen die Last Contact/Last Report Zeiten?

Die Zeiten stimmen - andere Updates werden auch ohne Probleme installiert...

Schau mal in die Logfiles (WindowsUpdate.log) im jeweiligen Windows Verzeichnis der Clients...
Da sollte sich ggf. was finden lassen.

Mein aktueller Office Rechner ist hier auch betroffen - OS ist Win 7 Enterprise x64.
Im Update Log finden sich keine ungewöhnlichen Fehler - hier der letzte Auszug aus dem Log:

2013-04-22 14:19:16:285 1008 8a8 AU #############
2013-04-22 14:19:16:285 1008 8a8 AU ## START ## AU: Search for updates
2013-04-22 14:19:16:285 1008 8a8 AU #########
2013-04-22 14:19:16:285 1008 8a8 AU <<## SUBMITTED ## AU: Search for updates [CallId = {F283A686-0911-4826-9515-050B62546561}]
2013-04-22 14:19:16:285 1008 f30 Agent *************
2013-04-22 14:19:16:285 1008 f30 Agent ** START ** Agent: Finding updates [CallerId = AutomaticUpdates]
2013-04-22 14:19:16:285 1008 f30 Agent *********
2013-04-22 14:19:16:285 1008 f30 Agent * Online = Yes; Ignore download priority = No
2013-04-22 14:19:16:285 1008 f30 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2013-04-22 14:19:16:285 1008 f30 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2013-04-22 14:19:16:285 1008 f30 Agent * Search Scope = {Machine}
2013-04-22 14:19:16:317 1008 f30 Setup Checking for agent SelfUpdate
2013-04-22 14:19:16:317 1008 f30 Setup Client version: Core: 7.6.7600.256 Aux: 7.6.7600.256
2013-04-22 14:19:16:317 1008 f30 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2013-04-22 14:19:16:332 1008 f30 Misc Microsoft signed: Yes
2013-04-22 14:19:18:937 1008 f30 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wuident.cab:
2013-04-22 14:19:18:953 1008 f30 Misc Microsoft signed: Yes
2013-04-22 14:19:18:953 1008 f30 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2013-04-22 14:19:18:953 1008 f30 Misc Microsoft signed: Yes
2013-04-22 14:19:18:953 1008 f30 Misc Validating signature for C:\Windows\SoftwareDistribution\SelfUpdate\wsus3setup.cab:
2013-04-22 14:19:18:969 1008 f30 Misc Microsoft signed: Yes
2013-04-22 14:19:18:984 1008 f30 Setup Determining whether a new setup handler needs to be downloaded
2013-04-22 14:19:18:984 1008 f30 Setup SelfUpdate handler is not found. It will be downloaded
2013-04-22 14:19:18:984 1008 f30 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256"
2013-04-22 14:19:19:499 1008 f30 Setup Setup package "WUClient-SelfUpdate-ActiveX~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2013-04-22 14:19:19:499 1008 f30 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
2013-04-22 14:19:19:546 1008 f30 Setup Setup package "WUClient-SelfUpdate-Aux-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2013-04-22 14:19:19:546 1008 f30 Setup Evaluating applicability of setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256"
2013-04-22 14:19:19:577 1008 f30 Setup Setup package "WUClient-SelfUpdate-Core-TopLevel~31bf3856ad364e35~amd64~~7.6.7600.256" is already installed.
2013-04-22 14:19:19:577 1008 f30 Setup SelfUpdate check completed. SelfUpdate is NOT required.
2013-04-22 14:19:20:638 1008 f30 PT +++++++++++ PT: Synchronizing server updates +++++++++++
2013-04-22 14:19:20:638 1008 f30 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://10.2.1.102:8530/ClientWebService/client.asmx
2013-04-22 14:19:20:700 1008 f30 PT WARNING: Cached cookie has expired or new PID is available
2013-04-22 14:19:20:700 1008 f30 PT Initializing simple targeting cookie, clientId = e58461dd-662f-4ad9-88c9-14e0dad68c0a, target group = Clients, DNS name = jf136x64.eurolog.com
2013-04-22 14:19:20:700 1008 f30 PT Server URL = http://10.2.1.102:8530/SimpleAuthWebService/SimpleAuth.asmx
2013-04-22 14:19:23:524 1008 f30 PT +++++++++++ PT: Synchronizing extended update info +++++++++++
2013-04-22 14:19:23:524 1008 f30 PT + ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}, Server URL = http://10.2.1.102:8530/ClientWebService/client.asmx
2013-04-22 14:19:23:867 1008 f30 Agent * Found 0 updates and 75 categories in search; evaluated appl. rules of 1180 out of 1921 deployed entities
2013-04-22 14:19:23:883 1008 f30 Agent *********
2013-04-22 14:19:23:883 1008 f30 Agent ** END ** Agent: Finding updates [CallerId = AutomaticUpdates]
2013-04-22 14:19:23:883 1008 f30 Agent *************
2013-04-22 14:19:23:899 1008 c04 AU >>## RESUMED ## AU: Search for updates [CallId = {F283A686-0911-4826-9515-050B62546561}]
2013-04-22 14:19:23:899 1008 c04 AU # 0 updates detected
2013-04-22 14:19:23:899 1008 c04 AU #########
2013-04-22 14:19:23:899 1008 c04 AU ## END ## AU: Search for updates [CallId = {F283A686-0911-4826-9515-050B62546561}]
2013-04-22 14:19:23:899 1008 c04 AU #############
2013-04-22 14:19:23:899 1008 c04 AU Successfully wrote event for AU health state:0
2013-04-22 14:19:23:899 1008 c04 AU Featured notifications is disabled.
2013-04-22 14:19:23:899 1008 c04 AU AU setting next detection timeout to 2013-04-22 18:07:38
2013-04-22 14:19:23:899 1008 c04 AU Successfully wrote event for AU health state:0
2013-04-22 14:19:23:899 1008 c04 AU Successfully wrote event for AU health state:0
2013-04-22 14:19:28:875 1008 f30 Report REPORT EVENT: {A6842647-40F2-47A5-9F1C-6F5654A55FA2} 2013-04-22 14:19:23:867+0200 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Software Synchronization Windows Update Client successfully detected 0 updates.
2013-04-22 14:19:28:875 1008 f30 Report REPORT EVENT: {0B943D66-15EC-45D1-8E1D-DFE32133BD5A} 2013-04-22 14:19:23:867+0200 1 156 101 {00000000-0000-0000-0000-000000000000} 0 0 AutomaticUpdates Success Pre-Deployment Check Reporting client status.
2013-04-22 14:19:28:875 1008 f30 Report CWERReporter finishing event handling. (00000000)
2013-04-22 14:24:04:964 1008 f30 Report Uploading 2 events using cached cookie, reporting URL = http://10.2.1.102:8530/ReportingWebService/ReportingWebService.asmx
2013-04-22 14:24:04:980 1008 f30 Report Reporter successfully uploaded 2 events.
2013-04-22 15:45:05:515 1008 890 Report CWERReporter finishing event handling. (00000000)
2013-04-22 15:45:17:480 1008 890 Report CWERReporter finishing event handling. (00000000)

 

[fdsonne]

Mhhh das ist interessant...

Leider kann ich das hier nicht nachstellen, da ich den IE9 und 10 bei uns abgelehnt habe, aufgrund von diversen Problemen damit.
Es scheint aber bei mir hier das richtige anzuzeigen. Sprich wenn installiert (bei anderen Updates), dann steht dort auch installed in der Spalte.


Was noch sein kann... Soweit ich weis gabs da mal "Probleme" mit dem Bestätigen der Lizenzabfrage vor dem IE Install...
Es kann sein, der User gefragt wird, ob er den Lizenzbestimmungen zustimmen möchte. Je nachdem, ob er installieren darf (Admin ist) oder eben nicht, kann es sein, er sieht diese Lizenzabfrage gar nicht.
Nur dürfte dann eben nicht "nicht zutreffend" im Bericht stehen...

Nicht zutreffend klingt eher, als wäre das Update nicht mehr gültig.
Wenn ich mich recht entsinne, hat MS nämlich vor nicht all zulanger zeit mal das IE9 Updatepaket neu ausgerollt.
Das weis ich deshalb, weil ich damals den IE9 ungünstigerweise freigegeben habe, obwohl er eigentlich abgelehnt sein sollte. MS hat das Update scheinbar irgendwann mal neu aufgenommen und das alte ersetzt. Somit greift das ablehnen nicht und es kommt neu in die Liste...
Könnte sein, das es bei dir das "falsche" bzw. ein altes ist?


PS: lässt sich auf den betroffenen Clients was im Eventlog finden? Die Updateinstall sollte dort drin stehen. Für jedes Update einzeln... Auch sollte zum IE was stehen.

 

[jraf]

Nach Installation der neuesten Patches für WSUS und Windows auf dem Server verhält sich das Update jetzt wie gewünscht