andinistrator1
Oct 08, 2014, updated at Oct 16, 2014 (UTC)
view9620
view9
0
Goto Top

WSUS Package Puplisher Server 2012 R2 Error Code -2146762487

GermansolvedQuestionWindows ToolsMicrosoft
ZIEL
Softwareverteilung mit Hilfe von WPP

UMGEBUNG
- Domaincontroller 2003 R2
- Testclient mit Windows 7
- WSUS Updates funktionieren, installiert auf WS2012

Hallo Zusammen,

hat es jemand schon fertig gebracht den WPP unter Windows Server 2012 R2 zu nutzen, mit den o.g. Eckdaten?

Beim Standard mit Adobe Produkten habe ich den Katalog geladen, erfolgreich installiert.

Wenn ich dieses (oder andere Update) an den Client schicken möchten kommt der o.g. Fehlercode. Hat hier jemand eine Idee?

FEHLER
3d3ed60c3bddb85dfc9ad779e23eb4ca
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 251299

Url: https://administrator.de/contentid/251299

Printed on: April 19, 2024 at 08:04 o'clock

9 Comments
Latest comment
Goto Top
Member: Meierjo
Meierjo Oct 08, 2014 updated at 15:49:54 (UTC)
Goto Top
Hallo

Beim Googeln nach dieser Fehlermeldung in Verbindung mit WSUS Package Publisher erscheinen einige Hinweise auf ein falsch installiertes oder nicht gültiges Zertifikat.

Hast du denn das Zertifikat richtig erstellt, und die Clients haben das Zertifikat auch erhalten??
http://www.wsus.de/install_wpp
http://www.faq-o-matic.net/2013/06/10/wsus-package-publisher-installier ...

Gruss Urs
heart1
Member: Andinistrator1
Andinistrator1 Oct 09, 2014 updated at 10:02:50 (UTC)
Goto Top
Ich denke auch, dass hier der Knackpunkt ist.

- Ich habe einen 2003er DC, welcher z.B. ab Windows 7 den 2. Zertifikatsordner nicht hat
==> daher scheint eine Verteilung über GPO nicht möglich
==> Ich habe mit auch das AD-Tool auf Windows 7 installiert (Group Policy Management) und die Zertifikate hier importiert
==> ? Ich bin mir aber fast sicher das es so nicht geht bzw. ohne eine Erweiterung auf dem DC nicht gefressen wird

67b5e58f6dce48010c011d68cc45ba4c
7fa089af9b36b1d69b05264e9e6092d1


- Ich habe das Zertifikat manuel auf einen TestClient zu installieren in folgende Ordner
ab186b5e1fccfc9863a37aad1a8c08a8


- der WSUS PP kann mir auch schon Clients anzeigen, ob mein Programm installiert ist
==> allerding nur die Adobe Produkte - hier wurde einfach der Katalog eingelesen
==> ein selbst erstelltes Tool (z.B. Firefox) wird mir nicht angezeigt, obwohl ich genau der Version installiert habe
628a0f610d2267284fe90bc8966e396d
Member: Meierjo
Meierjo Oct 09, 2014 at 12:08:19 (UTC)
Goto Top
Hallo

Wenn die Clients das Zertifikat nicht erhalten hat, kann er keine selber signierten Update installieren.

Überprüfen, ob der Client das Zertifikat erhalten hat:

AUF dem Client über Start --> ausführen --> MMC (mit Enter bestätigen)

In der Konsole über Datei --> Snap in hinzufügen
3f90ef96dcce3666106de9ebb3ea8eef

Zertifikate auswählen

Im nächsten Dialog
c0f28db8fe9c80a241a4f03b6e26e801

Computerkonto wählen, und fertigstellen

Dann im Konsolenstamm Zertifikate --> vertrauenswürdige Herausgeber --> Zertifikate wählen
25eec7f50e0632d70bbc6541b014d4fa

Hier muss dann dein Zertifikat angezeigt werden.

Gruss Urs
Member: Andinistrator1
Andinistrator1 Oct 10, 2014 updated at 06:03:41 (UTC)
Goto Top
Guten Morgen Urs,

ich habe certmgr.msc verwendet, aber auch deine Methode kontrolliert. Das Zertifikat ist beim Testclient importiert, oben ein Bild - in beiden Ordnern manuel importiert. Ich kann mir den Fehler nicht herleiten... .

Natürlich würde ich das Problem gern lösen, um einerseits Sicherheitlücken zu überwachen bzw. einen fehlenden Update-Status zu erhalten.

Ich poste mal den Log beim Versuch, Ultra VNC zu verteilen:

14-10-10 07:56:57:820 4160 15ec Misc =========== Logging initialized (build: 7.6.7600.320, tz: +0200) ===========
2014-10-10 07:56:57:820 4160 15ec Misc = Process: C:\Windows\InstallPendingUpdates.exe
2014-10-10 07:56:57:820 4160 15ec Misc = Module: C:\Windows\system32\wuapi.dll
2014-10-10 07:56:57:819 4160 15ec COMAPI -------------
2014-10-10 07:56:57:820 4160 15ec COMAPI -- START -- COMAPI: Search [ClientId = <NULL>]
2014-10-10 07:56:57:820 4160 15ec COMAPI ---------
2014-10-10 07:56:57:824 4160 15ec COMAPI <<-- SUBMITTED -- COMAPI: Search [ClientId = <NULL>]
2014-10-10 07:56:57:824 608 458 Agent *
2014-10-10 07:56:57:824 608 458 Agent START Agent: Finding updates [CallerId = ]
2014-10-10 07:56:57:824 608 458 Agent *
2014-10-10 07:56:57:824 608 458 Agent * Online = No; Ignore download priority = No
2014-10-10 07:56:57:824 608 458 Agent * Criteria = "IsInstalled=0 And IsHidden=0 And Type='Software' And UpdateID='36a38420-3a2e-4001-8cf7-b2eafb1069d7'"
2014-10-10 07:56:57:824 608 458 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2014-10-10 07:56:57:824 608 458 Agent * Search Scope = {Machine}
2014-10-10 07:57:01:120 608 458 Agent * Added update {36A38420-3A2E-4001-8CF7-B2EAFB1069D7}.1 to search result
2014-10-10 07:57:01:120 608 458 Agent * Found 1 updates and 89 categories in search; evaluated appl. rules of 251 out of 3306 deployed entities
2014-10-10 07:57:01:120 608 458 Agent *
2014-10-10 07:57:01:120 608 458 Agent END Agent: Finding updates [CallerId = ]
2014-10-10 07:57:01:120 608 458 Agent *
2014-10-10 07:57:01:153 4160 1220 COMAPI >>-- RESUMED -- COMAPI: Search [ClientId = <NULL>]
2014-10-10 07:57:01:156 4160 1220 COMAPI - Updates found = 1
2014-10-10 07:57:01:156 4160 1220 COMAPI ---------
2014-10-10 07:57:01:156 4160 1220 COMAPI -- END -- COMAPI: Search [ClientId = <NULL>]
2014-10-10 07:57:01:156 4160 1220 COMAPI -------------
2014-10-10 07:57:01:185 4160 15ec COMAPI -------------
2014-10-10 07:57:01:185 4160 15ec COMAPI -- START -- COMAPI: Download [ClientId = InstallPendingUpdates]
2014-10-10 07:57:01:185 4160 15ec COMAPI ---------
2014-10-10 07:57:01:185 4160 15ec COMAPI - Forced: No; Download priority: 3
2014-10-10 07:57:01:185 4160 15ec COMAPI - Updates in request: 1
2014-10-10 07:57:01:185 4160 15ec COMAPI - ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2014-10-10 07:57:01:187 4160 15ec COMAPI <<-- SUBMITTED -- COMAPI: Download [ClientId = InstallPendingUpdates]
2014-10-10 07:57:01:189 608 458 DnldMgr *
2014-10-10 07:57:01:189 608 458 DnldMgr START DnldMgr: Downloading updates [CallerId = InstallPendingUpdates]
2014-10-10 07:57:01:189 608 458 DnldMgr *
2014-10-10 07:57:01:189 608 458 DnldMgr * Call ID = {E1AD615F-E668-4AB9-930A-915BD60CCAF9}
2014-10-10 07:57:01:189 608 458 DnldMgr * Priority = 3, Interactive = 1, Owner is system = 1, Explicit proxy = 1, Proxy session id = -1, ServiceId = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
2014-10-10 07:57:01:189 608 458 DnldMgr * Updates to download = 1
2014-10-10 07:57:01:189 608 458 Agent * Title = Installation Ultra VNC Version 1.2.0.1 32bit
2014-10-10 07:57:01:189 608 458 Agent * UpdateId = {36A38420-3A2E-4001-8CF7-B2EAFB1069D7}.1
2014-10-10 07:57:01:190 608 458 DnldMgr * DnldMgr: New download job [UpdateId = {36A38420-3A2E-4001-8CF7-B2EAFB1069D7}.1] *
2014-10-10 07:57:03:916 608 458 DnldMgr * BITS job initialized, JobId = {CF159096-A615-4CB7-BA25-D84F475A08D8}
2014-10-10 07:57:03:983 608 458 DnldMgr * Downloading from http://WSUS-SERVER:8530/Content/5C/B8FD6A634FEED5F21F954893E30B16974D02 ... to C:\Windows\SoftwareDistribution\Download\4e4dd4a8c1f152227672b88de09295c9\b8fd6a634feed5f21f954893e30b16974d02f15c (full file).
2014-10-10 07:57:04:095 608 458 Agent *
2014-10-10 07:57:04:095 608 458 Agent END Agent: Downloading updates [CallerId = InstallPendingUpdates]
2014-10-10 07:57:04:095 608 458 Agent *
2014-10-10 07:57:04:327 608 168c DnldMgr BITS job {CF159096-A615-4CB7-BA25-D84F475A08D8} completed successfully
2014-10-10 07:57:04:417 608 168c Misc Validating signature for C:\Windows\SoftwareDistribution\Download\4e4dd4a8c1f152227672b88de09295c9\b8fd6a634feed5f21f954893e30b16974d02f15c with dwProvFlags 0x00000080:
2014-10-10 07:57:04:442 608 168c Misc FATAL: Error: 0x800b0109 when verifying trust for C:\Windows\SoftwareDistribution\Download\4e4dd4a8c1f152227672b88de09295c9\b8fd6a634feed5f21f954893e30b16974d02f15c
2014-10-10 07:57:04:443 608 168c Misc WARNING: Digital Signatures on file C:\Windows\SoftwareDistribution\Download\4e4dd4a8c1f152227672b88de09295c9\b8fd6a634feed5f21f954893e30b16974d02f15c are not trusted: Error 0x800b0109
2014-10-10 07:57:04:443 608 168c DnldMgr WARNING: VerifyFileTrust on file C:\Windows\SoftwareDistribution\Download\4e4dd4a8c1f152227672b88de09295c9\b8fd6a634feed5f21f954893e30b16974d02f15c failed with hr = 800b0109.
2014-10-10 07:57:04:443 608 168c DnldMgr WARNING: File failed postprocessing, error = 800b0109
2014-10-10 07:57:04:443 608 168c DnldMgr Failed file: URL = 'http://WSUS-SERVER:8530/Content/5C/B8FD6A634FEED5F21F954893E30B16974D02F15C.cab', Local path = 'C:\Windows\SoftwareDistribution\Download\4e4dd4a8c1f152227672b88de09295c9\b8fd6a634feed5f21f954893e30b16974d02f15c'
2014-10-10 07:57:04:444 608 168c DnldMgr Error 0x800b0109 occurred while downloading update; notifying dependent calls.
2014-10-10 07:57:04:447 4160 1220 COMAPI >>-- RESUMED -- COMAPI: Download [ClientId = InstallPendingUpdates]
2014-10-10 07:57:04:447 4160 1220 COMAPI - Download call complete (succeeded = 0, succeeded with errors = 0, failed = 1, unaccounted = 0)
2014-10-10 07:57:04:447 4160 1220 COMAPI - WARNING: Exit code = 0x00000000; Call error code = 0x80240022
2014-10-10 07:57:04:447 4160 1220 COMAPI ---------
2014-10-10 07:57:04:447 4160 1220 COMAPI -- END -- COMAPI: Download [ClientId = InstallPendingUpdates]
2014-10-10 07:57:04:447 4160 1220 COMAPI -------------
2014-10-10 07:57:04:452 4160 15ec COMAPI -------------
2014-10-10 07:57:04:452 4160 15ec COMAPI -- START -- COMAPI: Install [ClientId = InstallPendingUpdates]
2014-10-10 07:57:04:452 4160 15ec COMAPI ---------
2014-10-10 07:57:04:452 4160 15ec COMAPI - Allow source prompts: No; Forced: No; Force quiet: No
2014-10-10 07:57:04:452 4160 15ec COMAPI - Updates in request: 1
2014-10-10 07:57:04:452 4160 15ec COMAPI - ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2014-10-10 07:57:04:453 4160 15ec COMAPI - Updates to install = 1
2014-10-10 07:57:04:453 4160 15ec COMAPI <<-- SUBMITTED -- COMAPI: Install [ClientId = InstallPendingUpdates]
2014-10-10 07:57:04:453 608 de0 Agent *
2014-10-10 07:57:04:453 608 de0 Agent START Agent: Installing updates [CallerId = InstallPendingUpdates]
2014-10-10 07:57:04:453 608 de0 Agent *
2014-10-10 07:57:04:453 608 de0 Agent * Updates to install = 1
2014-10-10 07:57:04:456 608 de0 Agent * Title = Installation Ultra VNC Version 1.2.0.1 32bit
2014-10-10 07:57:04:456 608 de0 Agent * UpdateId = {36A38420-3A2E-4001-8CF7-B2EAFB1069D7}.1
2014-10-10 07:57:09:446 608 458 Report REPORT EVENT: {71EC30DB-3E05-4E86-B081-1C76E55B40FC} 2014-10-10 07:57:04:446+0200 1 161 101 {36A38420-3A2E-4001-8CF7-B2EAFB1069D7} 1 800b0109 InstallPendingUpdates Failure Content Download Error: Download failed.
2014-10-10 07:57:09:464 608 458 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
2014-10-10 07:57:09:464 608 458 Report WER Report sent: 7.6.7600.320 0x800b0109 36A38420-3A2E-4001-8CF7-B2EAFB1069D7 Download 101 Managed
2014-10-10 07:57:09:464 608 458 Report CWERReporter finishing event handling. (00000000)
2014-10-10 07:57:18:280 608 de0 DnldMgr Preparing update for install, updateId = {36A38420-3A2E-4001-8CF7-B2EAFB1069D7}.1.
2014-10-10 07:57:18:400 608 e38 AU Triggering Offline detection (non-interactive)
2014-10-10 07:57:18:400 608 de0 Agent *
2014-10-10 07:57:18:400 608 e38 AU #############
2014-10-10 07:57:18:400 4160 e60 COMAPI >>-- RESUMED -- COMAPI: Install [ClientId = InstallPendingUpdates]
2014-10-10 07:57:18:400 608 de0 Agent END Agent: Installing updates [CallerId = InstallPendingUpdates]
2014-10-10 07:57:18:400 608 e38 AU ## START ## AU: Search for updates
2014-10-10 07:57:18:400 608 de0 Agent *
2014-10-10 07:57:18:400 608 e38 AU #########
2014-10-10 07:57:18:400 4160 e60 COMAPI - Install call complete (succeeded = 0, succeeded with errors = 0, failed = 1, unaccounted = 0)
2014-10-10 07:57:18:400 4160 e60 COMAPI - Reboot required = No
2014-10-10 07:57:18:400 4160 e60 COMAPI - WARNING: Exit code = 0x00000000; Call error code = 0x80240022
2014-10-10 07:57:18:400 4160 e60 COMAPI ---------
2014-10-10 07:57:18:401 4160 e60 COMAPI -- END -- COMAPI: Install [ClientId = InstallPendingUpdates]
2014-10-10 07:57:18:401 4160 e60 COMAPI -------------
2014-10-10 07:57:18:402 608 e38 AU <<## SUBMITTED ## AU: Search for updates [CallId = {DEF9688E-76A4-40BB-BEAE-FED79C2C940E}]
2014-10-10 07:57:18:402 608 458 Agent *
2014-10-10 07:57:18:402 608 458 Agent START Agent: Finding updates [CallerId = AutomaticUpdates]
2014-10-10 07:57:18:402 608 458 Agent *
2014-10-10 07:57:18:402 608 458 Agent * Online = No; Ignore download priority = No
2014-10-10 07:57:18:402 608 458 Agent * Criteria = "IsInstalled=0 and DeploymentAction='Installation' or IsPresent=1 and DeploymentAction='Uninstallation' or IsInstalled=1 and DeploymentAction='Installation' and RebootRequired=1 or IsInstalled=0 and DeploymentAction='Uninstallation' and RebootRequired=1"
2014-10-10 07:57:18:402 608 458 Agent * ServiceID = {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7} Managed
2014-10-10 07:57:18:402 608 458 Agent * Search Scope = {Machine}
2014-10-10 07:57:48:308 608 458 Agent * Added update {36A38420-3A2E-4001-8CF7-B2EAFB1069D7}.1 to search result
2014-10-10 07:57:48:309 608 458 Agent * Added update {184D0BFD-7E8A-4B2C-8D86-BADC04B7173D}.1 to search result
2014-10-10 07:57:48:309 608 458 Agent * Added update {F98786BB-730C-4A2A-81E6-F908E452A7F0}.1 to search result
2014-10-10 07:57:48:309 608 458 Agent * Added update {95922C86-9C0A-4B44-88D3-DF07834935F2}.1 to search result
2014-10-10 07:57:48:309 608 458 Agent * Found 4 updates and 89 categories in search; evaluated appl. rules of 1864 out of 3306 deployed entities
2014-10-10 07:57:48:310 608 458 Agent *
2014-10-10 07:57:48:310 608 458 Agent END Agent: Finding updates [CallerId = AutomaticUpdates]
2014-10-10 07:57:48:310 608 458 Agent *
2014-10-10 07:57:48:340 608 11d0 AU >>## RESUMED ## AU: Search for updates [CallId = {DEF9688E-76A4-40BB-BEAE-FED79C2C940E}]
2014-10-10 07:57:48:340 608 11d0 AU # 4 updates detected
2014-10-10 07:57:48:341 608 11d0 AU #########
2014-10-10 07:57:48:341 608 11d0 AU ## END ## AU: Search for updates [CallId = {DEF9688E-76A4-40BB-BEAE-FED79C2C940E}]
2014-10-10 07:57:48:341 608 11d0 AU #############
2014-10-10 07:57:48:341 608 11d0 AU Featured notifications is disabled.
2014-10-10 07:57:48:341 608 11d0 AU Setting AU scheduled install time to 2014-10-10 09:00:00
2014-10-10 07:57:48:341 608 11d0 AU Successfully wrote event for AU health state:0
2014-10-10 07:57:48:355 608 458 Report REPORT EVENT: {2814A98B-FBB5-4CB9-8ECA-8C1611955EE3} 2014-10-10 07:57:18:280+0200 1 182 101 {36A38420-3A2E-4001-8CF7-B2EAFB1069D7} 1 80246007 InstallPendingUpdates Failure Content Install Installation Failure: Windows failed to install the following update with error 0x80246007: Installation Ultra VNC Version 1.2.0.1 32bit.
2014-10-10 07:57:48:368 608 11d0 AU Successfully wrote event for AU health state:0
2014-10-10 07:57:48:403 608 458 Report CWERReporter::HandleEvents - WER report upload completed with status 0x8
2014-10-10 07:57:48:403 608 458 Report WER Report sent: 7.6.7600.320 0x80246007 36A38420-3A2E-4001-8CF7-B2EAFB1069D7 Install 101 Managed
2014-10-10 07:57:48:403 608 458 Report CWERReporter finishing event handling. (00000000)
2014-10-10 07:57:48:404 608 458 Report CWERReporter finishing event handling. (00000000)
2014-10-10 07:57:49:380 608 458 PT WARNING: Cached cookie has expired or new PID is available
2014-10-10 07:57:49:380 608 458 PT Initializing simple targeting cookie, clientId = 88984ce3-2740-418f-a286-1f342fe28c08, target group = , DNS name = TESTCLIENT.local
2014-10-10 07:57:49:380 608 458 PT Server URL = WSUS-SERVER:8530/SimpleAuthWebService/SimpleAuth.asmx
2014-10-10 07:57:49:390 608 458 Report Uploading 2 events using cached cookie, reporting URL = WSUS-SERVER:8530/ReportingWebService/ReportingWebService.asmx
2014-10-10 07:57:49:392 608 458 Report Reporter successfully uploaded 2 events.
Member: Meierjo
Meierjo Oct 10, 2014 at 17:41:39 (UTC)
Goto Top
Hallo

OK, und hast du die Ansätze aus dem folgenden Post schon probiert:
https://wsuspackagepublisher.codeplex.com/discussions/456258
https://wsuspackagepublisher.codeplex.com/discussions/450315

Gruss Urs
Member: Andinistrator1
Andinistrator1 Oct 14, 2014 at 15:08:11 (UTC)
Goto Top
Hallo Urs,

die Einstellungen bin ich nochmal durchgegangen, auch habe ich nochmals das Zertifikat erstellt und manuell importiert. Der Updateverlauf hat sich geändert,

103581e6ae534d1c064b0f0f40d69355

jedoch kann ich keine Software verteilen... . Vielen Dank für deine Hinweise, beiden bin ich nachgegangen. Leider ohne Erfolg, den registry Eintrag habe ich drin, das Zertifikat ist in beiden Verzeichnisse drin. Ich bin ratlos... .
Member: Meierjo
Solution Meierjo Oct 14, 2014, updated at Oct 16, 2014 at 07:09:46 (UTC)
Goto Top
Hallo

Und die GPO-Settings hast du auch gemacht, wie in diesem Post, ganz am Ende
https://wsuspackagepublisher.codeplex.com/discussions/450315

Und hier noch ein ausführlicher Installations-Guide vom WPP
https://www.codeplex.com/Download?ProjectName=WsusPackagePublisher&D ...


Gruss Urs
Member: Andinistrator1
Andinistrator1 Oct 15, 2014 updated at 09:36:48 (UTC)
Goto Top
Hallo Urs,
ja - ich glaube der Punkt musste bereits bei der WSUS Einrichtung aktiviert werden... . Ich hab nochmal die GPO nachgeprüft:

81ed323b57deb2f621289d59fd9f339d

Ich muss aber nochmal nachlegen, die GPO griff auf meinem Test-Client nicht, daher ziehe ich diese manuel nach. Danke für den Hinweis, besonders auf den letzten Abschnitt.
heart1
Member: Andinistrator1
Andinistrator1 Oct 16, 2014 updated at 07:24:30 (UTC)
Goto Top
Hallo Urs,

vielen Dank - da lag der Knackpunkt der Checkliste. Ich hab diese GPO manuell gesetzt und schon ging es.

Ich kann mit der 2003er Domäne den Punkte nicht für Windows 7+ abfangen. Mein Test-Client hat Win7. Ich habe zwar auf Win7 die AD-Erweiterung installiert, jedoch zieht sich das nicht auf den 2003er DC.

Daher müsste ich ein Batch für alle Win7+ Clients erstellen, um die GPO einzubinden. Ich werde mal schauen ob die GPO wirklich über den 2003er DC auf die XP Clients kommt.

Auf jeden Fall hat dein Ansatz zur Lösung geführt. Vielen Dank!

Vielleicht weißt du auch wo der Eintrag in der Registry zu finden ist, dass die Einstellung exportieren könnte?
GermansolvedQuestionWindows ToolsMicrosoft
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsgleixnerdCheck of ZFW Firewallgleixnerd - 1 CommentDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment