Fehler bei der Patch-Bereitstellung beheben
Die Bereitstellung von Patches auf mehrere Endpunkte, die über verschiedene geografische Standorte verteilt sind, kann schwierig sein. Auch wenn sich diese Vielfalt mit einer dedizierten Richtlinie für die Patch-Bereitstellung vereinheitlichen lässt, gibt es mehrere Fälle, in denen die Bereitstellungen nicht erfolgreich abgeschlossen werden können.
Ob es sich um ein Problem mit den Benutzerendpunkten oder der Netzwerkstabilität handelt — die Behebung solcher Fehler kann eine anspruchsvolle Aufgabe sein, insbesondere in Unternehmen mit einer Vielzahl von Endpunkten.
Mit der Funktion Patch Deployment Troubleshoot können Administratoren jetzt Bereitstellungsfehler diagnostizieren und diese mit nur wenigen Klicks beheben. Diese Funktion gilt sowohl für Aufgaben der automatisierten Patch-Bereitstellung als auch für manuelle Bereitstellungen.
Hinweis:Diese Funktion ist in Patch Manager Plus-Versionen 11.2.2328.01 und höher verfügbar. Wenn Sie eine niedrigere Version verwenden und die Funktion ausprobieren möchten, wenden Sie sich bitte an den Support.
Hinweis:Die Funktion zur Fehlerbehebung bei der Patch-Bereitstellung wird derzeit für Mac- und Linux-Systeme nicht unterstützt.
Schritte zum Aktivieren von Patch Deployment Troubleshoot
- Navigieren Sie zu Deployment > Automate Patch Deployment (oder Manual Deployment) > und klicken Sie auf die Bereitstellungsaufgabe
- Klicken Sie auf Troubleshoot und wählen Sie Setup/Component Issues oder Installation Issues
- Klicken Sie auf den entsprechenden Fehler, um die Details und die Schritte zur Fehlerbehebung anzuzeigen
Fehler bei der Patch-Bereitstellung und deren Behebung
Die Bereitstellungsfehler können nahtlos auf Grundlage der unten genannten groben Klassifizierung behoben werden:
1. Fehler bei der Agent-Aktualisierung
Dieser Fehler tritt auf, wenn der Agent auf Systemen und Endpunkten nach der letzten Versionsaktualisierung des Server (entweder PPM oder ISU) nicht aktualisiert wurde. Alle Agents mit einer Version, die von der Server-Version abweicht, werden unter dieser Kategorie zusammengefasst, und für dieses Problem ist nur eine Hauptansicht verfügbar. Zur Behebung stellen Sie bitte sicher, dass der Aktualisierungsvorgang korrekt gestartet wurde. Wenn die Probleme weiterhin bestehen, wenden Sie sich mit den entsprechenden Protokollen an den Support.
2. Probleme mit dem Verteilungs-Server
Dieser Fehler tritt auf, wenn Systeme einem Verteilungs-Server (DS) zugeordnet sind, bei dem Probleme auftreten. Häufige Probleme sind DS-Abstürze, Internetunterbrechungen während der Synchronisierung oder unzureichender Speicherplatz. Wenn der DS aufgrund dieser Probleme nicht mehr erreichbar ist, werden die Systeme unter diesem DS unter diesem Fehler kategorisiert. Zur Behebung prüfen Sie bitte den Status und die Konnektivität des DS, um die ordnungsgemäße Funktion wiederherzustellen.
Hauptansicht: Liste der Remote-Büros mit der Anzahl betroffener Ressourcen.
Unteransicht: Liste der betroffenen Systeme.
3. Agent ohne Kontakt
Dieser Fehler tritt auf, wenn Systeme seit mehr als 7 Tagen keinen Kontakt zum Server oder DS hatten. Dieser Kommunikationsausfall weist auf einen längeren Zeitraum der Inaktivität hin. Daher werden diese Systeme zur weiteren Untersuchung unter dieser Kategorie zusammengefasst. Um dieses Problem zu beheben, überprüfen Sie die Netzwerkkonnektivität und stellen Sie sicher, dass die Systeme betriebsbereit sind.
Hauptansicht: Liste der Systeme mit ihrem letzten Kontaktzeitpunkt.
4. Patch-Download auf dem Server fehlgeschlagen
Dieser Fehler tritt bei lokalen Servern auf und gilt nicht für On-Demand-Kunden. Wenn ein Download auf dem Server fehlschlägt, schlägt auch die Replikation auf den Verteilungs-Server oder den Agent fehl, was zu unvollständigen Bereitstellungen führt. Diese Fehlergruppe umfasst zwei Registerkarten: Patch Download Failure (einschließlich Abhängigkeitspatches) und File Download Failure. Wenn ein Patch mehrere Sprach-IDs hat, hängt die Gruppierung von der Sprache der Patch-ID und der Betriebssystemsprache ab, was zu doppelten Patch-IDs führen kann.
PATCH-FEHLER AUF DEM Server:
Hinweis: Abweichungen bei der Anzahl können durch überlappende Ressourcen über mehrere fehlgeschlagene Patches hinweg auftreten.
VOM PATCH-DOWNLOAD-FEHLER BETROFFENE SYSTEME:
Hauptansicht:
Systemansicht:
Hinweis: Zwischen den unter Patch Download Failure angezeigten Zahlen und der Ansicht kann es zu Abweichungen kommen. Diese Abweichung entsteht, weil sich die Ansicht auf Patches/Dateien und nicht auf Systeme konzentriert. Mehrere Ressourcen können sich über verschiedene fehlgeschlagene Patches oder Dateien hinweg überschneiden. Die Anzahl gibt die eindeutige Anzahl der von dieser Fehlergruppe insgesamt betroffenen Systeme/Ressourcen wieder, einschließlich derer, die sowohl von Patches als auch von Dateien betroffen sind.
Zum Beispiel: Zwei Patches sind fehlgeschlagen, die in der Hauptansicht 20 bzw. 25 betroffene Systeme anzeigen. Bezogen auf die Systeme kann die Gesamtzahl entweder aus eindeutigen Systemen bestehen, also (20 Systeme für Patch 1 + 25 Systeme für Patch 2) = 45, oder sich überschneiden und 25 betragen (20 Systeme haben beide Patches als fehlend und 5 sind nur für einen Patch eindeutig).
5. Fehler bei der Patch-Replikation
Dieses Problem tritt auf, wenn Systeme bestimmte Patches aufgrund von zwei Hauptgründen nicht bereitstellen oder anwenden können: Replikationsfehler auf dem Verteilungs-Server (DS) und fehlgeschlagene Downloads von Patches auf dem DS. Beide Szenarien werden unter Fehlergruppe 1 kategorisiert. Der erste Grund betrifft Replikationsfehler während der Übertragung von Patches vom zentralen Server (typischerweise dem OP-Server). Der zweite Grund betrifft Patches, die nicht direkt von Herstellerseiten auf den DS heruntergeladen werden können (üblicherweise bei OD- oder Cloud-Servern).
FEHLER BEI DER PATCH-REPLIKATION — BETROFFENE PATCHES
Fehler bei der Patch-Replikation → Betroffene Patches → Durch Replikationsfehler betroffene Systeme:
6. Wenig Speicherplatz
Dieser Fehler tritt auf, wenn Systeme auf dem Laufwerk, auf dem der Agent installiert ist, deutlich zu wenig Speicherplatz haben. Unzureichender Speicherplatz verhindert, dass Patches heruntergeladen oder in den Agent-Speicher repliziert werden, wodurch dieses Problem nach der Bereitstellung höchste Priorität erhält. Es sind zwei Ansichten verfügbar: Die Hauptansicht listet die Ressourcen und die Anzahl der von dem Speicherplatzproblem betroffenen Patches auf, während die Unteransicht detaillierte Informationen zu den Patches bereitstellt.
Hauptansicht: Liste der Ressourcen mit der Anzahl der Patches, die aufgrund von zu wenig verfügbarem Speicherplatz auf dem System fehlgeschlagen sind.
Unteransicht: Die Unteransicht wird durch Klicken auf die Anzahl fehlgeschlagener Patches geöffnet.
7. Patch-Download im Agent fehlgeschlagen
Dieser Fehler tritt auf, wenn ein Agent versucht, Patches vom zentralen Server, vom Verteilungs-Server oder direkt von Herstellerseiten zu replizieren oder herunterzuladen, und dies nicht gelingt. Diese Fehler werden für eine weitere Analyse unter dieser Gruppe kategorisiert.
Hauptansicht:
Unteransicht:
8. Maschinen mit ausstehendem Neustart
Diese Kennzeichnung wird in jeder Ansicht validiert, wenn Maschinen die Bereitstellung erfolgreich verarbeitet haben, aber einen Neustart benötigen, um den Patch-Vorgang abzuschließen. Diese Maschinen werden zur einfacheren Verwaltung in dieser Kategorie zusammengefasst. In dieser Ansicht stehen Aktionen zum Herunterfahren oder Neustarten der Maschinen zur Verfügung, um einen schnelleren Abschluss der Bereitstellung zu ermöglichen.
Hauptansicht: Ressourcen mit der Anzahl an Patches, die auf einen Neustart warten.
Unteransicht: Liste der für die Ressource spezifischen Patches, die auf einen Neustart warten, um das Patchen abzuschließen.
Aktionen: Wählen Sie in der Hauptansicht die verfügbaren Optionen Herunterfahren/Neustart aus und führen Sie sie aus.
Weiterleitungen: Klicken Sie auf Fehlgeschlagene Patches.
9. Systeme während des Bereitstellungsfensters offline
Dieser Fehler tritt auf, wenn der System-Agent während des Bereitstellungsfensters offline ist, insbesondere bei Server-basierten Updates. Wenn beispielsweise die Bereitstellungsrichtlinie Ihrer Organisation das Patchen am ersten und zweiten Montag und Dienstag des Monats zwischen 1:00 Uhr und 5:00 Uhr morgens plant und das System während dieser Zeit offline ist, tritt der Fehler Systeme während des Bereitstellungsfensters offline auf.
Wenn Sie Wake-on-LAN als Aktivität vor der Bereitstellung festgelegt haben und das System während des Bereitstellungsfensters immer noch nicht aktiv ist, befindet es sich möglicherweise im Standby- oder Ruhezustand oder außerhalb des LAN-Abdeckungsbereichs, in dem Wake-on-LAN wirkungslos ist.
Diese Ansicht listet die Systeme auf, die während des Bereitstellungsfensters nicht aktiv waren.
10. CBS-Beschädigung
Dieser Fehler tritt auf, wenn Systeme während der Bereitstellung von Patches Probleme mit CBS-Protokollen haben. Diese Systeme werden zur besseren Verwaltung unter dieser Ansicht zusammengefasst. Es sind zwei Ansichten verfügbar:
Systemansicht: listet Systeme zusammen mit der Anzahl der Patches auf, bei denen eine CBS-Beschädigung vorliegt.
Detailansicht: bietet eine Liste der Systeme zusammen mit den Informationen zu den konkret fehlgeschlagenen Patches.
Die Detailansicht ist eine Registerkartenansicht und kann direkt angezeigt oder durch Klicken auf die Patch-Anzahl in der Systemansicht gefiltert angezeigt werden.
Lesen Sie den KB-Artikel zu diesem Problem: KB lesen
DETAILS ZU SYSTEMEN MIT CBS-BESCHÄDIGUNG:
11. .NET-Beschädigung
Dieser Fehler tritt auf, wenn Systeme während der Bereitstellung von Patches Beschädigungen oder Schäden im Zusammenhang mit dotNET aufweisen. Diese Systeme werden für eine einfachere Nachverfolgung und Behebung unter dieser Kategorie zusammengefasst. Es sind zwei Ansichten verfügbar:
Systemansicht: listet Systeme mit der Anzahl der von dotNET-Beschädigung betroffenen Patches auf.
Detailansicht: bietet spezifische Informationen zu den fehlgeschlagenen Patches.
Die Detailansicht ist eine Registerkartenansicht und kann direkt angezeigt oder durch Klicken auf die Patch-Anzahl in der Systemansicht gefiltert angezeigt werden.
.NET-BESCHÄDIGTE SYSTEME:
DETAILS ZU .NET-BESCHÄDIGTEN SYSTEMEN:
12. applicationbeschädigung
Dieser Fehler tritt auf, wenn Systeme während der Patch-Bereitstellung auf Beschädigungen bei bestimmten application stoßen (mit Ausnahme von Betriebssystem- und Beschädigungsproblemen. Diese Systeme werden für eine effiziente Verwaltung unter dieser Kategorie zusammengefasst. Es sind zwei Ansichten verfügbar:
Die Systemansicht: listet Systeme mit der Anzahl der von applicationbeschädigung betroffenen Patches auf. Die Detailansicht bietet spezifische Informationen zu den fehlgeschlagenen Patches.
Weitere Informationen finden Sie im KB-Artikel — KB lesen.
applicationBESCHÄDIGTE SYSTEME:
DETAILS ZU applicationBESCHÄDIGTEN SYSTEMEN:
13. application wird bereits ausgeführt
Dieser Fehler tritt auf, wenn einige application nicht gepatcht werden können, weil sie derzeit ausgeführt werden. Der Benutzer muss die application schließen, um die Bereitstellung abzuschließen. Dies ist eine häufige Fehlerursache, insbesondere an Arbeitstagen, und erhält die niedrigste Priorität. Das Patchen kann erst fortgesetzt werden, wenn der Endbenutzer die betreffende application geschlossen hat.
Es sind zwei Ansichten verfügbar:
SYSTEMANSICHT: Liste der Systeme mit der Anzahl der Patches, die von CBS-Beschädigung betroffen sind.
DETAILANSICHT: Liste der Systeme zusammen mit den Informationen zu den fehlgeschlagenen Patches.
application WIRD DERZEIT VERWENDET:
DETAILS, WO application IN VERWENDUNG IST:
14. Andere Installationsfehler
Dieser Fehler tritt auf, wenn es Bereitstellungsfehler gibt, die in keine der zuvor genannten Kategorien passen. Diese Gruppierung stellt eine Anomalie dar. Es gibt eine Ursachenansicht, die einzelne Fehler innerhalb dieser Gruppe kategorisiert, sodass Benutzer zwischen der Ursachen- und der Detailansicht wechseln können, um die aufgetretenen spezifischen Fehler besser zu verstehen.
Für diese Ansicht gibt es drei Registerkarten
SYSTEMANSICHT: Liste der Systeme mit der Anzahl fehlgeschlagener Patches.
DETAILANSICHT: Liste der Systeme mit Informationen zu den fehlgeschlagenen Patches.
URSACHENANSICHT:Kennzeichnungsbasierte Gruppierung von Fehlern mit der Anzahl der Systeme, die in der Ansicht Andere Installationsfehler auftreten.
Auf die Detailansicht kann sowohl aus der Systemansicht als auch aus der Ursachenansicht zugegriffen werden. Sie kann durch Klicken auf Fehlgeschlagene Patches in der Systemansicht aufgerufen werden.
- Durch Klicken auf den Computernamen in der Systemansicht.
- Durch Klicken auf die Anzahl der Systeme in der Ursachenansicht.
ANDERE INSTALLATIONSPROBLEME:
SYSTEME MIT ANDEREN INSTALLATIONSANSICHTEN (REGISTERKARTENANSICHT):
DETAILS ZUM SYSTEM MIT ANDERER INSTALLATIONSANSICHT:
Erneut bereitstellen und erneut synchronisieren
Sobald die oben genannten Fehlercodes erfolgreich behoben wurden, werden Patches bei Setup/Component issues automatisch erneut bereitgestellt. Bei Installation issues müssen die Patches über eine Aufgabe vom Typ Manual Deployment erneut bereitgestellt werden.
Sobald die Fehler behoben wurden, können Sie auf Sync Now klicken, um den aktualisierten Status dieser Fehler zu erhalten.
