Update auf Parallels RAS 21.1.26691 — Vorsicht beim Enrollment Server

Parallels RAS 21.1.26691 ist am Dienstag, 22. April 2026, erschienen. Auf Brokern und Secure Gateways läuft das Update reibungslos. Gehören zu Ihrer Farm jedoch Enrollment Server, ist die Wahrscheinlichkeit hoch, dass das Update fehlschlägt. Lesen Sie das hier, bevor Sie das Upgrade starten.

Das Problem

Das Update des Enrollment Server über die RAS Console schlägt mit dem Fehler 1603 fehl — ob per automatischem Push aus der Konsole oder beim interaktiven Ausführen des MSI. Das Problem ist auf mehreren Servern reproduzierbar, auch bei sauberen Installationen. Es handelt sich offenbar um einen Bug im Paket 21.1.26691, und zwar speziell im Upgrade-Pfad der Komponente F_EnrollmentServer.

Broker und Secure Gateways sind nicht betroffen und lassen sich normal aktualisieren.

Der Workaround

Die Lösung besteht darin, alle Überreste der vorherigen Installation manuell zu entfernen und die Komponente Enrollment Server anschließend neu zu installieren.

Voraussetzungen: RDP-Zugriff mit einem lokalen Administratorkonto auf dem ES-Server und das MSI RASInstaller-21.1.26691.msi, kopiert nach C:WindowsTemp.

Schritt 1 — Die Dienste entfernen

sc delete "RAS Enrollment Server"
sc delete "RAS Service Watchdog"
sc delete "RAS Telegraf"
taskkill /F /IM RASEnrollServer.exe

Schritt 2 — Die MSI-Registrierungsschlüssel bereinigen

reg delete "HKLMSOFTWAREClassesInstallerProducts24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREClassesInstallerFeatures24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{D2D47442-6BDA-4E43-8D9A-5AB0DEA9D257}" /f
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREClassesInstallerUpgradeCodesEC90378A7A607AA4F99A1E13EB8C7D9B" /f

Prüfen Sie, dass die Schlüssel entfernt sind:

reg query "HKLMSOFTWAREClassesInstallerProducts24474D2DADB634E4D8A9A50BED9A2D75"
reg query "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{D2D47442-6BDA-4E43-8D9A-5AB0DEA9D257}"

Beide Befehle sollten „ERROR: The system was unable to find the specified registry key or value“ zurückgeben.

Schritt 3 — Das zwischengespeicherte MSI entfernen

del "C:WindowsInstaller2672dc38.msi" /f

Schritt 4 — Neustart

Starten Sie den Server neu, bevor Sie die Neuinstallation beginnen.

Schritt 5 — Neuinstallation von 26691

msiexec /i "C:WindowsTempRASInstaller-21.1.26691.msi" ADDLOCAL=F_EnrollmentServer ADDFWRULES=1 /qn /l*vx+ C:WindowsTempES_fresh.log

Schritt 6 — Abschließender Neustart und Kontrolle

Get-Service "RAS Enrollment Server"

Der Dienst sollte den Status Running haben. Prüfen Sie anschließend in der RAS Console, dass der ES unter Farm > Site > Enrollment Servers grün angezeigt wird.

Ihre SAML-Konfiguration und die AD-Integration bleiben erhalten — sie sind auf Broker-Seite gespeichert, nicht auf dem ES-Server selbst.