Mise à jour Parallels RAS 21.1.26691 — Attention à l’Enrollment Server

La version 21.1.26691 de Parallels RAS est sortie ce mardi 22 avril 2026. La mise à jour se déroule sans problème sur les Brokers et les Secure Gateways. En revanche, si vous avez des Enrollment Servers dans votre ferme, il est fortement possible que la mise à jour échoue. Lisez ceci avant de lancer la mise à jour.

Le problème

La mise à jour de l’Enrollment Server via la console RAS échoue avec l’erreur 1603 — que vous utilisiez le push automatique depuis la console ou un MSI en mode interactif. Le problème est reproductible sur plusieurs serveurs, y compris des installations propres. Il s’agit d’un bug dans le package 21.1.26691 sur le path upgrade spécifique au composant F_EnrollmentServer.

Les Brokers et Secure Gateways ne sont pas affectés et se mettent à jour normalement.

Le contournement

La solution consiste à supprimer manuellement tous les artefacts de l’installation précédente, puis à réinstaller le composant Enrollment Server en fresh install.

Prérequis : accès RDP avec un compte administrateur local sur le serveur ES, et le MSI RASInstaller-21.1.26691.msi copié dans C:WindowsTemp.

Étape 1 — Supprimer les services

sc delete "RAS Enrollment Server"
sc delete "RAS Service Watchdog"
sc delete "RAS Telegraf"
taskkill /F /IM RASEnrollServer.exe

Étape 2 — Nettoyer le registre MSI

reg delete "HKLMSOFTWAREClassesInstallerProducts24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREClassesInstallerFeatures24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{D2D47442-6BDA-4E43-8D9A-5AB0DEA9D257}" /f
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREClassesInstallerUpgradeCodesEC90378A7A607AA4F99A1E13EB8C7D9B" /f

Vérifier que les clés ont bien disparu :

reg query "HKLMSOFTWAREClassesInstallerProducts24474D2DADB634E4D8A9A50BED9A2D75"
reg query "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{D2D47442-6BDA-4E43-8D9A-5AB0DEA9D257}"

Les deux doivent retourner « Erreur : le système n’a pas trouvé la clé de Registre spécifiée ».

Étape 3 — Supprimer le MSI du cache Windows Installer

del "C:WindowsInstaller2672dc38.msi" /f

Étape 4 — Reboot

Redémarrez le serveur avant de lancer la réinstallation.

Étape 5 — Fresh install en 26691

msiexec /i "C:WindowsTempRASInstaller-21.1.26691.msi" ADDLOCAL=F_EnrollmentServer ADDFWRULES=1 /qn /l*vx+ C:WindowsTempES_fresh.log

Étape 6 — Reboot final et vérification

Get-Service "RAS Enrollment Server"

Le service doit être en état Running. Vérifiez ensuite dans la RAS Console que l’ES remonte en vert dans Farm > Site > Enrollment Servers.

La configuration SAML et l’AD Integration sont conservées — elles sont stockées côté Broker, pas sur le serveur ES.