Update naar Parallels RAS 21.1.26691 — let op de Enrollment Server

Parallels RAS 21.1.26691 is uitgebracht op dinsdag 22 april 2026. Op Brokers en Secure Gateways verloopt de update probleemloos. Heeft je farm echter Enrollment Servers, dan is de kans groot dat de update mislukt. Lees dit voordat je de upgrade start.

Het probleem

De update van de Enrollment Server via de RAS Console mislukt met fout 1603 — zowel via de automatische push vanuit de console als bij het interactief uitvoeren van de MSI. Het probleem is op meerdere servers reproduceerbaar, ook bij schone installaties. Het lijkt te gaan om een bug in het pakket 21.1.26691, specifiek in het upgradepad van de component F_EnrollmentServer.

Brokers en Secure Gateways hebben er geen last van en worden normaal bijgewerkt.

De workaround

De oplossing: verwijder handmatig alle resten van de vorige installatie en installeer de component Enrollment Server daarna opnieuw als verse installatie.

Vereisten: RDP-toegang met een lokaal beheerdersaccount op de ES-server, en de MSI RASInstaller-21.1.26691.msi gekopieerd naar C:WindowsTemp.

Stap 1 — De services verwijderen

sc delete "RAS Enrollment Server"
sc delete "RAS Service Watchdog"
sc delete "RAS Telegraf"
taskkill /F /IM RASEnrollServer.exe

Stap 2 — De MSI-registersleutels opruimen

reg delete "HKLMSOFTWAREClassesInstallerProducts24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREClassesInstallerFeatures24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{D2D47442-6BDA-4E43-8D9A-5AB0DEA9D257}" /f
reg delete "HKLMSOFTWAREMicrosoftWindowsCurrentVersionInstallerUserDataS-1-5-18Products24474D2DADB634E4D8A9A50BED9A2D75" /f
reg delete "HKLMSOFTWAREClassesInstallerUpgradeCodesEC90378A7A607AA4F99A1E13EB8C7D9B" /f

Controleer dat de sleutels verdwenen zijn:

reg query "HKLMSOFTWAREClassesInstallerProducts24474D2DADB634E4D8A9A50BED9A2D75"
reg query "HKLMSOFTWAREMicrosoftWindowsCurrentVersionUninstall{D2D47442-6BDA-4E43-8D9A-5AB0DEA9D257}"

Beide moeten “ERROR: The system was unable to find the specified registry key or value” teruggeven.

Stap 3 — De gecachete MSI verwijderen

del "C:WindowsInstaller2672dc38.msi" /f

Stap 4 — Herstarten

Herstart de server voordat je de herinstallatie start.

Stap 5 — Verse installatie van 26691

msiexec /i "C:WindowsTempRASInstaller-21.1.26691.msi" ADDLOCAL=F_EnrollmentServer ADDFWRULES=1 /qn /l*vx+ C:WindowsTempES_fresh.log

Stap 6 — Laatste herstart en controle

Get-Service "RAS Enrollment Server"

De service moet de status Running hebben. Controleer daarna in de RAS Console dat de ES groen staat onder Farm > Site > Enrollment Servers.

Je SAML-configuratie en AD-integratie blijven behouden — die staan op de Broker, niet op de ES-server zelf.