Gulp

Wenn nun der Client die Updates nicht anfordert, dann erfüllt er entweder nicht die Vorraussetzungen für das Update oder aber es findet sich ein Problem in den WindowsUpdate Logs des Clients. Das dürfte aber aus meiner Sicht dann wenig bis gar nichts mit den ersetzenden Updates zu tun haben. Für bestimmte Updates, siehe nur die letzten Specte/Meltdown Updates, sind oftmals entweder verpflichtende Vorbedingungen, sei es ein Registry Kex, eine bestimmte Version einer Software oder oder notwendig, das muss man im Einzelfall ohnehin klären. Da aber auch Microsoft in der letzten Zeit schonmal das ein oder andere verbaselt hat, gibt es natürlich immer wieder auch hier Raum für Fehler, im Allgemeinen kann man aber dennoch sagen, wenn der WSUS ein Update ausweist, das ein anderes ersetzt, so braucht man immer nur das letzte also das ersetzende zu genehmigen und das oder die zu ersetzenden Updates kann man ruhigen Gewissens dann ablehnen. Wie schon mal gesagt, selbst die WSUS Serverbereinigung macht das so. Grüsse Gulp

Da sagt Microsoft einges dazu: https://support.microsoft.com/de-de/help/4074736/cumulative-security-update-for-internet-explorer Wichtig Die im Sicherheitsupdate 4074736 für Internet Explorer enthaltenen Korrekturen sind auch im monatlichen Sicherheits- und Qualitätsrollup vom Februar 2018 enthalten. Die hier genannten Korrekturen werden installiert, wenn Sie das Sicherheitsupdate für Internet Explorer oder den monatlichen Sicherheits- und Qualitätsrollup installieren. Wenn Sie andere Updateverwaltungsprozesse als Windows Update verwenden und die Bereitstellung aller als Sicherheitsupdate klassifizierten Updates automatisch genehmigen, werden sowohl dieses Sicherheitsupdate 4074736 für Internet Explorer, das reine Sicherheitsupdate vom Februar 2018 als auch der monatliche Sicherheits- und Qualitätsrollup vom Februar 2018 bereitgestellt. Überprüfen Sie Ihre Regeln für die Bereitstellung von Updates, um sicherzustellen, dass die gewünschten Updates bereitgestellt werden. Dieses Sicherheitsupdate für Internet Explorer gilt nicht für die Installation auf einem Computer, auf dem der monatliche Sicherheits- und Qualitätsrollup oder die Vorschau des monatlichen Qualitätsrollups vom Februar 2018 (oder aus einem späteren Monat) bereits installiert ist, da diese Updates bereits sämtliche Korrekturen aus diesem Sicherheitsupdate für Internet Explorer enthalten. Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows. Da dürfte dann eines von zutreffen in Deinem Fall ...... Grüsse Gulp

Na was sage ich denn die ganze Zeit? Ja natürlich, die Clients würden das neue Update auch dann anfordern, wenn die alten Updates vorher installiert worden wären. Will heissen gehen würde auch, dass Du die alten Updates vorher durch den WSUS oder auch manuell auf den Clients installieren lassen würdest, aber das macht ja letztlich keinen Sinn und genau das ist dann auch der Grund warum man den alten Kram halt ablehnt. Man spart sich die Vorhaltung und den Download der alten Updates. Grüsse Gulp

Nochmal ganz einfach: Wenn Update nicht abgeleht --> Client fordert Update an! Wenn Update abgelehnt --> Client fordert Update nicht an! Da die Updates bei Dir ja nicht abgelehnt sind, machen die Clients jetzt was genau? Die Updates anfordern, schliesslich sorgt genau Deine Konfiguration des WSUS ja dafür. Was meinst Du warum ich Dir die ganze Zeit sage, dass man die Updates die ersetzt werden auch ablehnen soll? Grüsse Gulp

WSUS meldet niemals ein erfolderliches Update, das kann der WSUS schlicht gar nicht, der zeigt immer nur an was der Client ihm reported und was der Admin konfiguriert hat. Das Auswerten macht der Client und zwar, wenn er auf dem WSUS ein Update für sein Betriebssystem findet, dass nicht im Status "abgelehnt" ist und er nicht installiert hat. Der WSUS weiss weder, ob das korrekt ist oder der Client das Update tatsächlich braucht, er weiss nur, dass das Update in seiner WSUS DB nicht abgelehnt ist und der Client ihm meldet, dass er es nicht installiert hat, was anderes kann der WSUS nicht wirklich. Sieht bei WU auch nicht anders aus ...... da macht Micrsoft auch nichts anderes, als die alten Updates, die ersetzt werden, entsprechend abzulehnen. Da gibt es absolut keine Serverlogik dahinter, sondern nur eine struntzdumme Mechanik die da lautet: Lieber Admin sag mir was ich machen soll! Ich empfehle Dir da wärmstens die Lektüre von www.wsus.de .... Grüsse Gulp

Ein WSUS erspart Dir doch WU nicht, sondern zentralisiert doch nur die Downloads für Deine Clients und ermöglicht darüberhinaus eine Art Steuerung im eigenen LAN, macht aber WU aus meiner Sicht nicht direkt obsolet. Was ist mit Clients die sich nicht dauerhaft in deinem LAN befinden und Deinen WSUS nur sporadisch kontaktieren können? Die lasse ich zB direkt über WU versorgen ....... Und nochmal: wenn ein Update durch ein anderes ersetzt wird, kannst Du das alte Update wegschmeissen und brauchst immer nur das zu installieren, das das alte Update ersetzt, deswegen heisst es auch ersetzen (an dessen Stelle treten). ist das so schwer zu begreifen, oder drücke ich mich nicht deutlich genug aus? (und nein, das meine ich jetzt nicht böse oder so) Grüsse Gulp

Solche alten Rollups wie beispielsweise das von Dir erwähnte KB3149090 , kannst Du sehr wohl ablehnen, warum auch nicht, wenn sie ja durch andere ersetzt werden. Die neueren sind kumulativ, enthalten also alle bis dahin relevanten Patches. Ich beziehe das nicht nur auf Revisionen, die habe ich hier lediglich versucht als erhellendes Beispiel zu verwenden. Wenn also etwas ersetzt wird, lehne ich alles Alte bis auf das neueste Update entsprechend ab, wie bereits gesagt warum auch nicht, es wird ja durch etwas Neues mit gleicher oder auch anderer Nummer ersetzt. Zur Not kann man dann den Testclient, wie Sunny vorschlägt halt nochmal mit WU abgleichen, ob man etwas übersehen hat. Grüsse Gulp

Auf die Schnelle würde ich sagen, wenn die Updates auf "nicht genehmigt" stehen ist das Verhalten soweit normal, bei mir werden die ersetzten Updates abgelehnt, wenn die neuen Revisionen genehmigt wurden. Die WSUS Serverbereinigung lehnt zB die alten Revisionen auch automatisch ab, wenn die neueren Revisionen genehmigt wurden und löscht diese dann aus der DB. Grüsse Gulp

Auch schonmal slmgr -ipk xxxxx-xxxxx-xxxxx-xxxxx-xxxxx (anstelle der XX dann Deinen Key) versucht? Immer dran denken, da ist eine CMD mit erhöhten Rechten notwendig. Grüsse Gulp

Die Meldung mit dem Serverknoten zurücksetzen kannst Du auch erzwingen, wenn Du einfach den "IIS Worker Process" im Taskmanager killst, hat also mit dem SQL Server erstmal gar nichts zu tun. Grüsse Gulp

Das herunterladen abbrechen wäre sicherlich nicht schlecht gewesen, das ablehnen an sich reicht da nicht mehr wenn der Download schon begonnen hat. Das muss man dann im Nachgang mit der Serverbereinigung erst wieder wegfegen und entsorgen. Bei einem neu aufgestetzten WSUS genehmige ich automatisch nur WSUS Updates und Defintionsupdates, alle anderen Updates müssen dann erst von den Clients angefordert werden, das sieht zwar am Anfang etwas wüst aus, weil dann noch so viele Updates auf Genehmigung warten, aber das ist ja nur kosmetisch. Erst wenn dann soweit alle Clients (oder je nach Clientanzahl ein definierter Teil der Clients) einen Report gesendet haben und Updates anfordern, genehmige ich diese für die Kontrollgruppe und wenn denn dann keine Probleme auftauchen, werden die Updates für das produktive Umfeld freigegeben. Im Nachgang können dann alle restlichen nicht angeforderten Updates abgelehnt werden, eventuell kann man je nach dem Patchlevel der neu im Netzwerk eingesetzten Clients dann auch ab einem gewissen Patchstand ablehnen. Das kommt letztlich auf die Clientumgebung an, aber mittlerweile gibt es ja auch für Windows 7 und 8.x die kumulativen Updates, da braucht man die vorherigen Updates eher meist nicht mehr. Grüsse Gulp

Wenn Du das nicht willst, musst Du halt auch nur das genehmigen was die Clients anfordern, Autogenehmigung ist da dann immer etwas schlecht, das mache ich maximal für Definitionsupdates ...... das haben aber in diversen Threads zu WSUS andere Kollegen auch schon immer empfohlen. Eine gute Ressource zu WSUS ist da immer https://www.wsus.de/de/ Grüsse Gulp

Warum lädst Du 2758 Updates runter, wenn Deine Clients doch nur 451 anfordern, das nenne ich mal Platz- und Bandbreitenverschwendung ........ Grüsse Gulp

Was genau ist auch an dem Satz aus der Lizenzmeldung so undeutlich? Wenn der Server zu einer Domäne gehört, lässt der Endbenutzer-Lizenzvertrag für den Server 15 Benutzerkonten zu. Der Server gehört ja nach Deiner Aussage auch als Member zu einer Domäne mit mehr als 15 Benutzerkonten, oder? Grüsse Gulp

Na Du sagst doch selbst, Du hast doch ca 20 Benutzer und da darfst Du den Foundation so nicht betreiben, da dürfen es nicht mehr als 15 sein. Das zählt immer für die ganze Domäne und nicht für jeden Server einzeln. Grüsse Gulp

Die kostenlose Upgrade Variante unterliegt halt den entsprechenden Gegebenheiten, dafür war sie ja auch kostenlos. Einen anderen schnellen Weg die Lizenz auf andere Hardware zu übertragen, als die digitale Lizenz in einem Microsoft Konto zu speichern und auf andere Hardware zu übertragen gibt es so nicht. Wie gesagt, dafür war sie auch kostenlos. Der Weg mit der genuineticket.xml dürfte auch nicht supported sein, daher kommentiere ich den auch nicht weiter. Also: zu Frage 1: Die Aktivierung bei gleichbleibender Hardware wird schon von Microsoft gesichert, da braucht man bei einer Neuinstallation nicht mal mehr den Schlüssel eingeben, das System wird automatisch aktiviert. zu Frage 2: Bei geänderter Hardware kann die bestehende Aktivierung entweder über ein MS Konto auf neue Hardware übertragen werden oder aber man macht eine Neuinstallation und verwendet den Key des Ursprungssystems. Will man dies anders lösen wird man eine entsprechende Lizenz kaufen müssen, die das gewünschte Vorhaben auch abdeckt. Grüsse Gulp

Besten Dank für die Rückmeldung! Grüsse Gulp

Ändere mal den Namen des betroffenen Clients und versuche den Beitritt dann nach dem fälligen Neustart, könnte ein Problem mit dem NetBIOS Namen des Clients sein. Grüsse Gulp

Euch auch schöne Feiertage und eine erholsame Zeit! Grüsse Gulp

Da bin ich doch gerne eingesprungen ...... ;) Microsoft direkt zu fragen ist die wohl beste Alternative. Es gibt meines Wissens derzeit keine offizielle Verlautbarung (ausser halt dass der kostenlose Upgradezeitraum abgelaufen ist), aber wohl auch keine echte Verfolgung der eigentlich nicht legalen Aktivierungen von Windows 10 nach dem Ende der kostenlosen Upgradephase. Es scheint so, dass Microsoft im Moment (noch) kein Interesse an einer Verfolgung hat, wenn man aber bedenkt, dass man offensichtlich aber die kostenlose Möglichkeit des Upgrades für Benutzer mit Hilfstechniken nun auch Ende des Jahres einstellen möchte, dann deutet das wohl daraufhin, dass Microsoft zumindest die Zahl weiterer kostenloser Upgrades eher begrenzen als ausbauen will. Ich kann mir vorstellen, dass man das so bei der Implementierung des digitalen Entitlements nicht überdacht hat und das nun nicht so schnell und einfach abschalten kann. Sobald eine Möglichkeit gefunden ist das weiterhin mögliche Upgrade zu verhindern, ohne die legalen und bis dahin wohl auch die illegalen User mit einem Schlag auszusperren wird Microsoft das ganz sicher recht schnell umsetzen. Aber das ist nur meine Meinung, wie gesagt, für legal halte ich das so in der Form nicht, auch wenn es noch funktioniert. Grüsse Gulp

Du kannst ganz problemlos auf der Autobahn bei Tempobegrenzung 100 auch 250 fahren, legal ist das dann trotzdem nicht ........... Grüsse Gulp

Ja die Nvidia Optimus Notebooks kann man eigentlich alle recht problemfrei updaten, das Problem mit den Treiber Updates betrifft fast ausschliesslich die AMD Hybrid Teile ..... Grüsse Gulp

Grundsätzlich sollten bei Hybrid Lösungen nur die Herstellertreiber installiert werden, da nur diese auf das entsprechende Modell hin abgestimmt wurden. Manche Beta Treiber von AMD funktionieren auch, allerdings erkennt man nicht welcher funktioniert und welcher nicht. Ein User Leshcat hat eine umfangreiche Webseite mit selbst erstellten Hybridtreibern (UniFL) betrieben, hier konnte man auch aktuelle AMD und Intel Treibergenerationen lauffähig installieren, aus eigener Erfahrung laufen diese auch ganz brauchbar, es gibt selten dicke Probleme, dann allerdings entfällt auch der Support des Herstellers. Auf WHQL muss man dann auch verzichten, weil die Treiber manuell angepasst werden. Malware ist mir da noch nicht untergekommen. Da sich im Menü seitens AMD bei Versionswechseln der Treiber immer wieder mal was ändert, fehlen mitunter bestimmte Hybrideinstellungen, die dann auch nicht mehr nachrüstbar sind, ausser man installiert wieder einen alten Treiber. War für mich ein Grund den Hybrid Kram dauerhaft abzuschalten (schade eigentlich). Scheinbar hat leshcat aber die Weiterentwicklung von UniFl auch eingestellt für die 7xxx Serie dürften die UniFl Treiber aber deutlich aktuellere Treiber vorhalten, als was der Hersteller meist anbietet. http://leshcatlabs.net/ Grüsse Gulp

Dazu müsste man deutlich mehr Details zu den beteiligten Komponenten und der Netzwerkkonfiguration wissen. Wo hast Du denn ein solches Konstrukt her, vielleicht kann da derjenige der Dir das bereitgestellt hat mehr dazu sagen? Je nachdem, kann ein solcher erhöhter Traffic an den Netzwerk-/WLAN-Treibern, dem Repeater/Router und dessen Firmware, am gewählten IP Subnetzbereich oder aber auch an dem gewählten Betriebsmodus des WLANs liegen, da sind mannigfaltige Möglichkeiten denkbar. Grüsse Gulp

Besten Dank für die Rüclkmeldung! Grüsse Gulp