zahni

Der Client  hat keinen Zugriff auf die CRL  und/oder einen konfigurierten Online-Responder.

cscript slmgr.vbs /dlv all  > c:\lic.txt
 
Dort mal nach "Windows(R) Operating System, VOLUME_KMS_WS19 channel"  suchen. Der müsste "License Status: Licensed"  sein.
 

Das sollte als Antwort ausreichen:
 
https://docs.vmware.com/en/VMware-Workstation-Pro/14.0/com.vmware.ws.using.doc/GUID-79B88EBD-DFA4-4C09-B33D-E011AABCA8D4.html
 

Genau, Syprep-Images von einem aktualisiertem Sytem sind nicht suported. Man muss eine frische Installation nehmen.

Windows  2016 entspricht der Windows 10 LTSB-Version. Damit gibt es keine Apps aus dem Store. Also auch keine Foto-App. Nimm einfach Irfanview. 

Vermutlich ein DNS-Fehler (DNS-Domäne nicht auflösbar):
 
https://blogs.technet.microsoft.com/networking/2010/09/08/network-location-awareness-nla-and-how-it-relates-to-windows-firewall-profiles/

Was hast Du denn für einen WDS-Server?
 
PS. Hier schriebt einer, dass da bei 1803-Image  was nicht funktioniert.
Die Dateien sollten  aus der  Boot.wim extrahiert werden.
https://serverfault.com/questions/918648/pxe-client-error-via-wds-boot-x64-wdsmgfw-efi-not-found 

Hier ein älterer Beitrag:
 
https://community.spiceworks.com/topic/1899010-uefi-no-boot-order-in-dell-latitude-7270
 
BTW: Der WDS (oder was auch immer) muss für ein UEFI-Boot angepasst werden. Hier hilft Google weiter.

Nein. Das Snapshot-File wird blockweise in das urspüngliche vmdk geschrieben.
Platz wird nur bei einem aktivem Snapshot benötigt. Hier wird ständig weiterer Platz benötigt.

Wenn der WSUS  deinstalliert ist, können die Downloads weg. Wer sollte darauf noch  zugreifen (können)?

Mit Bitlocker kann man auch "deaktivieren" ohne zu entschlüsseln. Dann sollte es möglich sein, den TPM zu verarzten 

http://www.pgeorgiev.com/ntdsutil-dsremovedsserverw-error-0x5access-is-denied-when-performing-metadata-cleanup/

Wenn  Du etwas mit dem System-Konto ausführst, kann Du in einer Domäne  die  Computer-Konten entsprechend berechtigen.

Du hast  Windows 10 (Feature)-Upgrades mit ausgewählt. Die Kategorie würde ich abwählen und alle Upgrades ablehnen.
Die Feature-Upgrades sind seit Mai 2016 verschlüsselt. Je nachdem, wie die die WSUS-Updates installiert worden sind, funktioniert  das u.U. nicht sauber.
Eventuell scheitert die Entschlüsselung und der WSUS rennt darum im Kreis.
Eventuell steht  was brauchbares im Log vom WSUS.
 
Alternativ  WSUS unter 2012R2 oder neuer installieren inkl. aller Updates. 2016 benötigt keine Patches für die verschlüsselten ESDs.
 
 

Xbox mal hier lesen: https://avm.de/service/fritzbox/fritzbox-7490/wissensdatenbank/publication/show/1438_Xbox-One-im-FRITZ-Box-Heimnetz-einsetzen/

Wir haben es gerade mit Windows 10 und DISM /Online /Enable-Feature /FeatureName:NetFx3 /All /LimitAccess /Source:d:\sources\sxs  probiert... 

Vielleicht  den Tablet-Modus aktiviert?

Würde ich mir keine Gedanken mehr drüber machen.
 
Mach wech und nimm IPSEC:
 
https://www.heise.de/security/artikel/Der-Todesstoss-fuer-PPTP-1701365.html

Wie wurden  die VMs erstellt? Das wollte wohl auch Dukel wissen.
 
Spontan würde  ich aber meinen: Doppelte IP-Adresse im Netz, daher APIA.

Die sind dann aber kurz: Installiere den PC neu ... ;)

Ohne diese Uralt-Lib  zu kennen, vielleicht mal 
 
https://www-945.ibm.com/support/fixcentral/swg/selectFixes?parent=ibm~ST~Tapedevicedriversandsoftware&product=ibm/Storage_Tape/Tape+device+drivers&release=1.0&platform=Windows&function=all&source=fc
 
probieren. Wenn da keine Treiber bei sind, wird IBM das Ding nicht mehr supporten.

Dein GPO-Einstellungen stimmen nicht.
 
Hier ist es, glaube  ich, gut beschrieben:
 
http://www.dell.com/support/article/de/de/debsdt1/sln171842/using-the-group-policy-editor-to-enable-bitlocker-authentication-in-the-pre-boot-environment-for-windows-7-and-windows-8?lang=en

Vielleicht SMB1 abgeschaltet?

Hilft die Anleitung vielleicht weiter: https://blogs.technet.microsoft.com/samdrey/2016/08/15/skype-for-business-and-outlook-presence-information-on-outlook-how-to-get-it-answer-here/

Die  "Lokalen Gruppen" der  DCs findest du im AD unter "Builtin".
Ansonsten noch das Benutzerrecht "SeRemoteInteractiveLogonRight" auf den DCs beachten. Dort  steht per Default nur die Gruppe  "Administratoren" aus "Builtin" drin.