Sunny61

Auch hätte diese Info mit ins erste Posting gehört. Und du hast sicherlich auch schon das letzte CU von 1809 installiert, oder?

Seit wann bestand das Problem schon? Mit W7 SP1 auch schon? Klemm doch einfach mal alle Hardware ab, die nicht für einen normalen Lauf benötigt werden. BIOS aktuell?

vor 1 Minute schrieb HeizungAuf5:

Ja. Das Problem war aber auch schon unter 1803 präsent.

Das sollte immer im ersten Posting stehen.

vor 2 Minuten schrieb HeizungAuf5:

Unter anderem auch. Danach hab ich auch nochmal den Windowseigenen Reset probiert. Auch ohne Erfolg.

Was ist für dich ein Windowseigener Reset? netsh ist auch von/in Windows.

Und mit der 1803 hattest Du das Problem nicht?

D.h. Du hast die Version 1809 von W10? Falls ja, was geht bei W10 1803 auf der gleichen Maschine? Mit netsh .... hast Du schon einen kompletten Reset durchgeführt?

Ja, aber das ist doch sicher wieder zu teuer. :) Und der TO soll ja erstmal eine Analyse machen, ob man die Datenübermittlung einschränken kann. Mit dem gp-pack wäre er ja schon beim nächsten Schritt, der ist ja noch nicht vorgesehen. :)

Eine Commandline ist für mich alles, aber kein DOS. Und ich bin einer der Älteren hier.

EDIT: Danke für das Posten der Lösung. ;)

@Squire

Dann solltest du aber die zweite Einstellung

[X] Element als gelesen markieren, wenn neue Auswahl erfolgt

deaktivieren. Denn dann wird das Mail auch als gelesen markiert, sobald ich ein anderes Mail anklicke.

Nicht so direkt damit befasst, aber ein paar weiterführende Links zu dem Thema gesammelt. Hier insbesonders diese Kapitel:

> Empfehlung zur Protokollierung in Windows 10

> Konfigurationsempfehlung zur Härtung von Windows 10 mit Bordmitteln

> Gruppenrichtliniensatz zur Konfigurationsempfehlung für Windows 10

> Konzept zur Nachverfolgung von Änderungen in Windows 10 bei Herstellerupdates

https://www.bsi.bund.de/DE/Themen/Cyber-Sicherheit/Empfehlungen/SiSyPHuS_Win10/SiSyPHuS_node.htm

Online Tipps deaktivieren:

https://windowsarea.de/2018/01/anleitung-online-tipps-in-den-einstellungen-deaktivieren/

Es gibt auch einen Bericht von den Bayern:

https://www.lda.bayern.de/media/windows_10_report.pdf

Welcher Datenverkehr wohin geht, kann man sicherlich auf einer Firewall mitschneiden und dann am Testgerät via GPO einschränken.

Hast Du auch nach dem Setzen der Änderungen auf den DCs ein

gpupdate /target:Computer

in einer administrativen Commandline ausgeführt?

Wie wäre es mit einem KMS-Server?

vor 2 Stunden schrieb Weltalltrauma:

Um welche Version geht es denn? Exchang 2010

Exchange 2010 hat noch mehr Details zu bieten. Welche Build hat der Exchange? http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern

In W10 1703 ist das die richtige Syntax:

C:\Windows\System32>schtasks.exe /run /TN "\MeinTest"

Wichtig ist wohl der Backslash nach den Anführungszeichen. Ein schtasks /Run /? hilft. :)

Und die Computerobjekte müssen das GPO lesen dürfen, nicht übernehmen, aber lesen.

Beim Erstellen wird erstellt, anschließend getrennt und wieder erstellt. Bei der Trennung des LW wird auch der Explorer geschlossen, in dem das LW gerade markiert ist.

Falls die NW-Laufwerke per GPP gemappt werden, dann prüfe wie sie gemappt werden. Ersetzen oder Erstellen ist schlecht, Aktualisieren solltest Du verwenden.

Sind das 1809er Clients? Falls ja, probier ein neues Benutzerprofil aus.

Nein, überflüssig. :)

Sicherheitsfilterung über den Reiter Delegierung > Erweitert bearbeiten. Siehe: https://www.gruppenrichtlinien.de/de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Beschreibe doch zuerst die exakten Anforderungen, dann sehen wir weiter.

Welches Update wurde denn installiert? Ein Upgrade auf 1809? Falls ja, könnte es mit einem neuen Benutzerprofil funktionieren.

Nimm so jemandem die Maus weg, dann kann er nichts mehr arbeiten, gar nichts mehr.

Die Möglichkeiten mit der TAB-Taste wissen viele Admins nicht. ;)

vor einer Stunde schrieb goat82:

1.) Es stehen nun ca. 4800 Updates bereit. Ein Client zeigt an: 2 Updates erforderlich. Also schaut er bei den 4800 nach welche noch nicht installiert sind ? Von den 4300 sind keine Updates derzeit freigegeben! Stimmt das so

Der lokale Windows Update Agent vergleicht sein IST mit den Updates, die der WSUS anbietet. Kurz und knackig ausgedrückt. Der WU-Agent sieht natürlich nur die Updates, die auch für das OS sind auf dem er installiert ist. Das gleiche mit der Office- und .Net Framework Version.

vor einer Stunde schrieb goat82:

Kann ich die nicht freigegebenen Updates also Ignorieren?

Ja, Du brauchst für diesen Client nur die Updates zur Installation freigeben, die der Client auch anfordert.

vor einer Stunde schrieb goat82:

.) Was bedeutet (1/3) ?  Das Update wurde bei einem vom 3 notwedndigen Clients installiert?

Das Update wurde für 1 von 3 möglichen Gruppen zur Installation freigegeben.

vor einer Stunde schrieb goat82:

Ja, wenn das ausreicht, dann ist das Klasse. Kann mir aber nicht vorstellen dass Wsus so inteligent ist und alle Updates auf dem PC mit seiner Datenbank abgleicht

Der WSUS ist dumm wie trocken Brot, der lokale Windows Update ist so schlau. Vergleichbar mit Windows/Microsoft Update Online. Da liegen auch nur zig Updates bereit, der Client kommt und holt das was er braucht.

Andersrum ausgedrückt: Du gehst in den Laden und holst Brot, mehr brauchst Du nicht. Oder gibt dir der Laden auch gleich Saft automatisch mit?

Nicht alle Udates, sondern nur die Updates, die von Clients angefordert werden. Verstehst Du den Unterschied?

Nein, der Fehler sitzt wieder vor der Tastatur.

Wenn Du die Rolle deinstallierst, wirst Du gefragt ob Du die Datenbank und das Content löschen willst. Natürlich willst Du die DB und das Content löschen. Zusätzlich willst Du die SUSDB.mdf in %windir%\WID löschen, Reboot und neu anfangen.

Und warum machst Du so etwas wenn Du schon weißt, dass es falsch ist?