Sunny61

Auch wenn nur 1 User in der Gruppe ist, immer Gruppen nutzen: https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Und hier noch ein gutes Schaubild:

Einen W2022 Server als WSUS verwenden oder warten, bis MSFT evtl. einen Patch dafür bringt. Oder sich in dieses Thema einarbeiten und es damit umsetzen: https://www.wsus.de/windows-editionen-anzeigen/

Dann muss es doch auf dem \\Server in den Freigaben eine Beschränkung geben. In den Eigenschaften der Freigabe Zugelassene Benutzeranzahl einschränken kannst Du kontrollieren.

Windows Taste + E, schon hast Du den Windows Explorer. Hier zum NW-LW navigieren und eine Vekrnüpfung auf dem Desktop anlegen. Oder zweiter Weg: Rechtsklick auf eine freie Stelle am Desktop > neue Verknüfpung und dann hier zum Ordner navigieren. Oder wie Norbert schrub, einfach per GPO dem Praktikanten die Vernüpfung per GPP erstellen.

Hat das denn schon irgendwann mal funktioniert? Falls ja, was wurde wann geändert? Setz doch testweise einen neuen Server auf, funktioniert es dort? Was sagen die Logfiles?

Kannst Du denn zum gleichen Zeitpunkt über den UNC-Pfad zugreifen und Dateien öffnen? Welche Fehlermeldung kommt, wenn Du über das LW eine Datei öffnen möchtest?

Dann setz ihne doch einfach mal und prüf es nach ob es besser wird. Sicherheitshalber die betroffene Maschine neu starten.

Das ist keine Antwort auf die Frage. Ist der Haken beim Userkontext auch gesetzt?

Wie genau werden die Laufwerke verbunden? Per GPP? Falls ja, Erstellt oder Aktualisiert? Wenn ersteres, dann auf Aktualisieren umstellen.

Du kannst die Aufgabe auf einem Client auch exportieren in ein XML und das XML dann in das GPP per Drag and Drop importieren, dann, wie @cj_berlin schrub, auf Löschen umstellen. Weshalb löscht du zuerst und fragst dann?

In den GPPs in der Aufgabe von wasauchimmer auf Löschen umstellen. Nicht die Aufgabe in den GPPs löschen, denn dann bleibt die Aufgabe auf den Clients/Servern erhalten.

Vor Ort und mit Zeit könnte man das natürlich prüfen, aber in einem Forum kann man das nicht leisten. @Dukel hat den Hinweis gegeben, den wollte ich nach der Antwort auch geben. Wichtigste Erkenntnis, lass den WSUS nicht alleine und sorge für Wartung. Auch sollte man keine Genehmigungsregel für Produkte <> Defender haben.

Hast Du mehrere WSUS-Server im Einsatz? Ist das ein sog. Downstream-WSUS?

OK, falls das die Lösung ist, sind die Server/Clients geklont und du hast SYSPREP nicht verwendet. Falls das die Lösung ist, dann müssen sich auch die Namen der Clients/Server in der WSUS-Konsole immer wieder ändern und insgesamt hast du im WSUS viel weniger Clients/Server als du im AD hast. Und es wurde auch erneut das SoftwareDistribution gelöscht. Besser ist es nur eine Teil auszuführen, so weiß man anschließend was genau die Ursache gewesen ist. Aber warten es ab. ;)

Hast Du wirklich alles auf einmal aus der Liste angewandt? Wenn nein, mit was hast Du begonnen?

Musst Du nicht, aber der einfache Klick hat ausgereicht um den Preis zu nennen. Oder wie Norbert es ausgedrückt hat: Welchen anderen Client hast du gefunden? Wenn NCP nur über Partner verkauft ist das deren Angelegenheit, du musst nichts kaufen, aber das kann man auch anders ausdrücken.

Ein klein wenig mehr Interesse und schon findet man: https://www.ncp-e.com/de/kaufen/registered-partner/?no_cache=1&tx_stores_pi1[action]=search&tx_stores_pi1[controller]=Locations&cHash=a1a54228a08f57cdb862b35518c42ea5

Das ist noch nicht sicher. Lösch doch unbedingt mal auf einem Testclient das SoftwareDistribution, es ist schon möglich dass die DB auf dem Client etwas falsches vorhält und das berichtet. Habt ihr DualScan abgeschaltet? https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan Falls nicht, schalte es ab, leere Softwaredistribution und starte einen Client neu.

Oder auch diesen VPN-Client: https://www.ncp-e.com/de/produkte/zentral-gemanagte-vpn-loesung/managed-clients/ Kann auch mit der Fritte arbeiten: https://www.ncp-e.com/fileadmin/_NCP/pdf/library/guides/NCP_Entry_Client_AVM_FRITZ_Box_v2.pdf

Wird denn regelmäßig der Bereinigungsassistent ausgeführt? Es gibt ein SQL Script für die Reindexierung, führst Du das regelmäßig aus? https://learn.microsoft.com/en-us/troubleshoot/mem/configmgr/update-management/reindex-the-wsus-database Auf einem betroffenen Client/Server in einer Admin-Commandline ausführen: wuauclt /resetauthorization /detectnow wuauclt /reportnow (im Abstand von 30 Sekunden ruhig 3-4 mal ausführen) Wenn sich jetzt nichts in der aktualisierten Konsole ändert, dann kannst Du damit weitermachen, ebenfalls in einer Admin-Commandline: net stop wuauserv rd /s /q %windir%\softwaredistribution net start wuauserv wuauclt /reportnow Du kannst auch über Windows Update App ein paar Mal auf Jetzt updaten klicken, die Konsole danach aktualisieren, dann sollte sich etwas ändern.

Du hast die Ansicht aus dem ersten Screenshot schon mal durch Klick auf Aktualisieren aktualisiert?

Geht es um einen bestimmten User oder um einen oder alle Drucker für einen oder alle User? Das ist mir bisher noch nicht klar geworden. Norbert hat schon gefragt, was findet sich im Eventlog wenn sich ein betroffener User an einem Rechner anmeldet? Probier es auch mal an einem Rechner, an dem der User noch nie angemeldet war.

Das wichtigste fehlt, um welchen Drucker bzw. um welche genau Gruppe geht es denn? Was passiert wenn Du als der betroffene User auf den Printserver, ich geh mal davon aus dass der Drucker auf einem Printserver installiert + freigegeben ist, gehst und den Drucker manuel installierst? Im Explorer: \\DeinPrintserver [ENTER] Jetzt solltest du die freigegeben Drucker sehen, den betroffenen Drucker per Doppelklick installieren. Klappt das?

Liegt der betroffene User im Verwaltungsbereich des GPO? Ruf mal als angemeldeter User in einer command diesen Befehl auf und überprüfe das Ergebnis: whoami /groups [ENTER]

Es gibt viele Variante, aber so ein WDS/MDT-Server ist doch schnell hochgezogen. Referenzinstallation mit SYSPREP vorbereiten, eine install.wim draus machen und auf den MDT-Server bringen. Wenn ihr mehrere Referenz Images habt/braucht, einfach mehrere Deployments dazu anlegen. Der Vorteil von einem Server ist, du kannst den USB-Stick nicht versehentlich irgendwo liegen lassen. Der Nachteil ist, du brauchst Zugriff auf das Netz um von PXE botten zu können.