Sunny61

Was spricht dagegen, die Einstellung pro Computer, also auch für den Admin, in diesem Fall zu setzen? Nichts, denn wenn der Admin die Updates manuell installieren möchte, verändert er einfach den Bit in der Registry, kann die Updates installieren und booten.

Naja, die Info muss man sich in verschiedenen Absätzen zusammen kramen. Und dann ist der Zusammenhang nicht leicht zu finden. Besser gleich saubere Informationen abgeben. Was findest Du in den anderen Teilen des Eventlog? Keinerlei Fehlermeldungen? Glaub ich nicht. Hiermit solltest Du weiter kommen: https://www.msxfaq.de/code/powershell/pserrhandling.htm IF EXIST \\Server\Freigabe\%computername%.txt GOTO BTW: Fragen beendet man mit einem ?-Zeichen, Danke.

Nochmal, es ist nicht DEIN Thread. Eröffne einen neuen eigenen Thread dazu. https://www.mcseboard.de/terms/ Regel Nummer 7 suchst Du.

Erstell bitte einen eigenen neuen Thread, fremde Threads kapert man nicht. Ist hier nicht gewollt und steht auch so in den Regeln. Danke.

Ich lese im ersten Posting nichts von einem Computerstartupscript, nur von einer OU. D.h. für mich nicht, dass es automatisch ein Computerstartupscript ist. Du meinst es müssen alle wissen? Nein, jeder macht es anders. Ich bin an der Stelle auch bei Norbert, geplanten Task per GPP auf die Rechner der OU, fertig. Das ist kein Workaround, sondern eine sehr saubere und ordentliche Lösung für diese deine Aufgabe. Wenn das Thema erledigt ist, SMBV1 wieder deaktivieren im gleichen Task und nach 30 Tagen den Task löschen. Ist es nur beim Versuch zu schauen geblieben, oder hast du auch tatsächlich geschaut? In welchen Teilen des Log hast Du geschaut? Es gibt ein Log nur für die Powershell. Wenn es ein Computerstartupscript war, dann sollte man dort eine Fehlerbehandlung einbauen. DISM ist doch nur eine Zeile im Script. Bau mit PS deine IF-Abfrage und starte einfach den DISM Teil. Du kannst auch eine Batch nehmen, IF-Abfrage rein, DISM rein, fertig.

Warum schaust Du nicht ins Eventlog? Dort sollte man als erstes schauen. Und zusätzlich schreibt man *IMMER* im ersten Posting *genau* rein, wie oder wo oder wann man das Script ausführt. Per Taskplaner oder eben per Computerstartupscript oder manuell. Lass dir diese Dinge in Zukunft nicht aus der Nase ziehen. Den DISM Befehl oder die PS-Zeile via Task auf die Clients bringen, den Task als SYSTEM ausführen lassen, fertig. Aber wenn bei dir alles irgendwie nicht funktioniert, wird auch das irgendwie nicht funktionieren. Und funktioniert nicht ist eine irgendwie unwahrscheinlich hilfreiche Aussage. :)

Wie wird das PS-Script ausgeführt? In einer administrativen PS? Was findet sich im Ereignisprotokoll dazu? Probier doch mal das hier aus: Enable-WindowsOptionalFeature -Online -FeatureName SMB1Protocol Quelle: https://support.microsoft.com/de-de/help/2696547/how-to-detect-enable-and-disable-smbv1-smbv2-and-smbv3-in-windows-and Ich vermute bei deinem Enable-Windows.. fehlt der Feature Name. Probier es aus.

Natürlich kann man mit der Suchhäufigkeit im GPO auch etwas 'spielen' um schneller an Berichte zu kommen, später einfach wieder den Zeitraum verlängern. BIOS aktualisieren, Treiber aktuell halten.

Wenn Du die Genehmigung wieder veränderst, kriegt der WU-Agent auf dem Client/Server das nur mit, wenn er auch vor der Installation den WSUS erneut befragt. Das kann man steuern. Suchhäufigkeit nach Windows Updates findest Du in den Einstellungen zu Windows Update. 4 Stunden kann man einstellen, alles andere fördert nur unnötigen Traffic im Netz.

Natürlich kann ich Drucker den Computern im GPO, bzw. im GPP Teil zuweisen.

Die Realität sieht leider oft anders aus. Man wird trotzdem angerufen, noch ein letztes Mal und so weiter und so weiter. Wenn ich jemandem so etwas einstelle, dann gleich mit dem Hinweis auf den ab sofort nicht mehr existierenden Support von mir.

Du wirst dann derjenige sein, der das ausbaden darf. Ob Du willst oder nicht. ;)

[OT] Nein, kein Deutschlehrer, aber bei solchen Fehlern kann ich einfach nicht anders. ;) Es gibt leider zu viele tzt Fehler, deshalb muss ich da immer wieder reingrätschen, ist nichts persönliches. ;) [/ot]

Speicher im IIS auf 0 setzen, wie in dem Artikel beschrieben: https://www.404techsupport.com/2016/03/21/iis-wsus-private-memory/ Kompletten Server anschließend neu starten. Wo genau liegt das WSUS-Content? Ist das vom Server aus für Jeden erreichbar?

Es heißt Aussetzer, mit nur einem t, Danke. ;)

AppData(Roaming) Bilder Desktop Dokumente Download Favoriten Gespeicherte Spiele Kontakte Musik Startmenü Suchvorgänge Verknüpfungen Videos Die Anmeldung sollte unter 1 Min. durch sein.

Läuft hier bei uns auf ca. 70-90 Laptops ohne Murren.

Ordnerumleitung mit Offline Synchronisierung ist nichts für euch?

Du lässt dir die Post vom Postboten täglich abholen, fährst ins Postamt und holst dir die eingehende Post täglich mehrmals selbst ab? Das ist EDV zu Fuß! :)

Beim DNS vertraue ich mir selbst, d.h. ich kontrolliere das DNS und alle anderen wichtigen Teile des Systems auf Aktualität. Bei so einer Aktion sollte man den DHCP nicht vergessen, möglicherweise ist dort ja auch der 'alte' DNS eingetragen.

So wie es jetzt ist, kann er den Server am WE vollaufen lassen, ob das besser ist?

CU = Cumulative Update. Vergleichbar mit einem SP, natürlich nicht das gleiche. Hast Du früher SPs deinstalliert? Nein, ein CU ist in diesem Fall eine volle Installation. Wo liest man so einen Quatsch?

Was steht in dem Teil der Registry?

Hat 2 Sekunden gedauert diese Artikel zu finden: https://www.thomas-krenn.com/de/wiki/Windows_Server_Evaluierungsversion_in_Vollversion_umwandeln https://www.kreyman.de/index.php/microsoft/ms-sonstiges/60-evaluierungsversion-server-2016-in-eine-vollversion-umwandeln-kms-avma-keys

Probier es im Userkontext laufen zu lassen, dafür aber SYSTEM als ausführender Benutzer eintragen.