Sunny61

Lösch das GPO und erstell ein neues GPO. Keine Sicherheitsgruppe rein, sondern die Auth. Benutzer drin lassen. In der OU nur die betroffenen Computer rein. Jetzt auf den Clients ein gpupdate ausführen und einen Neustart durchführen. Welche Clients sind beteiligt? Welches OS hat der Server? Gibt es mehrere DCs? Falls ja, verbinde dich in der GPMC mal mit einem anderen DC, sind dort die GPOs/OUs vorhanden? Welche Fehlermeldungen findest Du im Ereignisprotokoll auf dem Client nach dem Reboot?

Hast Du die PCs in die OU verschoben oder liegt dort nur die Gruppe? Hast Du die Clients nach der Aufnahme in die Gruppe auch mindestens einmal neu gestartet? Das ist falsch. Diese Funktion ist eine Blinker Funktion, geht, geht nicht. Lies dazu bitte den Artikel von Mark: https://www.gruppenrichtlinien.de/de/artikel/bereitgestellte-drucker-drucker-veroeffentlichung/ Der Teil https://mntechblog.de/drucker-zielgerichtet-durch-eine-gruppenrichtlinie-verbinden/ ist vollkommen ausreichend und funktioniert. Sind die Drucker auf dem Druckserver freigegeben?

In W2016 ist WU eine App, das haben schon andere vor dir probiert und sind gescheitert. Aber Du darfst es dir gerne überlegen und testen. In der Zeit hättest Du den Server vermutlich schon neu installiert. :)

Du könntest dich in diesen beiden Threads umschauen: https://social.msdn.microsoft.com/Forums/sqlserver/de-DE/eac115ef-6c97-4081-a868-a1befc2fea70/mssql-user-rechte-abfragen?forum=sqlserverexpressde https://entwickler-forum.de/showthread.php/55010-SQL-2008-Benutzernamen-auslesen

Es gibt noch mehr Einstellmöglichkeiten in den GPOs. Ich hab jetzt nur das hier zum Anschauen, gibt es aber auch in den GPOs: http://winfuture.de/special/windows10/faq/Wie-kann-man-die-Windows-10-Funktions-Updates-verzoegern-221.html

Du kannst sie in den Ruhezustand schicken und in der Nacht per GPO wecken, dann können die Updates installiert werden. Es gibt dazu ein paar Einstellungen in den GPOs. Ein Gerät mit GPEDIT.MSC konfigurieren und die Einstellungen aus der Registry exportieren und auf den anderen Clients wieder importieren.

Wisst ihr denn nicht welche 3rd Party SW ihr im Einsatz habt? Kommt dabei regelmäßig so viel neues? Bei der Inventarisierung musst Du natürlich Hand anlegen, woher soll das Tool die Garantie kennen, die Du bei den PCs/Servern mit eingekauft hast? Wie groß ist die Umgebung? 30 oder 3000 Clients?

Hatte ich doch geschrieben, Suchhäufigkeit für automatische Updates heißt die Einstellung innerhalb von Windows Update.

An der Stelle würde ich vermutlich den Server neu installieren. Welche Dateien sind denn beschädigt?

Was spricht gegen den WSUS? Für Reader, Java, Chrome und ein paar andere Hersteller kann man auch den WPP verwenden. Bei der Inventarisierung kommt es auf den Anforderung an.

Wenn es nur MIT Anhang nicht funktioniert, sollte der Absender deine Kontaktdaten in Outlook löschen, unbedingt auch die Vorschlagsliste und jetzt nur die Mailadresse eingeben mit Anhang dran. Funktioniert es jetzt?

Es gibt eine SusClientId, die für den WSUS wichtig ist. Lies dazu bitte diesen Artikel, auch wenn er schon alt ist hat er immer noch Bestand: https://support.microsoft.com/de-de/help/903262/a-windows-2000-based-windows-server-2003-based-or-windows-xp-based-com Du kannst mit Hilfe eines Scriptes beim Computerstart des Rechners die SUSClientID löschen, falls das auf diesem Rechner noch nicht passiert ist. Geht mit einer Batch recht simpel. Ist denn die Anzahl der Clients im WSUS identisch mit der Anzahl der Clients im AD? Wenn im WSUS sehr viele fehlen, dann könnte die SUSClientID schon der richtige Weg sein. Wie oft melden sich die Clients gem. WSUS-GPO? Das ist die Suchhäufigkeit, Default sind 22 Stunden, 4 Stunden ist eine gute Zeit, tiefer runter solltest Du nicht gehen. Und ja, manchmal muss man Softwaredistribution öfters leeren damit der Client einen Bericht abgibt. Normalerweise reicht das dann wieder für ein paar Monate.

Auch langsame Clients brauchen Updates, du bist IMO nie davon befreit, auch nicht bei Linux. Und Aufwand bei Updates kenne ich nicht, dafür gibt es den WSUS und das passende GPO.

Was spricht gegen kleine schnelle SSDs auf den Clients?

SSD ausbauen und mit einem HW-Adapter an einem anderen Gerät die Daten abgreifen. Wenn das klappt, dann gleich die SSD komplett neu formatieren. Alternativ eine neue kaufen und die einbauen.

Hast Du denn schon mit dem Hersteller des Plugin gesprochen? Falls ja, was ist sein Meinung dazu?

Ja, steht dort geschrieben. Es funktioniert immer noch. EDIT: dministrators trying to use wuauclt /detectnow will notice that it doesn’t do anything. /reportnow ist etwas anderes. :)

wuauclt /reportnow mehrmals in einer administrativen Commandline ausführen. Hilft bei mir immer, aber nicht immer beim ersten Mal. Notfalls auch das SoftwareDistribution nochmal löschen. Wir haben das bei max. 10 von 700 Rechnern. EDIT: Was ist mit dem Rest? Wie oft melden sich die Clients? Was hast Du im GPO eingestellt?

OK, dann eben nochmal. Starte eine administrative Commandline auf so einem Client, gib dann diese Befehle ein: net stop wuauserv rd /s /q %windir%\softwaredistribution net start wuauserv wuauclt /resetauthorization /detectnow wuauclt /reportnow Zusätzlich kannst Du danach den Dialog Windows Updates aufrufen und auf Updates suchen klicken. Wie oft berichten deine Clients den Status? Ich hab die Erfahrung gemacht, alle 4 Stunden hilft, dann bleibt das stabil. BTW: Ich möchte als Chef der Firma solche Daten nicht öffentlich sehen, evtl. korrigierst Du das.

Den Client einmal sauber neu starten, zusätzlich *VORHER* den Schnellstart deaktivieren. Erst jetzt den User einmal neu anmelden lassen. Aufgabenplanung starten und prüfen, welche Jobs als der angemeldete User hinterlegt sind.

Das Windows neu sauber installieren, anschließend das Office installieren. So eine OEM-Installation überlebt bei uns keine 5 Minuten. Als Alternative kannst Du natürlich ein Ticket bei MSFT eröffnen.

Unsere ~700 W10 Clients melden sich fast alle mehrmals täglich. Es liegt *NICHT* am WSUS, das kannst Du mir glauben. Der WSUS ist doof wie trocken Brot, die Clients haben die Intelligenz. Im Fall von W10 fehlt allerdings ein Teil davon. :) Melde dich an einem Client an, starte eine administrativen Commandline und setze diesen Befehl ab: wuauclt /reportnow [ENTER]. Jetzt 10 Minuten warten und anschließend die WSUS Konsole aktualisieren. Meldet sich der Client jetzt mit dem Statusbericht oder wird der letzte Kontakt aktualisiert?

Wenn Du darauf wartest, dass MSFT die Build abändert, wirst Du sehr lange warten müssen.

Eine HW-Firewall kannst Du vermutlich auch dort kaufen, wo Du den Server gekauft hast. Wenn Du die HW-Firewall hast, kannst Du die VPN-Verbindung einrichten. Da jeder Hersteller einer HW-Firewall das anders macht, kann man dazu erst etwas schreiben, wenn wir wissen, welche HW-Firewall Du gekauft hast. Wenn Du es selbst noch nie gemacht hast, wäre es sicherlich besser einen Dienstleister für die Einrichtung einzukaufen.

Danke, das mit 10 Pro ist komplett an mir vorbei gegangen. :( Und die Aussage vom ersten Posting muss ich auch etwas korrigieren. Zitat aus dem verlinkten Artikel: SRPs werden in GPOs nicht mehr weiter entwickelt, dann werden sie wohl 2020 mit dem Supportende von W7 dort rausfallen. W8.1 spielt ja keine Rolle mehr.