Sunny61

Danke für deine Rückmeldung. Die Sache mit den Sprache hatte ich schon mal gelesen, schlimmer Bug den MSFT da eingebaut und nie beseitigt hat.

In der vom TO geposteten Anleitung ist auch von einer Userkonfig die Rede: https://mntechblog.de/drucker-zielgerichtet-durch-eine-gruppenrichtlinie-verbinden/ Das hatte ich überlesen. :(

Und was passiert bei der Installation von SP2?

Dann installiere doch gleich das SP4.

Welche Verson gibt SELECT @@Version in einem Query im SQL Server aus? Lt. http://sqlserverversions.blogspot.de/ hast Du nichts, kein SP oder kein CU installiert. Am besten gehst Du mit dem Server auf Microsoft Update Online und installierst die Updates, die dir angeboten werden. Wieso lässt man ein produktives System immer ungepatcht?

OK, ist denn der WSUS dann auch angegeben? Setz die Einstellungen exakt so wie man sie in der Domain aktivieren würde. Einfach nur eine oder zwei Einstellungen setzen ist an der Stelle nicht hilfreich.

Zugeklappt heißt StandBy? AFAIR muss es der Ruhezustand sein. Hast Du alle Einstellungen gesetzt, so wie sie in diesem Artikel genannt sind? https://docs.microsoft.com/en-us/windows-server/administration/windows-server-update-services/deploy/4-configure-group-policy-settings-for-automatic-updates#BKMK_comp10 Ist der Client Mitglied der Domain? Wenn ja, weshalb dann kein Domain GPO?

Lösch das GPO und erstell ein neues GPO. Keine Sicherheitsgruppe rein, sondern die Auth. Benutzer drin lassen. In der OU nur die betroffenen Computer rein. Jetzt auf den Clients ein gpupdate ausführen und einen Neustart durchführen. Welche Clients sind beteiligt? Welches OS hat der Server? Gibt es mehrere DCs? Falls ja, verbinde dich in der GPMC mal mit einem anderen DC, sind dort die GPOs/OUs vorhanden? Welche Fehlermeldungen findest Du im Ereignisprotokoll auf dem Client nach dem Reboot?

Hast Du die PCs in die OU verschoben oder liegt dort nur die Gruppe? Hast Du die Clients nach der Aufnahme in die Gruppe auch mindestens einmal neu gestartet? Das ist falsch. Diese Funktion ist eine Blinker Funktion, geht, geht nicht. Lies dazu bitte den Artikel von Mark: https://www.gruppenrichtlinien.de/de/artikel/bereitgestellte-drucker-drucker-veroeffentlichung/ Der Teil https://mntechblog.de/drucker-zielgerichtet-durch-eine-gruppenrichtlinie-verbinden/ ist vollkommen ausreichend und funktioniert. Sind die Drucker auf dem Druckserver freigegeben?

In W2016 ist WU eine App, das haben schon andere vor dir probiert und sind gescheitert. Aber Du darfst es dir gerne überlegen und testen. In der Zeit hättest Du den Server vermutlich schon neu installiert. :)

Du könntest dich in diesen beiden Threads umschauen: https://social.msdn.microsoft.com/Forums/sqlserver/de-DE/eac115ef-6c97-4081-a868-a1befc2fea70/mssql-user-rechte-abfragen?forum=sqlserverexpressde https://entwickler-forum.de/showthread.php/55010-SQL-2008-Benutzernamen-auslesen

Es gibt noch mehr Einstellmöglichkeiten in den GPOs. Ich hab jetzt nur das hier zum Anschauen, gibt es aber auch in den GPOs: http://winfuture.de/special/windows10/faq/Wie-kann-man-die-Windows-10-Funktions-Updates-verzoegern-221.html

Du kannst sie in den Ruhezustand schicken und in der Nacht per GPO wecken, dann können die Updates installiert werden. Es gibt dazu ein paar Einstellungen in den GPOs. Ein Gerät mit GPEDIT.MSC konfigurieren und die Einstellungen aus der Registry exportieren und auf den anderen Clients wieder importieren.

Wisst ihr denn nicht welche 3rd Party SW ihr im Einsatz habt? Kommt dabei regelmäßig so viel neues? Bei der Inventarisierung musst Du natürlich Hand anlegen, woher soll das Tool die Garantie kennen, die Du bei den PCs/Servern mit eingekauft hast? Wie groß ist die Umgebung? 30 oder 3000 Clients?

Hatte ich doch geschrieben, Suchhäufigkeit für automatische Updates heißt die Einstellung innerhalb von Windows Update.

An der Stelle würde ich vermutlich den Server neu installieren. Welche Dateien sind denn beschädigt?

Was spricht gegen den WSUS? Für Reader, Java, Chrome und ein paar andere Hersteller kann man auch den WPP verwenden. Bei der Inventarisierung kommt es auf den Anforderung an.

Wenn es nur MIT Anhang nicht funktioniert, sollte der Absender deine Kontaktdaten in Outlook löschen, unbedingt auch die Vorschlagsliste und jetzt nur die Mailadresse eingeben mit Anhang dran. Funktioniert es jetzt?

Es gibt eine SusClientId, die für den WSUS wichtig ist. Lies dazu bitte diesen Artikel, auch wenn er schon alt ist hat er immer noch Bestand: https://support.microsoft.com/de-de/help/903262/a-windows-2000-based-windows-server-2003-based-or-windows-xp-based-com Du kannst mit Hilfe eines Scriptes beim Computerstart des Rechners die SUSClientID löschen, falls das auf diesem Rechner noch nicht passiert ist. Geht mit einer Batch recht simpel. Ist denn die Anzahl der Clients im WSUS identisch mit der Anzahl der Clients im AD? Wenn im WSUS sehr viele fehlen, dann könnte die SUSClientID schon der richtige Weg sein. Wie oft melden sich die Clients gem. WSUS-GPO? Das ist die Suchhäufigkeit, Default sind 22 Stunden, 4 Stunden ist eine gute Zeit, tiefer runter solltest Du nicht gehen. Und ja, manchmal muss man Softwaredistribution öfters leeren damit der Client einen Bericht abgibt. Normalerweise reicht das dann wieder für ein paar Monate.

Auch langsame Clients brauchen Updates, du bist IMO nie davon befreit, auch nicht bei Linux. Und Aufwand bei Updates kenne ich nicht, dafür gibt es den WSUS und das passende GPO.

Was spricht gegen kleine schnelle SSDs auf den Clients?

SSD ausbauen und mit einem HW-Adapter an einem anderen Gerät die Daten abgreifen. Wenn das klappt, dann gleich die SSD komplett neu formatieren. Alternativ eine neue kaufen und die einbauen.

Hast Du denn schon mit dem Hersteller des Plugin gesprochen? Falls ja, was ist sein Meinung dazu?

Ja, steht dort geschrieben. Es funktioniert immer noch. EDIT: dministrators trying to use wuauclt /detectnow will notice that it doesn’t do anything. /reportnow ist etwas anderes. :)

wuauclt /reportnow mehrmals in einer administrativen Commandline ausführen. Hilft bei mir immer, aber nicht immer beim ersten Mal. Notfalls auch das SoftwareDistribution nochmal löschen. Wir haben das bei max. 10 von 700 Rechnern. EDIT: Was ist mit dem Rest? Wie oft melden sich die Clients? Was hast Du im GPO eingestellt?