Sunny61

Sind die Standorte auch korrekt im AD unter Standorte und Dienste eingetragen? Subnetze ordentlich erstellt und den Standorten zugeordnet? Wer spielt in der Filiale DHCP? Was zeigt die Ausgabe von ipconfig /all von einem Client aus der Filiale und vom DC? Bitte jeweils hier als Text in einem Code Tag einfügen, keine Bilder!

In der SUSDB gibt es in der Tabelle tbConfiguration das Feld ComputerDeletionTimeThreshold, der Wert steht auf 30. Könnte möglicherweise das sein, was Du suchst. Achtung! Bei dem nächsten Update kann dieser Wert natürlich wieder auf 30 abgeändert werden! Keine Gewähr darauf, ob der WSUS anschließend noch sauber läuft! Sorry, konnte leider im Zitat nicht antworten. Danke für die Antwort und den Link zu den Scripts Du brauchst einfach nur das alles markieren, was Du auch zitieren möchtest, dann auf 'Auswahl zitieren' klicken, fertig ist die Laube. :)

Nein, das gibt es in W2016 nicht mehr. Ebenso in W10 nicht mehr. Außer der Server hat schon selbst gedownloadet, aber wenn ein User/Admin klickt, wird gedownloadet und installiert.

Das zweite Script macht mir einen sehr guten Eindruck, installiert Updates und startet so oft wie nötig den Client. Ausprobieren, oder gleich auf GPOs umstellen und die Updates täglich während der Arbeitszeit installieren lassen.

OK, dann wäre es jetzt an der Zeit Änderungen einzuführen. :) Da würde ich mir lieber ein PS-Script holen und das einsetzen. https://gallery.technet.microsoft.com/scriptcenter/site/search?f[0].Type=RootCategory&f[0].Value=windowsupdate Oder gleich etwas fertiges nehmen: https://gist.github.com/joefitzgerald/8203265

Die Vorschau Updates kann man täglich ablehnen lassen, geht auch per Script. Schau dir dazu das Decline Update Script an: https://wsus.de/scripts Das kann man selbst anpassen, bzw. hinzufügen, dann braucht man das auch nicht mehr manuell zu machen. Bei 18 WSUS Server hab ich anderes zu tun, als wöchentlich 18 x eine Bereinigung von Hand laufen zu lassen. Und eine Datenbank Reindexierung sollte auch wöchentlich laufen.

Weshalb so umständlich? Wenn Du schon einen WSUS hast, dann Uhrzeit via GPO einstellen und schon installieren die Clients zur angegebenen Uhrzeit die Updates automatisch. Was ist in der force_install.vbs enthalten? Hast Du denn auch die Updates für frühere Versionen zum Download freigegeben?

Beschreib doch bitte genauer wie du was machst. Falls Du Scripte benutzt, dann poste sie bitte komplett, die Glaskugeln sind schon im Urlaub.

Und zukünftig bitte auch hier vor dem fragen ein bisschen quer lesen, schadet nicht.

Jepp, hilft ungemein. :) Ja, das kann sein. Andersrum kann es aber sein, dass Du plötzlich keine Updates mehr installieren und/oder downloaden kannst, wenn im Alternate Server kein WSUS eingetragen ist.

JAAA! :) Dort kommt der WSUS rein, sofern Du W10 im Einsatz hast.

Es muss einen dritten Eintrag für den WSUS geben, den findest Du dort, wo auch die beiden anderen zu finden sind. ;) @NorbertFe Wir haben bei uns immer noch KEIN Problem mit 3 Einträgen. ;)

Welchen dritten Eintrag meinst du genau? Die ADMX Templates für Windows 10 sind im Central Store eingespielt. (Windows 10 Fall Creators Update (1709)) Computereinstellungen\Administrative Vorlagen\Windows-Komponenten\Übermittlungsoptimierung? Nein, die Übermittlungsoptimierung betrifft den BITS. Für welche W10 Version sind die ADMX-Templates? Nicht für die aktuelle Version 1709.

Tja, dann hörst Du vielleicht schlecht. :) Unsere 18 WSUS werden täglich mittels Script bereinigt. So ganz verstehe ich jetzt nicht, was Du uns damit sagen möchtest. Natürlich werden bei der Bereinigung auch Daten aus der SUSDB entfernt, ansonsten wäre die Bereinigung ja nicht nötig. Vermutlich mach ich irgendwas falsch.

Allow non-administrators to receive update notifications Enabled Stell das auf Disabled. Ein Nicht-Admin braucht keine Benachrichtigungen bekommen. 1 Stunde ist viel zu oft, 4 Stunden ist vollkommen ausreichend. Da fehlt für W10 der dritte Eintrag. Aktualisiere deine ADMX Templates auf dem Server auf dem Du die GPOs bearbeitest, oder aktualisiere deinen Central Store. Das hilft nur etwas bis incl. W8.x, ab 10 greift das nicht mehr. Die neue Auswahl siehst Du mit aktuellen ADMX Templates. Auch wenn es schon länger her ist mit Deinem letzten WSUS, hier im Forum vor dem Fragen etwas quer lesen hat noch nie geschadet, Danke.

Das ist vermutlich hart codiert oder steht in der SQL Server Datenbank. Hast Du in der SQL Server Datenbank schon nachgesehen? BTW: Die Serverbereinigung sollte täglich ausgeführt werden.

Wie genau versuchst Du denn ein neues Outlook Profile auf dem Client zu erstellen? BTW: Zwei Fragezeichen machen eine Frage nicht fragiger.

Outlook Profil bzw. Benutzer Profil erneuern.

In W10 kann man die Benachrichtigung für alle komplett ausblenden, also auf Computerebene. @TheCracked Hast Du dich noch nie mit dem WSUS beschäftigt? Hilfreich ist es für die Helfer, wenn sie *alle* Details wissen/sehen was Du konfiguriert hast. Niemand von uns sitzt bei dir am Tisch und weiß somit nicht, was Du alles konfiguriert hast. Wenn die Konfig allerdings geheim ist, dann kann man dir nicht helfen.

Man kann natürlich auch ein GPO anlegen, das nur den Namen des WSUS dreimal enthält. Wenn sich der WSUS ändert, einfach nur an einer Stelle den Namen ändern. Beim Rest kannst Du es dir ja auch einfach machen, WMI-Filter für Clients und/oder für Server anlegen und damit filtern.

Chrome kommt immer mit dem Flash Player mit, der Adobe Acrobat Reader DC war im Februar mit 2 Updates vertreten, der Flashplayer monatlich. OneDrive kommt über Windows/Microsoft Update daher, IrfanView kommt auch nicht so oft vor. Den muss man übrigens im Firmenumfeld bezahlen. Insgesamt nimmt das Patchen natürlich Zeit, aber das ist ja auch ein Teil unserer Arbeit.

Heißt für mich, dass der User sich die Software aktiv abholen muss. Kann natürlich auch sein, dass ich das falsch interpretiert habe ;) Der lokale Windows Updates Agent auf dem PC kommt zum WSUS, der ja nur bereitstellt, schaut was der WSUS für ihn angeboten hat und nimmt sich was zum ihm passt. D.h. ein W10 64 Bit wird auch keine Updates für W10 32 Bit abholen und installieren wollen. Wenn im GPO für den WSUS die Option 4 eingestellt ist, installiert der lokale Windows Update Agent die Updates autmatisch zu der vorgegebenen Uhrzeit. Kein Benutzer muss irgendwas manuell abholen. Hmm, einmal im Monat muss ich patchen, ich weiss ja nicht was Du täglich machen musst.

OK, das kann natürlich die Ursache sein. Danke für die Rückmeldung. ;) Gerne wird auch ein versehentlich eingestellter Stichtag genommen, da starten die Maschinen nach der Installation der Updates ohne Vorwarnung neu durch. Ist identisch mit shutdown -r -t 0 -f :)

Nein, dafür hab ich ja die Anleitungen gepostet. Dort steht es geschrieben wie man es richtig macht. Nein, das gibt es nur, wenn man die GPO für die Clients falsch konfiguriert hat. Bei unseren ~700 Clients greift kein Benutzer irgendwo selbst ein, trotzdem kriegt jeder den Adobe Reader, Google Chrome und viele weitere Software. Zusätzlich kann man über den WPP auch sog. SCUP-Kataloge nutzen, erspart viel Arbeit. Steht auch in den geposteten Anleitungen.

Der WPP auf dem WSUS ist kostenlos, es gibt HowTos dazu. Billiger geht es wohl kaum. https://wsus.de/wpp Und noch weitere HowTos di ezwar für den LUP sind, aber das Prinzip gut aufzeigen: https://wsus.de/de/Local-Update-Publisher