Sunny61

Wenn Du eine EXE anstatt einer MSI nimmst, dann brauchst Du nur die EXE eintragen. MSIEXEC fällt dann ersatzlos weg.

Probier doch das gleiche doch mal in einem neuen leeren Benutzerprofil.

Schau mal bei Mark ob etwas zu finden ist: https://www.gruppenrichtlinien.de/de/artikel/kms-key-management-service-installation-und-konfiguration/ Ansonsten würde ich einfach mal das Update 2012R2 auf dem W2012 starten und schauen was passiert. Mehr als nicht funktionieren kann es nicht.

Du möchtest etwas kopieren das nicht vorhanden ist? Oder wie darf man das verstehen?

Deaktiviere den Schnellstart von Windows und starte die Rechner *zweimal* neu. Treiber für die Netzwerkkarten aktualisieren. Aber bitte manuell prüfen, jedes Gerät! Welcher AV-Scanner ist installiert? EDIT: Du kannst auch einen sauberen Neustart von Windows durchführen, möglicherweise verhakt sich etwas. Wenn ich Dell und Lenovo lese, kann ich mir vorstellen dass die Geräte *NICHT* neu installiert wurden, sondern die versaute Installation des Herstellers verwendet wurde.

Details zum Downgrade Recht sollte sich in den Nutzungsbedingungen des aktuellen OS finden. Zusätzlich beinhaltet ein Downgrade Recht nicht den benötigten Datenträger. ;)

Wie genau heißt die Fehlermeldung? Denn eine *Registrierung* ist nicht weiter schlimm, Aktivierung dagegen schon.

Profil für den betroffenen Benutzer erneuern. Manuell prüfen ob die Treiber für die Hardware auch wirklich aktuell sind, nicht automatisch, sondern manuell prüfen.

Es gibt nur einen DC? Ab 5 Usern solltest Du IMO einen zweiten DC dazu stellen. Muss ja keine große Maschine sein, reicht ein Client PC, aber Du hast einen zweiten DC. Bezüglich Gruppenrichtlinien hilft das Lesen und umsetzen dieser Artikel: https://www.gruppenrichtlinien.de/de/artikel/zentrale-vergabe-lokaler-berechtigungen/ https://www.gruppenrichtlinien.de/de/artikel/verwaltung-der-lokalen-administratoren/

Mach es mit dem Hersteller gemeinsam.

#metoo :)

Wenn Du aufzeichnest, welchen Schlüssel Windows an der Stelle setzt oder löscht, dann kannst Du das sicher per GPO/GPP regeln. Mit dem Process Monitor solltest Du weiterkommen. https://docs.microsoft.com/en-us/sysinternals/downloads/procmon BTW: In deinem Fall heißt es setzen, nicht setzten, Danke. ;)

Das hat nichts mit Geschmack zu tun, du kannst es nicht belegen, ich dagegen schon. Du solltest am besten den Server komplett neu installieren, alle Updates installieren, WSUS Rolle auswählen, installieren. Anschließend erneut Windows Updates downloaden und installieren. Jetzt erst die Hinweise hier in Sache Updates durchführen. Dein Server ist einfach zu verbastelt an der Stelle schon. Und das hat mit der SQL Server Datenbank drunter nichts, gar nichts, überhaupt nichts zu tun. Und ja, ich kann das ganz sicher beweisen und nicht nur mit Gefühl oder Geschmack belegen. Diese Einstellungen setzen: https://www.404techsupport.com/2016/03/21/iis-wsus-private-memory/ Kompletten Server booten, jetzt passiert von dieser Seite hier nichts mehr. EDIT: Zusätzlich muss, egal ob WID oder SQL Express im Einsatz ist, täglich der WSUS bereinigt werden und bei sehr vielen Updates, so ab 50.000 Updates aufwärts, täglich das Reindexierungsscript laufen.

Großer, sehr großer Unfug. Kennst Du den Unterschied zwischen Express und WID? Wenn Du mit der WID Ärger hattest, wirst Du auch mit der Express Probleme haben. Werden wirklich 3.000 Updates von Clients angefordert? Das kann ich mir nicht vorstellen. Es gibt auf der Startseite vom WSUS eine Ansicht: Für Computer erforderliche Updates. Wie viele Updates werden tatsächlich benötigt bzw. von Clients angefordert? Bezüglich der Fehlermeldungen, schau auf dein Gateway ins Internet, welche Meldungen findest Du dort? Welcher AV-Scanner ist auf dem WSUS installiert?

Als Eigentümer der Firma würde ich mich nicht freuen, sowas Online zu sehen.

Zweimal nein, aber einfach etwas mehr Geduld haben. Die meisten hier haben gut zu tun. Bei uns in Bayern ist Fasching, Ferien sind und draußen schneit es. Also slow down.

Wenn ich jedesmal bei so einem Fehler den WSUS neu aufgesetzt hätte, dann hätte ich sicherlich schon 1.234 mal den WSUS neu installiert. Sieht es so als ob er die Updates nicht lädt, oder lädt er sie auch nicht? Sieht man auf der Startseite der WSUS.MSC. Downloadstatus nennt sich das. Zusätzlich kannst Du in der SoftwareDistribution.log in %programfiles%\UpdateServices\Logs nach Fehlermeldungen suchen. Nein, die Datei bitte nicht einfach so posten, maximal ein paar Fehlermeldungen.

Der Computer ist mit seinem Computerobjekt in der Gruppe1? Hast Du mehrere DCs? Wenn ja, funktioniert die Replikation zischen beiden DCs? In welcher OU/Container liegt das Computerobjekt?

Und warum will man ein Produkte deinstallieren und es neu aufsetzen, wenn es ab und an ein wenig hustet? Das ist wie mit Perlen auf S... geworfen. ;) Lieber analysieren und reparieren, beim WSUS kann gar nichts kaputt gehen, was man selbst nicht in 30 Minuten wieder hinkriegt. Was heißt für dich 'total verrückt' gespielt?

Darf die Gruppe1 auch das GPO 'übernehmen'? Das kann ich auf dem Screenshot nicht erkennen.

Doch:

Manchmal geht es, manchmal nicht. Danke trotzdem, dann müssen wir wohl damit leben.

Die auch Geld kosten und das kann und will sich so eine kleine Firma meistens nicht leisten.

Es sollte natürlich auch kein Vorwurf sein, leider ist an der Stelle der Tellerrand einfach zu oft zu hoch.

Ohne absperrbaren Serverraum sind dann hoffentlich die Festplatten des Servers verschlüsselt, oder wird Datensicherheit und damit auch Datenschutz mit Füßen getreten? Auf den Servern liegen heutzutage sensible Kundendaten, da sollte man Vorsicht walten lassen.