Sunny61

EDIT: Ich spreche von einem Benutzerprofil, ein Konto ist etwas anderes. Gewöhne dir bitte eine korrekte Ausdrucksweise an, hilft ungemein. Du meldest dich als Dritter an, im Explorer das alte Profil umbenennen, jetzt in der Registry diesen Pfad aufrufen: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Jetzt auf der linken Seite den Teil löschen, der auf der rechten Seite auf den betroffenen User zeigt. Reboot. Jetzt kann sich der betroffene User neu anmelden und bekommt ein frisches Profil, das alte bleibt erhalten. @mba Wenn Du den Teil in der Registry nicht löscht, schlägt eine neue Anmeldung fehl, bzw. der User bekommt ein Temp Profil, und das ist nicht zu vergleichen mit einem 'richtigen' Profil.

Du könntest einen WMI-Filter auf das betreffende GPO legen. Wenn ein Client aus Netz 192.168.17.0 kommt, dann auf WSUS1 zeigen lassen, ansonsten auf WSUS2. Alternativ kannst Du für die portablen Clients das Netz innerhalb der Firma auch als getaktetes Netzwerk konfigurieren, dann holt sich ein W10 keine Updates von WU, wenn er in diesem Netz ist.

Man braucht das Userprofil nicht zu löschen, es reicht aus ein neues zu erzeugen. Wusstest Du das? Aber gut, Hauptsache es klappt.

Hallo zusammen, in letzter Zeit kam es wohl häufiger vor, dass ein manueller Import von Updates aus dem Update Catalog fehlgeschlagen ist. Das Produkt Team vom WSUS bietet einen Workaround an: https://blogs.technet.microsoft.com/wsus/2018/03/02/catalog-import-failure/ Happy Patching! :)

Super, freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Gruppen die in einem GPO als Sicherheitsfilter eingetragen sind, kannst Du ja passend benennen. GPO_Name der Gruppe oder so ähnlich.

Am besten mit Feedback, Danke.

Und es gibt ganz kein Feld das den Wert NULL hat?

Ja, ich glaube der TO will einfach nur ein bisschen trollen. :)

Genau, deshalb schrub ich ja auch: Benutzerprofil. Das ist nicht der AD Account, oder doch? :)

Wenn Du das Home LW im Ad-Benutzerobjekt anlegst, brauchst Du das GPO nicht.

Evtl. ist hier das richtige Script für dich dabei: https://www.gruppenrichtlinien.de/de/artikel/die-scripte-der-gpmc-das-unbekannte-feature/ Listing All GPOs in a DomainThe ListAllGPOs.wsf sample prints all GPOs in the specified domain.Note Using the '/v' switch creates detailed or verbose output for each GPO.

Was genau möchtest Du denn per GPO automatisieren? Das Anlegen oder das Verbinden des Laufwerkes?

@kamikatze Browser Cache schon mal geleert?

Neues Benutzerprofil wäre ein sehr guter und wichtiger Test, ebenfalls den Cache Mode einschalten. Läuft bei unseren ~700 Clients ohne Probleme.

Wie sollen die Gruppen denn mit den GPOs 'verknüpft' sein? Gruppen können maximal als Sicherheitsfilter verwendet werden, und das siehst Du recht schnell in den GPOs selbst. Wenn Du etwas anderes meinst, dann hab ich dich nicht richtig verstanden.

Habt ihr es schon mal in einem neuen Benutzerprofil probiert? Weshalb keinen Cache Mode?

Lässt Du denn auch regelmäßig aufräumen? https://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/

Wenn Du jetzt schon weißt, welche Einstellungen du brauchst, dann würde ich sie aus der Registry exportieren und auf dem neuen Zielsystem importieren. Einen Spezialisten wollt ihr euch nicht leisten? Wie lange darf denn die Downtime sein? 5 od. 10 Minuten?

Wenn Du eine EXE anstatt einer MSI nimmst, dann brauchst Du nur die EXE eintragen. MSIEXEC fällt dann ersatzlos weg.

Probier doch das gleiche doch mal in einem neuen leeren Benutzerprofil.

Schau mal bei Mark ob etwas zu finden ist: https://www.gruppenrichtlinien.de/de/artikel/kms-key-management-service-installation-und-konfiguration/ Ansonsten würde ich einfach mal das Update 2012R2 auf dem W2012 starten und schauen was passiert. Mehr als nicht funktionieren kann es nicht.

Du möchtest etwas kopieren das nicht vorhanden ist? Oder wie darf man das verstehen?

Deaktiviere den Schnellstart von Windows und starte die Rechner *zweimal* neu. Treiber für die Netzwerkkarten aktualisieren. Aber bitte manuell prüfen, jedes Gerät! Welcher AV-Scanner ist installiert? EDIT: Du kannst auch einen sauberen Neustart von Windows durchführen, möglicherweise verhakt sich etwas. Wenn ich Dell und Lenovo lese, kann ich mir vorstellen dass die Geräte *NICHT* neu installiert wurden, sondern die versaute Installation des Herstellers verwendet wurde.

Details zum Downgrade Recht sollte sich in den Nutzungsbedingungen des aktuellen OS finden. Zusätzlich beinhaltet ein Downgrade Recht nicht den benötigten Datenträger. ;)

Wie genau heißt die Fehlermeldung? Denn eine *Registrierung* ist nicht weiter schlimm, Aktivierung dagegen schon.