Sunny61

Was genau möchtest Du denn per GPO automatisieren? Das Anlegen oder das Verbinden des Laufwerkes?

@kamikatze Browser Cache schon mal geleert?

Neues Benutzerprofil wäre ein sehr guter und wichtiger Test, ebenfalls den Cache Mode einschalten. Läuft bei unseren ~700 Clients ohne Probleme.

Wie sollen die Gruppen denn mit den GPOs 'verknüpft' sein? Gruppen können maximal als Sicherheitsfilter verwendet werden, und das siehst Du recht schnell in den GPOs selbst. Wenn Du etwas anderes meinst, dann hab ich dich nicht richtig verstanden.

Habt ihr es schon mal in einem neuen Benutzerprofil probiert? Weshalb keinen Cache Mode?

Lässt Du denn auch regelmäßig aufräumen? https://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/

Wenn Du jetzt schon weißt, welche Einstellungen du brauchst, dann würde ich sie aus der Registry exportieren und auf dem neuen Zielsystem importieren. Einen Spezialisten wollt ihr euch nicht leisten? Wie lange darf denn die Downtime sein? 5 od. 10 Minuten?

Wenn Du eine EXE anstatt einer MSI nimmst, dann brauchst Du nur die EXE eintragen. MSIEXEC fällt dann ersatzlos weg.

Probier doch das gleiche doch mal in einem neuen leeren Benutzerprofil.

Schau mal bei Mark ob etwas zu finden ist: https://www.gruppenrichtlinien.de/de/artikel/kms-key-management-service-installation-und-konfiguration/ Ansonsten würde ich einfach mal das Update 2012R2 auf dem W2012 starten und schauen was passiert. Mehr als nicht funktionieren kann es nicht.

Du möchtest etwas kopieren das nicht vorhanden ist? Oder wie darf man das verstehen?

Deaktiviere den Schnellstart von Windows und starte die Rechner *zweimal* neu. Treiber für die Netzwerkkarten aktualisieren. Aber bitte manuell prüfen, jedes Gerät! Welcher AV-Scanner ist installiert? EDIT: Du kannst auch einen sauberen Neustart von Windows durchführen, möglicherweise verhakt sich etwas. Wenn ich Dell und Lenovo lese, kann ich mir vorstellen dass die Geräte *NICHT* neu installiert wurden, sondern die versaute Installation des Herstellers verwendet wurde.

Details zum Downgrade Recht sollte sich in den Nutzungsbedingungen des aktuellen OS finden. Zusätzlich beinhaltet ein Downgrade Recht nicht den benötigten Datenträger. ;)

Wie genau heißt die Fehlermeldung? Denn eine *Registrierung* ist nicht weiter schlimm, Aktivierung dagegen schon.

Profil für den betroffenen Benutzer erneuern. Manuell prüfen ob die Treiber für die Hardware auch wirklich aktuell sind, nicht automatisch, sondern manuell prüfen.

Es gibt nur einen DC? Ab 5 Usern solltest Du IMO einen zweiten DC dazu stellen. Muss ja keine große Maschine sein, reicht ein Client PC, aber Du hast einen zweiten DC. Bezüglich Gruppenrichtlinien hilft das Lesen und umsetzen dieser Artikel: https://www.gruppenrichtlinien.de/de/artikel/zentrale-vergabe-lokaler-berechtigungen/ https://www.gruppenrichtlinien.de/de/artikel/verwaltung-der-lokalen-administratoren/

Mach es mit dem Hersteller gemeinsam.

#metoo :)

Wenn Du aufzeichnest, welchen Schlüssel Windows an der Stelle setzt oder löscht, dann kannst Du das sicher per GPO/GPP regeln. Mit dem Process Monitor solltest Du weiterkommen. https://docs.microsoft.com/en-us/sysinternals/downloads/procmon BTW: In deinem Fall heißt es setzen, nicht setzten, Danke. ;)

Das hat nichts mit Geschmack zu tun, du kannst es nicht belegen, ich dagegen schon. Du solltest am besten den Server komplett neu installieren, alle Updates installieren, WSUS Rolle auswählen, installieren. Anschließend erneut Windows Updates downloaden und installieren. Jetzt erst die Hinweise hier in Sache Updates durchführen. Dein Server ist einfach zu verbastelt an der Stelle schon. Und das hat mit der SQL Server Datenbank drunter nichts, gar nichts, überhaupt nichts zu tun. Und ja, ich kann das ganz sicher beweisen und nicht nur mit Gefühl oder Geschmack belegen. Diese Einstellungen setzen: https://www.404techsupport.com/2016/03/21/iis-wsus-private-memory/ Kompletten Server booten, jetzt passiert von dieser Seite hier nichts mehr. EDIT: Zusätzlich muss, egal ob WID oder SQL Express im Einsatz ist, täglich der WSUS bereinigt werden und bei sehr vielen Updates, so ab 50.000 Updates aufwärts, täglich das Reindexierungsscript laufen.

Großer, sehr großer Unfug. Kennst Du den Unterschied zwischen Express und WID? Wenn Du mit der WID Ärger hattest, wirst Du auch mit der Express Probleme haben. Werden wirklich 3.000 Updates von Clients angefordert? Das kann ich mir nicht vorstellen. Es gibt auf der Startseite vom WSUS eine Ansicht: Für Computer erforderliche Updates. Wie viele Updates werden tatsächlich benötigt bzw. von Clients angefordert? Bezüglich der Fehlermeldungen, schau auf dein Gateway ins Internet, welche Meldungen findest Du dort? Welcher AV-Scanner ist auf dem WSUS installiert?

Als Eigentümer der Firma würde ich mich nicht freuen, sowas Online zu sehen.

Zweimal nein, aber einfach etwas mehr Geduld haben. Die meisten hier haben gut zu tun. Bei uns in Bayern ist Fasching, Ferien sind und draußen schneit es. Also slow down.

Wenn ich jedesmal bei so einem Fehler den WSUS neu aufgesetzt hätte, dann hätte ich sicherlich schon 1.234 mal den WSUS neu installiert. Sieht es so als ob er die Updates nicht lädt, oder lädt er sie auch nicht? Sieht man auf der Startseite der WSUS.MSC. Downloadstatus nennt sich das. Zusätzlich kannst Du in der SoftwareDistribution.log in %programfiles%\UpdateServices\Logs nach Fehlermeldungen suchen. Nein, die Datei bitte nicht einfach so posten, maximal ein paar Fehlermeldungen.

Der Computer ist mit seinem Computerobjekt in der Gruppe1? Hast Du mehrere DCs? Wenn ja, funktioniert die Replikation zischen beiden DCs? In welcher OU/Container liegt das Computerobjekt?