Sunny61

Wenn es schon zwei massive Probleme mit dem Server gibt, solltest Du ihn einfach neu installieren.

Wurde denn die Umgebung bisher noch nie gepatcht? Falls nein, weshalb hast Du dann 10.000 Updates gedownloadet? Ist das jetzt viel oder wenig für dich? Du könntest natürlich auch deine Vorgehensweise nochmal überdenken und komplett bei NULL anfangen. Und dabei nicht ALLES einfach genehmigen. Genehmige nur das, was die Clients auch anfordern. Das kann doch gar nicht so schwer sein, oder doch? Das von Dukel gepostete Script hilft schon mal.

Bei manchen ist die Schmerzgrenze sehr hoch. Wir nehmen grundsätzlich keine Rücksicht auf Uneinsichtigkeit, das erhöht die Einsichtigkeit ungemein. :)

Du möchtest ein soziales Problem mit Technik erschlagen. Du kannst nur verlieren, und das werden dir die Beteiligten Personen zeigen.

Das solltet ihr mit dem BR und dem Datenschutzbeauftragten besprechen. Anschließend Arbeitsanweisung schreiben und von der GF abzeichnen lassen. Rechtsanwalt ins Boot holen. Da sind viele Dinge, die dich als Admin schneller auf die Straße bringen, als Du Einspruch sagen kannst.

Betrifft es immer nur den gleichen Benutzer auf dem Client? Falls ja, OST-Datei löschen und erneut probieren.

Mit der DISM.exe bzw. wenn es eine GUI sein darf, dann nimm die DISMGUI.EXE. https://dismgui.codeplex.com/ Ein kleines HowTo dazu: https://ingoboettcher.wordpress.com/2012/10/29/ich-bau-mir-ein-windows-8-wie-es-mir-gefllt/

Du meinst vermutlich diesen Thread: http://www.mcseboard.de/topic/211085-windows-as-a-service/

Das Update KB4036479 bereitet wohl Probleme auf einem W2012R2. Falls das installiert ist, einfach mal deinstallieren und beobachten.

Wenn er es schon in 'seinem' Outlook haben möchte, könntest Du es in einem separaten Outlook Profil probieren.

Wenn man https://support.microsoft.com/de-de/help/4038788/windows-10-update-kb4038788 installiert hat, gibt es das in http://www.mcseboard.de/topic/211070-windows-10-1703-bug-in-%C3%BCbern-der-gp-remoteapp-f%C3%BCr-benutzer/?do=findComment&comment=1337735 gen. Problem bei uns nicht mehr. Zusätzlich wurde das hier gefixt:

Aus Sicherheitsgründen und als Bekämpfung gegen Spam hat MSFT das eingeführt. Und es gibt immer noch zu viele Entwickler die das noch nicht kapiert haben. Es soll sogar SW geben, die an der Stelle immer schön fleißig Ja anklickt. Ansonsten würde ich den Entwickler der SW fragen, wie er sich das vorstellt.

Sehr guter Einwand!

Wie sicher ist die Lizenzierung? Mir wäre das hin schicken von Mails zum Drucken von Dokumenten schon viel zu heiß, aber ich weiß, den Menschen heutzutage ist das egal, Hauptsache bequem und billig. Ein VLAN nur für die Drucker, ein VLAN nur für den Kundenrechner, ein VLAN für die Verwaltung. Zugriffe passend regeln, dann sollte das schon funktionieren. Aufwand ist es in jedem Fall, und auch die Pflege ist nicht zu unterschätzen.

Ich werfe auch das Thema Lizenzen in den Raum. Zusätzlich noch das Thema Benutzerfreundlichkeit. Überleg dir mal wie das gehen soll, 20 Benutzer sollen pro Tag ihr Outlook einrichten? Damit ist der Otto Normal User hoffnungslos überfordert. Webinterface anbieten, fertig.

Und was genau hast Du bisher schon zur Behebung des Fehlers unternommen?

Hängt der Client an einem WSUS?

KB3095113 + KB3159706 sind auf dem WSUS installiert? Bezüglich der Clients, manchmal hilft es auch, den Schnellstart zu deaktivieren und den Client neu zu starten. Dann das ganze von vorne.

Welche Ausgabe bekommst Du denn genau?

Hast Du %windir%\Softwaredistribution auf einem Testclient schon geleert? Lass den WSUS doch mal Online nach Updates für sich selbst suchen. Wird noch etwas gefunden? EDIT: Möglich ist natürlich, der W2012(ohne R2) wird von MSFT nicht mehr für W10 unterstützt, kann ich allerdings nicht verifizieren da wir nur W2016 und W2012R2 im Angebot haben. Mittelfristig solltest Du aber auf W2016 für den WSUS umsteigen.

Evtl. hilft dieser Artikel weiter: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Wie man liest werden bei MSFT wieder fleißig MA entlassen, damit fehlt natürlich Personal um solchen Anfragen zu beantworten und/oder um die Arbeit machen zu können.

PG = Produktgruppe bei MSFT. Es gibt eine Diskussion zwischen MVPs und Mitgliedern der Produktgruppe bei MSFT. Jetzt besser? ;)

Mit Hilfe von RASDIAL auf der Commandline kriegst Du das sicherlich hin.

Ganz genau die Schritte beachten: https://technet.microsoft.com/de-de/library/cc720486(v=ws.10).aspx