Sunny61

Ab The File Does Not Shrinklesen. Evtl. hilft es weiter. https://docs.microsoft.com/en-us/sql/t-sql/database-console-commands/dbcc-shrinkfile-transact-sql

Weshalb willst Du sie verkleinern? Geht es um die paar MB Platz? Lass sie einfach so wie sie ist, der SQL Server kann das viel besser als der Mensch, der immer meint es muss alles optimiert werden. ;)

Ich lese immer wieder dass die Jungs aus Redmond immer wieder an den Templates rumbasteln, aber dir, Norbert, brauch ich das ja nicht zu schreiben. ;) EDIT: Also wie WU, auch hier wird fleißig kaputt optimiert.

Ich wiederhole mich sehr gerne für dich: D.h. Du solltest auf einem W10 1703 erneut prüfen, ob in dem Pfad auch noch die Einstellungen sind.

Keine Skepsis, aber gesundes Misstrauen. :) Langsam anfangen, dann langsam steigern. Am besten ist es natürlich, den WSUS auf W2016 gleich aufzusetzen. Dann kannst Du dir sicher sein, dass die Sache mit den Upgrades auch funktionieren. Und dran denken, erst irgendwas aktivieren, wenn der WSUS bzw. das OS selbst via MU/WU aktuell gepatcht ist.

MSFT hat so manche GPOs in den Versionen verändert, angepasst, verschoben oder einfach auch nur gelöscht. D.h. Du solltest auf einem W10 1703 erneut prüfen, ob in dem Pfad auch noch die Einstellungen sind. Hast Du auf den einigen Rechnern, auf denen das GPO nicht mehr greift, das Creators Update installiert? Falls ja, das kann man nicht so heraus lesen.

Da hast Du dir ja was vorgenommen. ;) Wie viel Clients hast Du im Einsatz? Feature Packs, Update Rollups und Upgrades würde ich nicht automatisch genehmigen. Am liebsten manuell. Natürlich will der WSUS gewartet werden, Du erwartest ja auch was vom WSUS. ;)

Und das kann man technisch verhindern.

Du musst dir ein Konzept erarbeiten und dann anfangen mit den Tests. Überleg dir vorher genau was Du möchtest. Schnellinstallationsdateien sind größer als die normalen, hast Du so viel Platz? Alles steht und fällt mit Automatischen Genehmigungsregeln. Upgrades würde ich persönlich nicht einfach automatisch freigeben, sondern ausführlich den kompletten Vorgang testen. Und falls Du einen WSUS neu aufsetzen möchtest, der will gewartet werden. Sehr vieles geht per Script, aber man muss die Ergebnisse begutachten und evtl. Schritte unternehmen. D.h. tägliche Bereinigung und auch notfalls manuell alte CUs ablehnen.

Ich hab das jetzt nur schnell überflogen, aber pass auf bei der Deadline! Nach der Installation eines Updates das mit einer Deadline versehen ist, starten die Clients neu, alles andere ist vollkommen egal. Es wird einfach neu gestartet, kein möchten Sie oder ähnliches.

SV\Abteilung_E_EDV Ist diese Gruppe Mitglied in anderen Gruppen? Domänen Admins?

Für ein ipconfig /all brauchst Du kein Bild, sondern einfach nur die Textausgabe in einen Code Tag einfügen. Probier doch einfach aus, was ich dir geschrieben habe.

Dann ist jeder User auf jedem PC lokaler Admin! Das ist kontraproduktiv. Evtl. wäre es sinnvoller wenn Du dir jemanden ins Boot holst, der dir hilft. Schau dem dann über die Schulter, so lernst Du auch etwas.

Melde dich als Benutzer1 am PC1 an. Jetzt den Explorer öffnen, in die Adresszeile \\PC2\c$ [ENTER] eingeben. Was passiert? Bekommt der angemeldete Benutzer1 am PC1 auch wirklich die komplette Root von PC2 zu sehen?

Zusätzlich noch die 64-Bit Office Updates ablehnen per Script. Und manuell einmal im Monat die alten CUs von den jeweiligen Windows 10 Versionen.

Dann darfst Du die Sicherung rausholen. Falls es keine gibt, wird es wohl auf eine Neuinstallation hinauslaufen. EDIT: Du hast den Befehl auf der Commandline auch schon probiert?

In einer administrativen Commandline ein lodctr /r [ENTER] laufen lassen. Anschließend Server neu starten. Von MSFT gibt es eine Vorgehensweise: https://technet.microsoft.com/en-us/library/gg680316(v=ws.11).aspx

Was hast Du denn alles so im Einsatz? Wenn Du kein W7 hast, brauchst Du auch kein W7 aktivieren. Viel wichtiger ist die Frage, welche Sprachen sind aktiv? Welche Klassifizierungen sind aktiv? Lass das Script zum aufräumen täglich laufen, auf wsus.de/scripts gibt es ein, das verschickt auch ein Mail mit Details zum Aufräumvorgang. Und alte nicht mehr benötigte CUs lehnt man ab, schon wird wieder Platz im Content.

Meinst Du wirklich die Größe der SUSDB.mdf oder meinst Du evtl. die Größe des Content? Der Unterschied ist klein, kann aber sehr groß sein. :) Hast Du W10 auch aktiviert? Wenn ja, dann kannst Du die Updates für die Version 1511 ablehnen, sofern Du keine mehr im Einsatz hast. Das geht manuell oder auch per PS-Script.

Dann zeig uns doch ein ipconfig /all von jedem beteiligten Gerät. Eine Cmd.exe mit Rechtsklick > Ausführen als Administrator öffnen und folgenden Befehl eingeben: ipconfig /all | clip [ENTER] Hier dann jedes ipconfig /all dann gleich in einen Code Block hier im Forum einfügen. Das | clip schickt die Ausgabe gleich in die Zwischenablage.

Update: Es sollen heute Hotfixe kommen, Details im Artikel: https://blogs.technet.microsoft.com/configurationmgr/2017/08/18/high-cpuhigh-memory-in-wsus-following-update-tuesdays/

Es gibt auch noch diesen Artikel: https://support.microsoft.com/en-us/help/3159706/update-enables-esd-decryption-provision-in-wsus-in-windows-server-2012 Achtung! Manuelle Nachinstallationsaufgaben. Steht auch so in der WSUS-FAQ No. 44: https://wsus.de/de/FAQ Dann sollte es auch mit dem MIME-Type passen.

Mit dem Downgraderecht bekommt man aber noch lange kein passendes Installationsmedium zur Verfügung gestellt. ;)

Hier gibt es den Technet Artikel: https://blogs.technet.microsoft.com/sus/2016/01/29/how-to-delete-upgrades-in-wsus/

Was spricht denn der Hersteller der TK-Anlage zu dem Problem? Was ist der Unterschied zwischen dem W7 und W10 Rechner? Schau dir z.B. ein ipconfig /all von beiden genau an.