Sunny61

Wenn Du auf einem Client Benutzerprofile umbenennst oder löscht, musst Du auch in der Registry einen Schlüssel löschen. In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList suchst Du den Benutzer und löscht den kompletten Schlüssel, jetzt neu anmelden.

Was heißt das genau? Geht dann der Bildschirm aus?

Hast Du nach der Installation von 1703 auch das letzte Kumulative Update von W10 1703 installiert? Wenn nein, wäre das einen Test wert.

Nur zur Info, die Windows Internal Database ist eine SQL Server Datenbank. Abgespeckt zwar, aber es ist eine SQL Server Datenbank.

WPP wird weiter entwickelt, LUP ist schon lange stehen geblieben. Es gibt ein paar HowTos, die zeigen auf wie es grundsätzlich funktioniert: https://wsus.de/lup Und das gleich auch für den WPP: https://wsus.de/de/WSUS-Package-Publisher

Nein, das kann man nicht einstellen dass Updates ausgeblendet werden, die durch andere ersetzt werden/wurden. Aber wenn man den Serverbereinigungsassistenten regelmäßig per Script ausführen lässt, wird das Content auch kleiner.

Bei den AV-Scannern immer manuell überprüfen, ob die verwendete Programmversion die aktuellste ist. Bei Kaspersky war das schon sehr häufig eine Fehlerquelle.

Wenn Du das ISO hast, kannst Du es ja via WPP zur Verfügung stellen. https://www.gruppenrichtlinien.de/artikel/windows-10-inplace-update-per-wsus-verteilen/ EDIT: Mit dem Tool DISMGUI.exe https://dismgui.codeplex.com/ kannst Du die ISO recht einfach und schnell aktualisieren. Keine so alten PCs mehr nutzen oder WU und die Clients für WOL konfigurieren. Es gibt schon länger in den GPO-Einstellungen bei WU die Möglichkeit, Windows Update-Energieverwaltung zu aktivieren.

Ja, sinnvoller wäre es natürlich nur das zu genehmigen, was die Clients auch anfordern. Das geht per Script, oder manuell. Jetzt wieder alles loszuwerden wird schwierig, besser wäre von vorne zu beginnen. Die Build solltest Du auch *VORHER* aktualisieren, denn ansonsten kommst Du in 3 Wochen wieder weil mit den W10 Upgrades alles mögliche nicht funktionieren. Achtung! Bei KB3159706 sind manuelle Nachinstallationsaufgaben durchzuführen!

Erstell bitte einen eigenen neuen Threads. Fremde und uralte Threads kapert man nicht. Steht auch so in den Regeln, die Du abgenickt hast. Danke.

Sind die Updates denn schon alle auf dem WSUS angekommen? Siehst Du auf der Startseite vom WSUS, Downloadstatus suchst Du: http://www.wsus.de/images/wsus-version.png Welche alle Updates hast Du zur Installation genehmigt? Alle auf der Welt, oder alle die der Client angefordert hat? Zusätzlich bitte prüfen, welche Build dein WSUS hat. https://wsus.de/de/FAQ No. 44 suchst Du. Auf dem Client in einer administrativen Commandline: net stop wuauserv rd /s /q %windir%\Softwaredistribution net start wuauserv wuauclt /resetauthorization /detectnow 10 Minuten warten, WSUS-Konsole aktualisieren und erst jetzt auf dem Client nach Updates suchen lassen.

Im laufenden Betrieb sollte das funktionieren, sofern man es vorher mind. einmal komplett durchgetestet hat. Auch die Reservierungen sollten übernommen werden, ansonsten wäre eine Sicherung in so einem Fall ja sinnlos. Ausprobieren, wenn es nicht zu viele Reservierungen sind, bist Du evtl. mit neu machen schneller.

Der WSUS synchronisiert mit den Update Servern von MSFT. Der Unterschied zu WU-Online ist der Admin, genehmigt er wirklich alles, was von WU kommt, kann der Client auch die selben Updates installieren wie online. Prüfe auf dem WSUS nach, welche Updates genehmigt sind. Und auch ob die Updates für die Gruppe genehmigt sind, in der sich der Client befindet.

Was spricht gegen den Windows DC als DHCP zu nutzen? Einmal einrichten und dabei alle Adressen und Namen mitgeben, fertig. Ist sicherlich in 5 Minuten eingerichtet.

Schaden kann ein Reboot nie. Es heißt ja nicht umsonst immer: Ein Boot tut immer gut. :)

Genau.

Leb wohl.

Leg ein neues Windows Benutzerprofil für den User an und starte Outlook. Was passiert? BTW: Nicht für alles und jeden Kleinkram fragen, selbst testen und ein Gefühl dafür bekommen ist IMO viel besser und lehrreicher. EDIT: Du kannst natürlich auch auf einem anderen Rechner den Benutzer anmelden und dort Outlook starten, denn nicht jeder weiß wie er ein neues leeres Windows Benutzerprofil für einen Benutzer auf dem gleichen Rechner anlegen kann. Hab ich hier im Forum schon ein paar Mal beschrieben, mit ein bisschen Suchen findest Du das sicher. ;)

Probier doch ein neues Benutzerprofil aus.

Welche Ordnerstruktur soll verloren gehen? Die in Outlook? Liegt das Postfach komplett im Exchange? Wenn ja, dann sollte nichts verloren gehen. Probieren hilft. ;)

Starte den IIS und prüf nach ob der WSUSPool gestartet ist. Details sind hier zu finden: https://blogs.technet.microsoft.com/configurationmgr/2015/03/23/configmgr-2012-support-tip-wsus-sync-fails-with-http-503-errors/ Dabei gleich den Memory anpassen. Anschließend den Serverbereinigungsassistenten ausführen lassen. Und ab sofort auch immer per Script täglich ausführen. wsus.de/scripts EDIT: Auch wenn Du keinen direkten Zusammenhang mit der Konsole siehst, mach es einfach. ;)

Lästern? Das sind einfach nur Erfahrungswerte aus dem wirklichen Leben. ;)

Welche Position willst Du deaktivieren? Die aktuelle Position der Maus oder der Tastatur? ;)

Jepp, VPN am DC enden lassen. :p Na klar kannst Du auch gleich den Usernamen dort erscheinen lassen. Variablen in BAT-Dateien benutzen: https://stackoverflow.com/questions/1607271/how-do-you-find-the-current-user-in-a-windows-environment Das PW kann man so nicht übergeben.

Freut mich für Dich und Danke für die Rückmeldung. ;)