Sunny61

Gibt es in der OU Niederlassung denn überhaupt Benutzerobjekte, oder liegen dort nur Gruppen?

Dazu musst Du schon etwas deutlicher werden. Wie bekommen die Clients/Benutzer die Drucker? GPO oder GPP oder per Script? Falls per GPP, wie ist das GPP eingestellt? Drucker ersetzen, erstellen oder aktualisieren? BTW: Für solche Fehlermeldungen braucht man keine Screenshots machen, Doppelklick auf einfach mal überlegen weshalb es da den Button Kopieren gibt. Danke. ;)

Die Authentifizierten Benutzer sind in den neuen GPOs auch mit Leserechten eingetragen? https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Sinnvoll ist es dann unterschiedliche VMs mit den verschiedenen W10 Versionen im Einsatz zu haben. Darauf dann die GPMC.MSC installieren und nur von dort aus die GPOs für exakt diese Version verwalten.

Als Alternative kannst Du auch das Gerät per USB an einen Router mit USB-Anschluß anstecken. Im Router das passend konfigurieren, schon kann jeder Client den Drucker über die IP des Routers nutzen. Besser und flexibler bist Du natürlich wenn du das Gerät via Menü passend konfigurieren kannst.http://download.support.xerox.com/pub/docs/6180MFP/userdocs/any-os/de/user_guide_de.pdf Ab Seite 4-4 wird auf die Netzwerkkonfiguration eingegangen.

Beim Thema Wartungszeit einplanen hast Du mittlerweile schon fast ein Problem. Die großen CUs brauchen u.U. schon 30 Minuten oder länger bis die Installation durch ist. Dann noch mal 15-30 Minuten für den Reboot rechnen. Spaß ist das schon lange keiner mehr.

Tja, ich weiß nicht wie Du den Neustart unterbunden hast, somit können wir dir auch nicht schreiben, ob es noch etwas gibt oder nicht.

Wenn niemand am Server angemeldet ist, würde mich so ein Neustart um 3 Uhr auch nicht wundern. Updates sind installiert, fertig. Der Rest ist deine Sache, das musst Du besser konfigurieren. MSFT ist nur daran interessiert, die Updates zu installieren. Ob das dir gerade passt oder nicht, ist egal. Ist der Neustart 2 Tage nach der Installation aufgetreten? Falls ja, auch das ist normal. Konfiguriere es sauber, am besten über einen WSUS, dann hast Du alles in der Hand.

Und wie bzw. durch wen wurden die beiden Updates installiert? Holt der Server die Updates direkt von WU oder kommen die von einem WSUS?

Es gibt für W2016 kein Service Pack. Was hast Du denn da installiert?

Achtung! Es gibt ein Gerichtsurteil, in dem festgelegt wurde, jeder Angestellte muss einmal täglich in den Spam Ordner schauen. Wir mussten feststellen, sehr viele wussten nichts von so einem Ordner, geschweige denn schauten sie rein. Das solltest Du IMO auch noch kommunizieren.

Es gibt mehrere Möglichkeiten, Profile sauber zu löschen. Einmal über SYSTEM (Windows-Taste und Pause) > Erweiterte Systemeinstellungen > Benutzerprofile. Wenn Du hier ein Profil löscht, wird es sauber aus dem Dateisystem und aus der Registry gelöscht. Manuell geht etwas anders, im Dateisystem löschen oder umbenennen, und in der Registry HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList auf der rechten Seite den passenden Schlüssel löschen. Besser und wesentlich entspannter wären lokale Profile mit Ordnerumleitung. Auch im Hinblick auf W10.

Grundsätzlich ja, die gleiche Thematik. Auf den Downstream Servern zuerst die richtigen Updates installieren, prüfen ob ESD im IIS korrekt eingetragen ist, und dann erst im W2016 Upgrades aktivieren.

Alternativ in einer Pro Version die passenden GPO-Einstellungen setzen, dann werden keine Feature Upgrades durchgeführt. Nur exakt diese Einstellungen aus der Registry exportieren und in den Home Versionen importieren. Normalerweise lesen auch die Home Versionen die Registry Keys korrekt aus, testen darfst Du, bzw. dein Kunde selbst.

Ab The File Does Not Shrinklesen. Evtl. hilft es weiter. https://docs.microsoft.com/en-us/sql/t-sql/database-console-commands/dbcc-shrinkfile-transact-sql

Weshalb willst Du sie verkleinern? Geht es um die paar MB Platz? Lass sie einfach so wie sie ist, der SQL Server kann das viel besser als der Mensch, der immer meint es muss alles optimiert werden. ;)

Ich lese immer wieder dass die Jungs aus Redmond immer wieder an den Templates rumbasteln, aber dir, Norbert, brauch ich das ja nicht zu schreiben. ;) EDIT: Also wie WU, auch hier wird fleißig kaputt optimiert.

Ich wiederhole mich sehr gerne für dich: D.h. Du solltest auf einem W10 1703 erneut prüfen, ob in dem Pfad auch noch die Einstellungen sind.

Keine Skepsis, aber gesundes Misstrauen. :) Langsam anfangen, dann langsam steigern. Am besten ist es natürlich, den WSUS auf W2016 gleich aufzusetzen. Dann kannst Du dir sicher sein, dass die Sache mit den Upgrades auch funktionieren. Und dran denken, erst irgendwas aktivieren, wenn der WSUS bzw. das OS selbst via MU/WU aktuell gepatcht ist.

MSFT hat so manche GPOs in den Versionen verändert, angepasst, verschoben oder einfach auch nur gelöscht. D.h. Du solltest auf einem W10 1703 erneut prüfen, ob in dem Pfad auch noch die Einstellungen sind. Hast Du auf den einigen Rechnern, auf denen das GPO nicht mehr greift, das Creators Update installiert? Falls ja, das kann man nicht so heraus lesen.

Da hast Du dir ja was vorgenommen. ;) Wie viel Clients hast Du im Einsatz? Feature Packs, Update Rollups und Upgrades würde ich nicht automatisch genehmigen. Am liebsten manuell. Natürlich will der WSUS gewartet werden, Du erwartest ja auch was vom WSUS. ;)

Und das kann man technisch verhindern.

Du musst dir ein Konzept erarbeiten und dann anfangen mit den Tests. Überleg dir vorher genau was Du möchtest. Schnellinstallationsdateien sind größer als die normalen, hast Du so viel Platz? Alles steht und fällt mit Automatischen Genehmigungsregeln. Upgrades würde ich persönlich nicht einfach automatisch freigeben, sondern ausführlich den kompletten Vorgang testen. Und falls Du einen WSUS neu aufsetzen möchtest, der will gewartet werden. Sehr vieles geht per Script, aber man muss die Ergebnisse begutachten und evtl. Schritte unternehmen. D.h. tägliche Bereinigung und auch notfalls manuell alte CUs ablehnen.

Ich hab das jetzt nur schnell überflogen, aber pass auf bei der Deadline! Nach der Installation eines Updates das mit einer Deadline versehen ist, starten die Clients neu, alles andere ist vollkommen egal. Es wird einfach neu gestartet, kein möchten Sie oder ähnliches.

SV\Abteilung_E_EDV Ist diese Gruppe Mitglied in anderen Gruppen? Domänen Admins?