Sunny61

Für ein ipconfig /all brauchst Du kein Bild, sondern einfach nur die Textausgabe in einen Code Tag einfügen. Probier doch einfach aus, was ich dir geschrieben habe.

Dann ist jeder User auf jedem PC lokaler Admin! Das ist kontraproduktiv. Evtl. wäre es sinnvoller wenn Du dir jemanden ins Boot holst, der dir hilft. Schau dem dann über die Schulter, so lernst Du auch etwas.

Melde dich als Benutzer1 am PC1 an. Jetzt den Explorer öffnen, in die Adresszeile \\PC2\c$ [ENTER] eingeben. Was passiert? Bekommt der angemeldete Benutzer1 am PC1 auch wirklich die komplette Root von PC2 zu sehen?

Zusätzlich noch die 64-Bit Office Updates ablehnen per Script. Und manuell einmal im Monat die alten CUs von den jeweiligen Windows 10 Versionen.

Dann darfst Du die Sicherung rausholen. Falls es keine gibt, wird es wohl auf eine Neuinstallation hinauslaufen. EDIT: Du hast den Befehl auf der Commandline auch schon probiert?

In einer administrativen Commandline ein lodctr /r [ENTER] laufen lassen. Anschließend Server neu starten. Von MSFT gibt es eine Vorgehensweise: https://technet.microsoft.com/en-us/library/gg680316(v=ws.11).aspx

Was hast Du denn alles so im Einsatz? Wenn Du kein W7 hast, brauchst Du auch kein W7 aktivieren. Viel wichtiger ist die Frage, welche Sprachen sind aktiv? Welche Klassifizierungen sind aktiv? Lass das Script zum aufräumen täglich laufen, auf wsus.de/scripts gibt es ein, das verschickt auch ein Mail mit Details zum Aufräumvorgang. Und alte nicht mehr benötigte CUs lehnt man ab, schon wird wieder Platz im Content.

Meinst Du wirklich die Größe der SUSDB.mdf oder meinst Du evtl. die Größe des Content? Der Unterschied ist klein, kann aber sehr groß sein. :) Hast Du W10 auch aktiviert? Wenn ja, dann kannst Du die Updates für die Version 1511 ablehnen, sofern Du keine mehr im Einsatz hast. Das geht manuell oder auch per PS-Script.

Dann zeig uns doch ein ipconfig /all von jedem beteiligten Gerät. Eine Cmd.exe mit Rechtsklick > Ausführen als Administrator öffnen und folgenden Befehl eingeben: ipconfig /all | clip [ENTER] Hier dann jedes ipconfig /all dann gleich in einen Code Block hier im Forum einfügen. Das | clip schickt die Ausgabe gleich in die Zwischenablage.

Update: Es sollen heute Hotfixe kommen, Details im Artikel: https://blogs.technet.microsoft.com/configurationmgr/2017/08/18/high-cpuhigh-memory-in-wsus-following-update-tuesdays/

Es gibt auch noch diesen Artikel: https://support.microsoft.com/en-us/help/3159706/update-enables-esd-decryption-provision-in-wsus-in-windows-server-2012 Achtung! Manuelle Nachinstallationsaufgaben. Steht auch so in der WSUS-FAQ No. 44: https://wsus.de/de/FAQ Dann sollte es auch mit dem MIME-Type passen.

Mit dem Downgraderecht bekommt man aber noch lange kein passendes Installationsmedium zur Verfügung gestellt. ;)

Hier gibt es den Technet Artikel: https://blogs.technet.microsoft.com/sus/2016/01/29/how-to-delete-upgrades-in-wsus/

Was spricht denn der Hersteller der TK-Anlage zu dem Problem? Was ist der Unterschied zwischen dem W7 und W10 Rechner? Schau dir z.B. ein ipconfig /all von beiden genau an.

Beinhaltet die Installation denn auch das letzte CU von 1703?

Das wirst Du wohl die Entwickler bzw. den Hersteller fragen müssen. ;)

Du könntest die Dienst Verzögert starten lassen.

Deine ADMX-Templates sind nicht aktuell. In %systemroot%\PolicyDefinitions findest Du die aktuellen ADMX-Templates. Ein Central Store kann helfen. https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/ Achtung! Mit W10 hat MSFT immer wieder zwischen den Editionen den Inhalt der ADMX-Templates geändert. D.h. es sind Einstellungen weggefallen oder hinzugekommen. Deshalb solltest Du die GPOs für dieVersion 1607 auf einem W10 1607 per GPMC.MSC erstellen/bearbeiten. Die 1703 auf einem W1703. Es gibt seit Januar 2017 einen dritten Eintrag für den WSUS, zusätzlich noch weiter Einstellungen. Schau sie dir an und teste bitte. Hast Du den gep. Thread gelesen und schon die Lösungsvorschläge ausprobiert?

In https://community.spiceworks.com/topic/1983864-windows-10-1703-update-wsus werden ein paar Lösungsvorschläge gepostet. Wie sieht dein GPO dazu aus? Welche genauen Einstellungen sind gesetzt?

Gibt es Reste in der Registry? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles

Zeig doch erst ein ipconfig /all vom DC und von einem Client. Dazu in einer Commandline diesen Befehl ausführen: ipconfig /all | clip [ENTER]. Das Ergebnis hier im Thread in einen Code Block einfügen und posten.

Ein paar Infos zum letzten CU: https://blogs.technet.microsoft.com/configurationmgr/2017/08/18/high-cpuhigh-memory-in-wsus-following-update-tuesdays/ https://support.microsoft.com/de-de/help/4034658/windows-10-update-kb4034658

Amen und aus.

Doch, sind sie. Der Tellerrand ist zu hoch.

Es gab dazu auch eine Diskussion in der Mailingliste, gemeint ist damit natürlich wieder die Enterprise Kunden. In diesem Artikel 'spricht' ein PFE, und der geht nur zu Enterprise Kunden. :)