Sunny61

Probier doch ein neues Benutzerprofil aus.

Welche Ordnerstruktur soll verloren gehen? Die in Outlook? Liegt das Postfach komplett im Exchange? Wenn ja, dann sollte nichts verloren gehen. Probieren hilft. ;)

Starte den IIS und prüf nach ob der WSUSPool gestartet ist. Details sind hier zu finden: https://blogs.technet.microsoft.com/configurationmgr/2015/03/23/configmgr-2012-support-tip-wsus-sync-fails-with-http-503-errors/ Dabei gleich den Memory anpassen. Anschließend den Serverbereinigungsassistenten ausführen lassen. Und ab sofort auch immer per Script täglich ausführen. wsus.de/scripts EDIT: Auch wenn Du keinen direkten Zusammenhang mit der Konsole siehst, mach es einfach. ;)

Lästern? Das sind einfach nur Erfahrungswerte aus dem wirklichen Leben. ;)

Welche Position willst Du deaktivieren? Die aktuelle Position der Maus oder der Tastatur? ;)

Jepp, VPN am DC enden lassen. :p Na klar kannst Du auch gleich den Usernamen dort erscheinen lassen. Variablen in BAT-Dateien benutzen: https://stackoverflow.com/questions/1607271/how-do-you-find-the-current-user-in-a-windows-environment Das PW kann man so nicht übergeben.

Freut mich für Dich und Danke für die Rückmeldung. ;)

In die Batchdatei den folgenden Aufruf: net use \\deinDC /user:deinedom\Benutzer Jetzt wird der Benutzer aufgefordert, sein PW einzugeben, anschließend läuft der Rest dann durch.

Stand übrigens alles in dem von Nils geposteten Link, das Lesen können wir dir nicht abnehmen. http://www.mcseboard.de/topic/210463-gpo-beschreibung-kryptische-zeichen/?hl=%2Badmx+%2Bwindows

In jedem Windows findest Du die dazu gehörenden ADM-Templates. %windir%\PolicyDefinitions ist der Pfad.

Welche exakte Build hat der Exchange? Wie Du die Build findest, steht in diesem Artikel: http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern

Zwei Einträge ist einer zu wenig. Hättest Du die die aktuellen ADMX-Templates im Einsatz, könntest Du das durch einen Blick in die passenden Einstellungen verifizieren und anpassen. HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate UpdateServiceUrlAlternate http://WSUS:8530 eintragen.

Da du schon das ganze Internet gelesen hast, wird dir wohl nichts anderes bleiben, als ein Ticket bei MSFT zu eröffnen. Der Server ist aktuell gepatcht? Reboot schon ausgeführt?

Man kann natürlich auch per GPO den Computerbrowserdienst auf den Clients abschalten. Und nur auf einem DC z.B. einschalten.

Und was genau hast Du jetzt gemacht?

Hast Du diesen Artikel auch schon gefunden? https://support.microsoft.com/de-de/help/2828270/0x80042306-error-occurs-when-configuring-shadow-copies-for-clustered-m Auch wenn hier von 2008R2 geschrieben wird, ausprobieren, insbesonders den dritten Punkt. Hilft nichts, wirst Du wohl ein Ticket bei MSFT eröffnen müssen.

Wie Norbert schrub, überprüfen. Und vor allem, mit welchen ADMX-Templates verwaltest Du welche Versionen von W10? OK, ich frag dann einfach nochmal: Wie viele Einträge für den WSUS hat der Client in der Registry? Zwei oder drei? BTW: Wenn ich nur eine Frage pro Posting stellen soll, musst Du das schreiben, Danke.

Darf denn der Client ins Internet zu anderen Windows Update Seiten gehen? Wie viele Einträge für den WSUS hat der Client in der Registry? Zwei oder drei?

Dann verwirre ich dich noch mehr: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Da zieht dann AFAIK nur die Computereinstellung. Und die Einstellung soll nur für die Suche nach Online Update gesperrt werden.

Auch wenn es schon gelöst ist, hier liegt ein riesiges Missverständnis vor. Der WSUS macht nichts, gar nichts. Der ist dumm wie trocken Brot. Der WSUS ist ein stummer Diener, er stellt die Updates zur Verfügung, die Intelligenz liegt beim Client. Der fordert an was auf dem WSUS nicht abgelehnt ist. Wenn man das mal verstanden hat, tut man sich leichter im Leben. ;)

Prüf doch manuell beim Hersteller der NIC nach, ob es aktuellere Treiber für die NIC gibt.

Wenn man das .Net Framework trotz WSUS installieren möchte, dann wirft man den WSUS-Eintrag aus der Registry, startet den Dienst WUAUSERV einmal komplett durch und fügt dann das Framework hinzu. Anschließend per gpupdate /target:computer [ENTER] den WSUS wieder hinzufügen. Freut mich das es funktioniert hat. ;)

Genau, dort installieren wo sie drauf sein sollen, dann ablehnen.

Welche *genaue* Fehlermeldung kommt, wenn Du das Framework 3.5 via Programme und Features aktivieren möchtest? Habt ihr einen WSUS auf dem Client eingetragen?