Sunny61

Auch die für XP, W8 und 2003? :)

SFTP läuft auf Port 22: https://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports

Du kriegst IMO die Updates nur über den Update Catalog von MSFT oder downloadest manuell. Der Update Catalog bietet sich für den Import in den WSUS an.

Datenträgerbereinigung geht auch auf Servern. Bitte langsam und aufmerksam mehrmals durchlesen, erst dann abarbeiten: https://blog.silvertech.at/datentraegerbereinigung-cleanmgr-exe-auf-windows-servern/

Lies doch mal: http://www.mcseboard.de/topic/207992-windows-10-build-10607-group-policy/

Zeig doch ein ipconfig /all von der Maschine. Aber bitte NICHT als Screenshot. ipconfig /all | clip [ENTER]. Jetzt hier in einen Code Tag einfügen. In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles findest Du die Netzwerkprofile, die Windows angelegt hat. In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures finden sich die Schlüssel Unmanaged und Managed. In z.B. Managed findest Du ein oder mehrere Netzwerke. Darin eine ProfileGuid, die findest Du in den Profiles. Unmanaged ist Öffentlich, Managed ist Privat oder Arbeit. Du kannst natürlich aus Unmanaged ein Managed machen.

Hättest Du den Artikel komplett gelesen, wüsstest Du mehr. Und ein neu aufsetzen war sicherlich oversized.

Ja, dann stell das doch einfach in der Registry um oder lösche die Einträge. Jetzt neu starten.

Dazu ist keine Neuinstallation nötig, einfach nach diesem Howto vorgehen: https://www.deskmodder.de/wiki/index.php?title=Netzwerk_%C3%B6ffentlich_privat_%C3%A4ndern_Windows_10

Hallo zusammen, in https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ finden sich in Further resources Downloadlinks für das Sicherheitsupdate für XP, 2003 + W8. Alternativ kann man natürlich das Update auch im Update Catalog suchen und in den WSUS importieren. http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 Happy Patching!

Wie Norbert schrub, Google Chrome lässt sich ganz wunderbar via GPO (eigene ADM-Templates von Google) konfigurieren. Die Updates vom Chrome kannst Du mit Hilfe des WPP in den WSUS schieben, dort holen sich die Clients/Server dann das Update ab. http://www.wsus.de/chrome_per_wpp

Wenn Platz fehlt hilft auch folgendes *VOR* dem Download der Updates: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv Das Verzeichnis wird nach dem Start des Dienstes wieder neu angelegt. Manchmal sammeln sich da 3-5 GB an Daten.

Nur über den Umweg wie ihn Norbert beschrieben hat. Willst Du das wirklich?

Nebenbei, dein Exchange ist nicht aktuell gepacht. Lt. http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern fehlen dir 2 RUs. Die solltest Du installieren und dann erneut testen. Zusätzlich das Outlook auf Aktualität überprüfen.

Du benutzt die Exchange PS-Konsole und öffnest die exakt auch mit Rechtsklick > Ausführen als Administrator?

Immer nur auf dem Downstream umstellen, oder gleich im GPO die Gruppen festlegen. Dazu muss dann auf dem WSUS in den Optionen das passende aktiviert werden.

Nein, der Unterschied ist ein anderer. Wenn bei jedem Login die GPP ausgeführt wird, wird auch immer das LW verbunden. Wenn Du dann allerdings das GPP löscht, wird das LW nicht nicht mehr verbunden, denn Du hast kein persistent:yes.

OK, probier diesen Lösungsvorschlag aus: https://community.spiceworks.com/topic/1548922-allow-win10-apps-to-update-via-wsus

Das ist das /persistent:yes von net use.

Und du hast auch das %windir%\SoftwareDistribution nach der Installation einmal gelöscht?

Es gibt einen dritten Eintrag: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate UpdateServiceUrlAlternate http://DeinWSUS:8530 eintragen. Dienst WUAUSERV auf dem Server/Client neu starten, der sich nicht meldet, und wieder suchen lassen. Jetzt kann gedownloadet und installiert werden. Gibt es übrigens seit Januar 2017 auch als GPO-Einstellung.

Es wird Zeit einen Call bei MSFT zu eröffnen, oder Du installierst neu. Seit wann tritt das Problem auf? Was wurde zu dem Zeitpunkt geändert oder installiert oder deinstalliert? Welche Dienste bietet der Server noch an? Wurde eine Rolle zu dem Zeitpunkt hinzugefügt oder deinstalliert? EDIT: Ich liebe diese Crossposter: http://social.Technet.microsoft.com/Forums/de-DE/windowsserver8de/thread/c300ddc6-6923-4c28-9b25-6f84371edc98#c300ddc6-6923-4c28-9b25-6f84371edc98 @marnix, lt. abgenickten Regeln von diesem Board hier, bist Du verpflichtet auf Crosspostings hinzuweisen. Crossposting macht einsam.

Da werfe ich doch gleich den Artikel von Nils in die Diskussion: https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Und verweise auf das A-G-DL-P-Prinzip ziemlich weit unten.

Dann gib dem User doch einfach LW L:\ aber direkt in den Ordner hinein, auf den er Zugriff hat. Normal LW L:\ \\Server\Freigabe Dein LW L:\ \\Server\Freigabe\KeinZugriff1\Zugriff Verstehst Du?

Der WSUS macht gar nichts, der ist dumm wie trocken Brot. Die Clients holen sich die Updates beim WSUS selbst ab. Und je nach eingestellter Suchhäufigkeit eben etwas früher oder auch später. Im Schnitt alle 4 Stunden suchen lassen, stellt kein Problem dar. Die Benutzer haben seit W10 ja wieder die Möglichkeit selbst nach Updates zu suchen, die Installation läuft ja mit SYSTEM Rechten. Nein, das geht so nicht. Ist wie mit den Updates, da kann sich der User ja auch nicht aussuchen, welche er will.