Sunny61

So ganz verstehe ich nicht wo denn das Problem ist. Welche Clients sollen wo die Updates holen?

Dieser Plan zielt wohl eher auf die kleinen Kunden, die selbst keinen WSUS haben und sich auch sonst nicht besonders um Updates kümmern.

Na super, dann kennst Du dich jetzt ja aus. :) EDIT: Das Tool gab es IMO aber nicht von Anfang an. Da hat sich der ein oder andere etwas lauter beschwert. ;)

Du meinst mit Hilfe von diesem Tool hier? https://www.microsoft.com/en-us/download/details.aspx?id=49117

Doch, Treiber kann man schon auswählen. Nur die automatischen Genehmigungen sind das Problem. ;) EDIT: Reindex und Aufräumscript läuft auf unseren 18 WSUS-Servern täglich. Wir haben keine Aussetzer in den Konsolen. :)

Gibt es, der WSUS kann für alle Produkte von MSFT die Updates zur Verfügung stellen, auch für 3rd Party Produkte kann er es. ;) Der WSUS konnte noch nie etwas verteilen, auch keine Firmware für irgendwas. Treiber einbinden, schon kann sich das Surface ja etwas vom WSUS holen. EDIT: Click and Run wird immer komplett von WU/MU direkt aktualisiert. Da holt sich das Produkt dann komplett 600 MB oder 1,2 GB pro Rechner über die Leitung.

Die SUSDB ist wirklich 350 GB groß? Glaub ich nicht. Vermutlich meinst Du das Content vom WSUS. Welche Build hat denn dein WSUS? In der WSUS-FAQ No. 44 findest Du Details dazu. wsus.de/faq Schau dir das Bild unbedingt an. Wenn Du Updates noch installieren musst, dann lies dir unbedingt auch die KB-Artikel mindestens zweimal durch. Bezüglich der Fehlermeldung reicht es aus, im IIS den WSUSPool in den Anwendungen wieder zu starten. Und gleichzeitig den Speicher auf 0 zu drehen, dann wird 4 GB verwendet. https://www.404techsupport.com/2016/03/iis-wsus-private-memory/ In dem ersten Screenshot kannst Du den WSUSPool wieder starten, dann gibt es auch wieder ein Verbindung mit der Konsole. EDIT: Ganz wichtig ist dann allerdings das Aufräumen per Script und auch das Reindex Script regelmässig ausführen lassen.

Auch die für XP, W8 und 2003? :)

SFTP läuft auf Port 22: https://de.wikipedia.org/wiki/SSH_File_Transfer_Protocol https://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports

Du kriegst IMO die Updates nur über den Update Catalog von MSFT oder downloadest manuell. Der Update Catalog bietet sich für den Import in den WSUS an.

Datenträgerbereinigung geht auch auf Servern. Bitte langsam und aufmerksam mehrmals durchlesen, erst dann abarbeiten: https://blog.silvertech.at/datentraegerbereinigung-cleanmgr-exe-auf-windows-servern/

Lies doch mal: http://www.mcseboard.de/topic/207992-windows-10-build-10607-group-policy/

Zeig doch ein ipconfig /all von der Maschine. Aber bitte NICHT als Screenshot. ipconfig /all | clip [ENTER]. Jetzt hier in einen Code Tag einfügen. In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles findest Du die Netzwerkprofile, die Windows angelegt hat. In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Signatures finden sich die Schlüssel Unmanaged und Managed. In z.B. Managed findest Du ein oder mehrere Netzwerke. Darin eine ProfileGuid, die findest Du in den Profiles. Unmanaged ist Öffentlich, Managed ist Privat oder Arbeit. Du kannst natürlich aus Unmanaged ein Managed machen.

Hättest Du den Artikel komplett gelesen, wüsstest Du mehr. Und ein neu aufsetzen war sicherlich oversized.

Ja, dann stell das doch einfach in der Registry um oder lösche die Einträge. Jetzt neu starten.

Dazu ist keine Neuinstallation nötig, einfach nach diesem Howto vorgehen: https://www.deskmodder.de/wiki/index.php?title=Netzwerk_%C3%B6ffentlich_privat_%C3%A4ndern_Windows_10

Hallo zusammen, in https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ finden sich in Further resources Downloadlinks für das Sicherheitsupdate für XP, 2003 + W8. Alternativ kann man natürlich das Update auch im Update Catalog suchen und in den WSUS importieren. http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 Happy Patching!

Wie Norbert schrub, Google Chrome lässt sich ganz wunderbar via GPO (eigene ADM-Templates von Google) konfigurieren. Die Updates vom Chrome kannst Du mit Hilfe des WPP in den WSUS schieben, dort holen sich die Clients/Server dann das Update ab. http://www.wsus.de/chrome_per_wpp

Wenn Platz fehlt hilft auch folgendes *VOR* dem Download der Updates: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv Das Verzeichnis wird nach dem Start des Dienstes wieder neu angelegt. Manchmal sammeln sich da 3-5 GB an Daten.

Nur über den Umweg wie ihn Norbert beschrieben hat. Willst Du das wirklich?

Nebenbei, dein Exchange ist nicht aktuell gepacht. Lt. http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern fehlen dir 2 RUs. Die solltest Du installieren und dann erneut testen. Zusätzlich das Outlook auf Aktualität überprüfen.

Du benutzt die Exchange PS-Konsole und öffnest die exakt auch mit Rechtsklick > Ausführen als Administrator?

Immer nur auf dem Downstream umstellen, oder gleich im GPO die Gruppen festlegen. Dazu muss dann auf dem WSUS in den Optionen das passende aktiviert werden.

Nein, der Unterschied ist ein anderer. Wenn bei jedem Login die GPP ausgeführt wird, wird auch immer das LW verbunden. Wenn Du dann allerdings das GPP löscht, wird das LW nicht nicht mehr verbunden, denn Du hast kein persistent:yes.

OK, probier diesen Lösungsvorschlag aus: https://community.spiceworks.com/topic/1548922-allow-win10-apps-to-update-via-wsus