Sunny61

Das ist das /persistent:yes von net use.

Und du hast auch das %windir%\SoftwareDistribution nach der Installation einmal gelöscht?

Es gibt einen dritten Eintrag: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate UpdateServiceUrlAlternate http://DeinWSUS:8530 eintragen. Dienst WUAUSERV auf dem Server/Client neu starten, der sich nicht meldet, und wieder suchen lassen. Jetzt kann gedownloadet und installiert werden. Gibt es übrigens seit Januar 2017 auch als GPO-Einstellung.

Es wird Zeit einen Call bei MSFT zu eröffnen, oder Du installierst neu. Seit wann tritt das Problem auf? Was wurde zu dem Zeitpunkt geändert oder installiert oder deinstalliert? Welche Dienste bietet der Server noch an? Wurde eine Rolle zu dem Zeitpunkt hinzugefügt oder deinstalliert? EDIT: Ich liebe diese Crossposter: http://social.Technet.microsoft.com/Forums/de-DE/windowsserver8de/thread/c300ddc6-6923-4c28-9b25-6f84371edc98#c300ddc6-6923-4c28-9b25-6f84371edc98 @marnix, lt. abgenickten Regeln von diesem Board hier, bist Du verpflichtet auf Crosspostings hinzuweisen. Crossposting macht einsam.

Da werfe ich doch gleich den Artikel von Nils in die Diskussion: https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Und verweise auf das A-G-DL-P-Prinzip ziemlich weit unten.

Dann gib dem User doch einfach LW L:\ aber direkt in den Ordner hinein, auf den er Zugriff hat. Normal LW L:\ \\Server\Freigabe Dein LW L:\ \\Server\Freigabe\KeinZugriff1\Zugriff Verstehst Du?

Der WSUS macht gar nichts, der ist dumm wie trocken Brot. Die Clients holen sich die Updates beim WSUS selbst ab. Und je nach eingestellter Suchhäufigkeit eben etwas früher oder auch später. Im Schnitt alle 4 Stunden suchen lassen, stellt kein Problem dar. Die Benutzer haben seit W10 ja wieder die Möglichkeit selbst nach Updates zu suchen, die Installation läuft ja mit SYSTEM Rechten. Nein, das geht so nicht. Ist wie mit den Updates, da kann sich der User ja auch nicht aussuchen, welche er will.

WSUS Package Publisher in Kombination mit dem WSUS wäre auch eine Möglichkeit.

In https://technet.microsoft.com/de-de/library/cc765950(v=ws.10).aspx ist WillWipeDisk erst am Ende von </Disk>.

Probier doch mal ein neues Benutzerprofil für einen Benutzer aus. Das alte brauchst Du nicht zu löschen, alternativ einfach mit einem User anmelden, der auf dieser Maschine noch nie angemeldet war.

In dem man einfach nicht alles und jedes Update durchwinkt. Prüf doch einfach mal die Einstellungen der automatischen Genehmigungsregel.

Ja, hatte ich auch schon mal. Aber das hatte keinerlei Auswirkungen auf die Installation später.

Ob was schief gegangen ist, weiß ich nicht. Ich hab das Tool bereits mehrmals benutzt und noch nie ein Problem damit gehabt. Du kannst ja auch alles auf der Commandline selbst eingeben, das Tool nimmt dir ja nur die manuell einzugebenden Befehle ab. Siehe: https://technet.microsoft.com/de-de/library/dd744382(v=ws.10).aspx https://msdn.microsoft.com/de-de/library/hh825258.aspx https://technet.microsoft.com/en-us/library/hh824814.aspx Wenn ein WIM aktualisiert ist, gehe ich nur noch über EXIT raus. Die Fragen passend beantworten, fertig. Evtl. ist ja deine Source nicht sauber und/oder auf einer anderen Maschine probieren. Du hast auch ganz sicher mit Rechtsklick > Ausführen als Administrator ausgeführt?

Für fehlende Updates gibt es den WSUS. Per GPO ausrollen, schon weißt Du mehr. Ob Updates fehlen und welches OS in deinem LAN installiert ist.

Du kannst auch mal Online nach Updates suchen lassen, evtl. hilft das. Als ich noch mit W8.1 zu tun hatte, haben wir auch die Updates regelmäßig in die Source mit eingepflegt, alles andere kostet Nerven und Zeit. Auch wenn Du das vielleicht nicht wahrhaben möchtest, das ist der für dich zielführendste Weg.

Die Updates in die Installationssource integrieren wäre sicherlich der erste Schritt. Dafür gibt es schönes Tool: DISMGUI.EXE https://ingoboettcher.wordpress.com/2012/10/29/ich-bau-mir-ein-windows-8-wie-es-mir-gefllt/ Das dauert zwar beim ersten Mal etwas, sollte aber dauerhaft unwahrscheinlich viel Zeit sparen. Im Hinblick auf W10 und die Kumulativen Updates spart es ganz sicher Zeit, Nerven und Geld. Natürlich kannst Du es auch via DISM auf der Commandline machen, ist mit der EXE nur einfacher. ;) Was unternimmst Du nach der ersten Charge der Updateinstallation? SoftwareDistribution leeren und nochmal neu starten?

Das gibt es seit dem Creators Update auch wieder in W10. Leicht abgewandelt, aber zumindest ist eine Richtung erkennbar.

Dann zeig doch deine Ansätze. Ein fertiges Script zu erwarten ist IMO die flasche Einstellung.

BIOS auf Default setzen und neu starten. BIOS aktualisieren. Wenn noch Garantie auf dem Gerät ist, return to Sender. ;)

Nein, wenn Du die Installation von Updates via GPO geregelt hast, z.B. um 12 Uhr installieren lässt, dann ist alles schick. Der User kriegt nichts davon mit, gar nichts.

Benutzerkonfiguration > Windows Update > Zugriff auf Windows Update entfernen. Aber nur auf die Benutzer wirken lassen, für die Admins wäre die Einstellung fatal.

Sorry, aber wenn jemand ein Cleanup Script täglich ausführen würde, hätte er die Probleme auch nicht. Es wird wohl immer noch nicht genug gepredigt ein CleanUp Script täglich laufen zu lassen. Aber trotzdem schön für dich und deine Lösung. ;)

Wenn die Datenbank auch von externen Dienstleistern immer wieder gewartet oder per TV supported werden, sollte man über eine eigene Instanz nachdenken.

Trennen kann man, aber entfernen gibt es in W10 nicht mehr. Hier auf 1607 + 1703 nicht mehr vorhanden.

Wenn Benutzer bestimmte Remote Apps nicht mehr bekommen sollen, mußt Du ihnen den Zugriff bzw. die Berechtigungen weg nehmen.