Sunny61

Hier fehlt noch etwas: Alternate Download Server: <NULL> Den kannst Du auch im GPO konfigurieren. Wenn Du die Einstellung nicht siehst, sind die verwendeten ADM-Templates nicht aktuell. Der Rechner ist auch nicht bei den nicht zugeordneten Clients?

Das GPO ist auch ganz sicher auf die Computerobjekte verlinkt, die es treffen soll?

Und was macht dein Trigger? Genau, er startet Scripte. :p Wenn die Windows Internal Database installiert ist, läuft kein Trigger: https://www.wsus.de/datenbanktrigger_in_der_susdb_nutzen

Einen AV-Scanner kannst Du nicht ausschalten. Ausschalten ist wie Augen zumachen und sagen ich bin unsichtbar. Deinstallieren, neu starten. Jetzt noch das Removal Tool von Kaspersky verwenden, anschließend noch zweimal booten. Schlangenöl kriegst Du nicht durch Augen zumachen los.

Hallo zusammen, ein WSUS auf W2012R2 oder niedriger zeigt die W10 Clients immer nur ohne genaue Bezeichnung an. Z.B. Windows (Version 10.0) wird angezeigt. Nicht schön. Das Script korrigiert die Anzeige. Am besten als SetUpdateW10.sql abspeichern. USE [SUSDB] GO SET NOCOUNT ON; UPDATE [dbo].[tbComputerTargetDetail] SET [OSDescription] = 'Windows 10 Enterprise' WHERE OSMajorVersion = 10 AND OldProductType = 1 AND NewProductType = 4 -- 4 = Enterprise UPDATE [dbo].[tbComputerTargetDetail] SET [OSDescription] = 'Windows 10 Pro' WHERE OSMajorVersion = 10 AND OldProductType = 1 AND NewProductType = 48 -- 48 = Pro UPDATE [dbo].[tbComputerTargetDetail] SET [OSDescription] = 'Windows 10 Enterprise 2016 LTSB' WHERE OSMajorVersion = 10 AND OldProductType = 1 AND NewProductType = 125 -- 125 = Windows 10 Enterprise 2016 LTSB GO In diesem Artikel http://bent-blog.de/windows-server-update-services-wsus-auf-windows-server-2012-mit-automatischer-bereinigung/ wird beschrieben, wie man eine *.SQL Datei auf dem WSUS regelmäßig ausführen kann. Das o.g. Script muss mehrmals täglich ausgeführt werden, da jeder Client seinen eigenen Eintrag immer wieder überschreibt. Ist der WSUS auf einem W2016 installiert, ist das hinfällig, der WSUS auf dem W2016 kennt natürlich die Descriptions der Betriebssysteme. ;) Happy Patching! EDIT: Weitere Scripte für das updaten der Bezeichnung sind auf WSUS.DE zu finden: https://wsus.de/de/update_betriebssystem_in_susdb

Lt. der Liste ist ja von den 2016er Updates keines installiert worden, wie willst Du die Updates deinstallieren?

Followthatpage.com hilft dabei, nur etwas abzugrasen wenn sich auch tatsächlich etwas geändert hat. ;)

Sehr gut, hoffentlich haben sie WU nicht noch weiter kaputt optimiert, obwohl, schlimmer geht es fast nimmer. :)

In der Build, die im April kommen soll? Dann hätte MSFT ja mal auf die Kunden gehört, diesmal aber etwas schneller als sonst. ;)

Du kannst ihm eine Batch auf den Desktop legen mit dem passenden Inhalt. Zusätzlich kannst Du die Verbindungsleiste ausblenden, aber vermutlich wird das nichts nützen. Und Du willst hier wieder ein soziales Problem mit Technik erschlagen. Alternativ würde ich den PC einfach über den Taskplaner täglich ausschalten. Dann lernt der User das vielleicht auch.

Falls Du diesen blauen Streifen meinst, nein, den kann man nicht deaktivieren. Am besten gibst Du negatives Feedback deshalb an MSFT über den Feedback Button ab. Hier nützt es nichts da niemand von MSFT hier mitliest.

Das sind Produkte, welche Klassifizierungen hast Du aktiviert?

Zusätzlich könnte es ja auch beim Restore helfen, wenn ihr die verwendete SQL Server Datenbank habt. Die sollte man natürlich auch sinnigerweise sichern. Aber so ablegen/sichern, dass ich auch immer wieder drauf zugreifen kann. ;)

Dann probier es mit abtippen. EDIT: Spar die PN, hier werden Probleme behandelt.

Und welche Klassifizierungen hast Du ausgewählt? Ich sehe in dem Log nichts auffälliges.

Hast Du denn eine automatische Synchronisierung eingestellt? Wenn ja, wie oft lässt Du synchronisieren? Was sind für dich besondere Einträge im Eventlog? Ich weiß nicht ob es am 22.2. bei dir noch Update gab, das musst Du wissen. Unser WSUS synchronisiert täglich mehrmals und dabei kommen auch täglich Updates an, für den Defender allerdings.

Welche zwei GPOs? Oder meinst Du beiden von mir gen. *Einstellungen*? Wenn ja, weshalb setzt Du die Einstellungen in der Default Domain Controller Policy? Du solltest Du dir Grundlagen zulegen, die kann man dir allerdings nicht in einem Forum vermitteln. Ich weiß jetzt nicht mal ansatzweise was Du wo eingestellt und auf was verlinkt hast. Versuch das doch mal zu beschreiben oder, wie man es die jungen Leute heute machen, poste Screenshots bis zum abwinken. :) So wird es vielleicht klarer was Du gemacht hast. Vergiss aber nicht zu posten, was die *Anforderungen* sind.

Wie viele OST-Dateien hat denn der Benutzer gehabt? Und weshalb löscht Du OST-Dateien? Es hätte ausgereicht den Cache der zwischengespeicherten Adressen zu löschen. Aber schön wenn es jetzt geklappt hat. ;)

Normalerweise werden sie 30 Tage nach der Ablehnung gelöscht, sofern sich nicht mehr neu genehmigt worden sind. Du kannst natürlich auch den Hammer auspacken und den Inhalt des Content löschen und mit dem Befehl wsusutil /reset alles holen lassen was noch genehmigt ist. Kann natürlich genauso viel sein wie bisher. Servicepacks sind auch abgelehnt?

In der Zeit hättest Du vermutlich schon mehrmals den Reader dort manuell neu installieren können.

Gut, das Script verschickt ja auch ein Mail mit etwas mehr Inhalt. Wie sieht es denn da aus? Kein freier Speicher? Und wenn Du den Wizard manuell ausführst, steht auch kein freier Speicher drin? Du hast die Updates auch wirklich abgelehnt?

Für Server ausnehmen und auf den TS-Servern manuell installieren. Solange Du nicht über 20 TS hast, ist das IMO handelbar.

Welches von den beiden Scripten führst Du aus? Wenn Du jetzt den Wizard über die Konsole ausführst, läuft der durch oder bleibt der hängen?

Welche Cache Dateien habt ihr gelöscht?

@Weingeist, es nützt nichts mehr, das ganze auch noch per PN mit einer DIN A4 Seite zu begründen. Leb wohl.