Sunny61

Wir deployen das auch in Baramundi, aber du könntest den hier beschriebenen Weg probieren: https://www.gruppenrichtlinien.de/artikel/bitlocker-mit-tpm-einrichten-speicherung-des-wiederherstellungsschluessel-im-active-directory Auszug aus dem Artikel: Da läuft nicht zufällig irgendein 3rd Party Tool, welches dir in die Suppe spucken kann?

Wenn Du es so schnell selbst gelöst hast, kannst Du es ja im Betreff ganz vorne hinzufügen: [gelöst]

Lt. Beschreibung ist e zwar nicht nötig, aber probieren kannst Du das Script trotzdem: https://learn.microsoft.com/en-us/previous-versions/orphan-topics/ws.10/cc749026(v=ws.10)?redirectedfrom=MSDN

Eine Idee zur Umsetzung kann dieser Artikel liefern: https://www.faq-o-matic.net/2008/12/25/dienst-und-task-konten-identifizieren/ Außer die Umgebung ist klein genug um das selbst manuell zu erledigen. In dem Zusammenhang kann man auch prüfen, ob man evtl. Maschinen mit mehreren Diensten im Einsatz hat und hier die Anzahl der Dienste pro Maschine/Server reduzieren kann.

Marketing. :) @tobinator_1991 Kannst Du den Krempel nicht einfach *rückstandsfrei* deinstallieren? Anschließend am besten auch noch einen Cleaner von AVAST laufen lassen, damit auch wirklich alles weg. Mindestens einmal neu starten.

Das ist ja schon nicht schlecht. ;) Aber dir hier ein vollständiges Script vorsetzen ist kontraproduktiv, du sollst ja was lernen dabei. ;) Mit einem Array 1...254 kannst Du schon mal 255 IP-Adressen durchlaufen und dabei natürlich schon mal Befehle absetzen. -outfile ist ein weitere Baustein mit dem du weiter kommst.

Und was genau hast du schon? Script Schnipsel? Oder noch gar nichts?

Der UPN, samAccountName, DisplayName, distinguishedname, cn und name prüfen. Schau mal in diesem Beispiel die Felder an: http://www.selfadsi.de/user-attributes-w2k8.htm Ansonsten wie @BOfH_666 schon schrub, Details liefern.

Ok, Server 2025 hatte ich nicht auf dem Schirm. Wenn Du check updates klickst und den Taskmanager auf hast, siehst Du welcher Prozess angetriggert wird? Im Taskplaner sollten ja auch ein paar Jobs sein, die WU antriggern, evtl. siehst du dort mehr.

Bei uns funktioniert das wuauclt /... einwandfrei, warum das bei dir nicht funktioniert, weiß ich nicht. Administrative Commandline habe ich vorausgesetzt. Funktioniert usoclient.exe startscan auch nicht? Ist die VM kaputt?

wuauclt /resetauthorization /detectnow oder wuauclt /reportnow sollte helfen. Geht bei uns von W2016 bis W2022. W11 hab ich noch nicht probiert. UsoClient hat eigene Parameter: StartScan StartDownload StartInstall RestartDevice Sollte dann so aussehen: usoclient startscan. In meinem Script steht das untereinander: REM Updates am WSUS antriggern wuauclt /resetauthorization /detectnow REM Updates am WSUS antriggern wuauclt /reportnow Damit wird bisher auch noch W10 sehr schnell angetriggert. Ich hatte in ein Script gepostet mit dem das auch automatisiert funktioniert.

Accounts werden zum Austrittsdatum deaktiviert, von Gruppenmitgliedschaften bereinigt und nach 30 Tagen ebenfalls automatisiert gelöscht.

Auch beim Brand löschen kann man zu den falschen Mitteln greifen. ;)

Das ist vermutlich wieder Second Software, da soll es ja immer wieder mal Probleme mit den Downloads und Aktivierungen geben.

Ab 3 Clients würde ich, wenn es zu verwalten hätte, einen WSUS installieren.

Weiß ich nicht, ohne WSUS hab ich schon lange nichts mehr gemacht. Morgen ist ja Freitag, probier es aus. Ich würde es 'manuell' machen, d.h. downloaden und auf ein share legen und die Aufgabe an die Clients verteilen.

Ein *.MSU kannst Du mit Hilfe der WUSA.EXE und den passenden Parametern per Aufgabenplanung starten. In ein Share downloaden und schon gehts los. Es lässt sich auch einstellen, dass kein Reboot passiert. Oder hast Du das Update via WSUS freigegeben?

Hast Du mal ein KB von dem Funktionsupdate? Ist das groß oder wie bei W10 eine 30 KB Datei? Wenn letzteres, dann kannst Du das auch via Script und Aufgabenplanung ausführen lassen.

Wenn es in einem neuen Profil auch nicht funktioniert, liegt die Vermutung nahe, dass auch das Default Profil defekt ist. Die vermutlich schnellste Methode ist Daten sichern und vollständig neu installieren. Oder auch eine Reparatur Installation versuchen, das Default User Profil vorher umbenennen, steht hier beschrieben: https://community.spiceworks.com/topic/2251051-corrupted-default-user-profile-after-w10-upgrade Wir hatten das auch kürzlich bei 2 HP ProBooks, Kamera funktionierte nicht, bei keinem User. Windows neu installiert, Kamera funktioniert wieder. Bei den restlichen 190 Geräte ist alles in Ordnung.

Was steht denn dazu auf dem Terminalserver im Ereignisprotokoll? BTW: Lizenz schreibt man immer mit 2 z, immer.

Kannst Du dich auch nicht via mstsc /admin am Broker anmelden?

Da gab es wohl einen Namens- und Eigentümerwechsel: https://de.wikipedia.org/wiki/HCL_Notes Ab der Version 7 auf Clientseite war es dann sehr mühsam am Client. Server kenn ich nur maximal V7.

Schau dir dieses Beispiel an, bis zur Nummer 6: https://blog.itb.computer/2016/09/20/netzlaufwerke-durch-eine-gruppenrichtlinie-verbinden/ Damit sollte es klappen, Du kannst dort übrigens auch (AFAIK) mit %USERNAME% arbeiten. Und ja, Links darfst Du hier auch posten. Und immer mit Aktualisieren arbeiten.

Und noch viel mehr. ;)