Sunny61

Vor kurzem gab es AFAIR eine Änderung, deshalb müssen erstmalig und einmalig die Treiber gedownloadet und installiert werden. Quelle finde ich leider keine auf die Schnelle. EDIT: Trifft dich evtl. MS16-072? http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Achte beim neu aufsetzen auf die Reihenfolge!

Das betrifft ja nur die erste Installation von Treibern, sobald die erledigt ist, funktioniert der Rest wie gewohnt. Wenn es die Treiber ordentlich verpackt mit /SILENT Schalter zur Verteilung gibt, das kann dir nur der Hersteller bestätigen, dann kannst Du die Treiber natürlich auch über den WPP/WSUS zur Verfügung stellen. Alternativ auch via GPO beim Computerstart installieren lassen, wenn es ein MSI dafür gibt.

In diesem Blogpost gibt es von MSFT eine Anleitung dazu: https://blogs.technet.microsoft.com/wsus/2016/01/29/how-to-delete-upgrades-in-wsus/ Wenn das nicht funktioniert, WSUS neu aufsetzen. Geht schneller und ist zielführender als eine langwierige Suche nach Lösungen.

Beides gilt doch schon immer, oder nicht? :)

Wenn alles nichts hilft, dann mußt Du den WSUS neu installieren. Du kannst ja auf den Technet Blogs von MSFT nachlesen, ob es eine Lösung gibt. https://blogs.technet.microsoft.com/sus/ Gibt übrigens eine Statement von MSFT: https://blogs.technet.microsoft.com/sus/2016/01/29/how-to-delete-upgrades-in-wsus/ Hast Du denn auch die neuen Dateitypen, ESD, im IIS freigegeben? https://support.microsoft.com/en-us/kb/3159706 installiert und die manuellen Schritte beachtet?

Wobei der Text ja schon irreführend ist: Außerhalb der Geschäftszeiten ist 07.30 - 18.30? Ist das eine Bar? SCNR. :)

Und alles andere wird bockiert? Und der Client kann auch die WSUS-Freigaben auf dem WSUS erreichen?

Hmm, da gab es doch kürzlich eine Änderung bei den GPOs, nicht MS016-072, sondern etwas anderes. Da kommt als Benutzer oder Admin eine Warnmeldung wenn ein Treiber installiert werden soll, der noch nicht auf dem System bekannt ist. Lässt sich auch nicht per GPO abstellen.

Du kannst es mit einer Transportregel probieren. Mittels Taskplaner das Powershell Script zum ein- und ausschalten der Transportregel jeweils starten.

Alles wieder auf Anfang, wenn Upgrades aktiviert werden, *MUSS* vorher KB3159706 installiert sein. Ist es das nicht, Upgrades deaktivieren, Serverbereinigung laufen lassen, KBxx installieren, Server neu starten und erst jetzt Upgrades wieder aktivieren.

Bitte nicht mehrere Threads zum gleichen Thema öffnen, bringt nichts und verwirrt.

Der Text kommt mir bekannt vor: https://social.technet.microsoft.com/Forums/de-DE/465596bb-5396-49be-896b-831fad941cf2/verteilung-von-druckern-ber-group-policy-preferences-gpp-druckserver?forum=gruppenrichtliniende Du darfst lt. Forenregeln gerne auf den Thread im Technet verweisen. Natürlich sollte im Technet auch ein Hinweis auf diesen Thread stattfinden, du verärgerst dir mit solchen Aktionen die potentiellen Helfer.

Firmwarestand von den Geräte hast Du überprüft? Gibt es aktuellere Firmware? Notfalls beim Hersteller direkt nachfragen.

Fehlermeldungen im Ereignisprotokoll? In der SoftwareDistribution.log könnte auch etwas stehen. Die Log findest Du im Programmverzeichnis vom WSUS.

Ganz normal, wenn Dateien im Dateisystem gelöscht werden sollen, mußt du die Upgrades/Updates auch ablehnen. Die META-Daten, also die Beschreibung und die KB-Nummer wird erst gelöscht, wenn Du den WSUS neu aufsetzt, denn die Daten sind ja schon in der Datenbank die dem WSUS zugrunde liegt. EDIT: Nach der Bereinigung einfach weitermachen wie geplant.

Wie steht der WSUS als Ausnahme drin? Name oder IP? Und was meinst Du mit dem Windows Update Client? Prüf auf dem WSUS in der Firewall ob denn auch Clients aus den anderen Netzwerksegmenten auf den WSUS zugreifen dürfen. Kannst Du den WSUS von den Clients aus anpingen? Kannst Du von einem Client aus den WSUS per SMB-Freigabe erreichen? \\DeinWSUS\c$ [ENTER]. Also betrifft es auch richtig 'externe' Geräte und nicht nur interne. Schau dir die Sache mit dem BITS an, das rentiert sich auf jeden Fall. Die Freigaben holen sich die Clients vom WSUS, die Dateien holen sie sich von MS. Bei einem zweiten WSUS kannst Du das ja in den Optionen konfigurieren, kennst Du ganz bestimmt. ;)

Na da ist ja schon mal etwas. Sind die 'externen' Clients in eurem Netzwerk? Gehen die über einen Proxy/Firewall von euch raus? Wenn ja, ist das verwendete Netz in dem sich der WSUS befindet, als Ausnahme im IE/Proxy definiert? Wurde so eine Firewall/Proxy umkonfiguriert? Wenn es bis zu einem bestimmten Zeitpunkt funktioniert hat, muss es an Teilen eurer Infrastruktur liegen. Weshalb holen die nicht die Updates von deinem WSUS? Den BITS, der Dienst ist für den Transport der Bits und Bytes vom WSUS zum Client zuständig, kannst Du konfigurieren. D.h. Du kannst einschränken wie viel Bits/Sekunde sich der Client an Bandbreite nehmen darf. wsus.de/bits Diese Einstellung muss auf die Clients wirken! Du kannst auch in den Niederlassungen auf den Servern einen WSUS konfigurieren und den die Updates für die Clients zur Verfügung stellen lassen. Auch den BITS von diesen Außenstellen WSUS-Servern kannst Du per GPO konfigurieren.

Genau, so muss es gemacht werden.

Bezüglich Default Profil: http://support.microsoft.com/kb/973289/en-us Da es ja nur eine Testumgebung ist, kannst Du das ausprobieren. Momentan finde ich keinen anderen Link für W2016.

Bezüglich neu aufsetzen ist mein Wissensstand etwas 'angenehmer'. Upgrades + W10 deaktivieren im WSUS, Serverbereinigung laufen lassen. KB3159706 deinstallieren, Server neu starten. Jetzt KB3159706 wieder installieren und erst jetzt nach einem vollständigen Reboot W10 bzw. Upgrades wieder aktivieren.

Und die manuellen Schritte aus dem KB hast auch ausgeführt? EDIT: Zu der Fehlermeldung hatte ich nur einen Thread aus Japan gefunden, übersetzen kann ich dir das allerdings nicht.

Default Profil anpassen, das wird dann auf alle neu hinzugefügten Benutzer auf dem TS angewendet. Das was Du meinst, geht so nicht. Wie Dukel schon schrub: Benutzerkonto =! Benutzerprofil.

Welche Konfigurationen im DNS hast Du geändert? Lösungsvorschlag: Ändere es wieder zurück so wie es vorher war. :)

Berichten denn alle Clients/Server nicht mehr zum WSUS oder nur vereinzelte? Kannst Du es an etwas fest machen? Fehlerhafte Clients z.B. nur vom 3. Stock oder EG ist damit gemeint.