Sunny61

Das Thema gab es so ähnlich schon mit Silverlight und Servern. Ablehnen, fertig. Da hat das Skype Team einfach nicht aufpasst.

Das ist normalerweise schon eine Neuinstallation bzw. ein Zurücksetzen auf den Auslieferungszustand. Aber sicherheitshalber würde ich mit einem Datenträger die Installation neu machen und die HDD entsorgen oder mit einem Tool sicher formatieren. Du weißt nicht ob sich nicht etwas auf den anderen Partitionen eingenistet hat.

Bei HP anrufen und einen Datenträger anfordern. Du kannst auch bei HP auf der Website schauen ob Du dort den Datenträger anfordern kannst.

Doch, Du willst verhindern das jemand sieht dass du dich als admin zuletzt angemeldet hast. Wenn das so ist, dann melde dich per RDP an, damit wird die letzte Konsolenanmeldung nicht überschrieben.

Habt ihr so viele DHCP-Server im Netzwerk? Fritzbox testweise abschalten geht nicht? Alternativ das hier abarbeiten: https://blog.lan-tech.ca/2012/04/23/rogue-dhcp-servers/ Ich weiß nicht ob das noch alles aktuell ist und ob es die Tools noch gibt.

Melde dich per RDP an dem Rechner an, dann hast Du das Problem nicht.

Vor kurzem gab es AFAIR eine Änderung, deshalb müssen erstmalig und einmalig die Treiber gedownloadet und installiert werden. Quelle finde ich leider keine auf die Schnelle. EDIT: Trifft dich evtl. MS16-072? http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Achte beim neu aufsetzen auf die Reihenfolge!

Das betrifft ja nur die erste Installation von Treibern, sobald die erledigt ist, funktioniert der Rest wie gewohnt. Wenn es die Treiber ordentlich verpackt mit /SILENT Schalter zur Verteilung gibt, das kann dir nur der Hersteller bestätigen, dann kannst Du die Treiber natürlich auch über den WPP/WSUS zur Verfügung stellen. Alternativ auch via GPO beim Computerstart installieren lassen, wenn es ein MSI dafür gibt.

In diesem Blogpost gibt es von MSFT eine Anleitung dazu: https://blogs.technet.microsoft.com/wsus/2016/01/29/how-to-delete-upgrades-in-wsus/ Wenn das nicht funktioniert, WSUS neu aufsetzen. Geht schneller und ist zielführender als eine langwierige Suche nach Lösungen.

Beides gilt doch schon immer, oder nicht? :)

Wenn alles nichts hilft, dann mußt Du den WSUS neu installieren. Du kannst ja auf den Technet Blogs von MSFT nachlesen, ob es eine Lösung gibt. https://blogs.technet.microsoft.com/sus/ Gibt übrigens eine Statement von MSFT: https://blogs.technet.microsoft.com/sus/2016/01/29/how-to-delete-upgrades-in-wsus/ Hast Du denn auch die neuen Dateitypen, ESD, im IIS freigegeben? https://support.microsoft.com/en-us/kb/3159706 installiert und die manuellen Schritte beachtet?

Wobei der Text ja schon irreführend ist: Außerhalb der Geschäftszeiten ist 07.30 - 18.30? Ist das eine Bar? SCNR. :)

Und alles andere wird bockiert? Und der Client kann auch die WSUS-Freigaben auf dem WSUS erreichen?

Hmm, da gab es doch kürzlich eine Änderung bei den GPOs, nicht MS016-072, sondern etwas anderes. Da kommt als Benutzer oder Admin eine Warnmeldung wenn ein Treiber installiert werden soll, der noch nicht auf dem System bekannt ist. Lässt sich auch nicht per GPO abstellen.

Du kannst es mit einer Transportregel probieren. Mittels Taskplaner das Powershell Script zum ein- und ausschalten der Transportregel jeweils starten.

Alles wieder auf Anfang, wenn Upgrades aktiviert werden, *MUSS* vorher KB3159706 installiert sein. Ist es das nicht, Upgrades deaktivieren, Serverbereinigung laufen lassen, KBxx installieren, Server neu starten und erst jetzt Upgrades wieder aktivieren.

Bitte nicht mehrere Threads zum gleichen Thema öffnen, bringt nichts und verwirrt.

Der Text kommt mir bekannt vor: https://social.technet.microsoft.com/Forums/de-DE/465596bb-5396-49be-896b-831fad941cf2/verteilung-von-druckern-ber-group-policy-preferences-gpp-druckserver?forum=gruppenrichtliniende Du darfst lt. Forenregeln gerne auf den Thread im Technet verweisen. Natürlich sollte im Technet auch ein Hinweis auf diesen Thread stattfinden, du verärgerst dir mit solchen Aktionen die potentiellen Helfer.

Firmwarestand von den Geräte hast Du überprüft? Gibt es aktuellere Firmware? Notfalls beim Hersteller direkt nachfragen.

Fehlermeldungen im Ereignisprotokoll? In der SoftwareDistribution.log könnte auch etwas stehen. Die Log findest Du im Programmverzeichnis vom WSUS.

Ganz normal, wenn Dateien im Dateisystem gelöscht werden sollen, mußt du die Upgrades/Updates auch ablehnen. Die META-Daten, also die Beschreibung und die KB-Nummer wird erst gelöscht, wenn Du den WSUS neu aufsetzt, denn die Daten sind ja schon in der Datenbank die dem WSUS zugrunde liegt. EDIT: Nach der Bereinigung einfach weitermachen wie geplant.

Wie steht der WSUS als Ausnahme drin? Name oder IP? Und was meinst Du mit dem Windows Update Client? Prüf auf dem WSUS in der Firewall ob denn auch Clients aus den anderen Netzwerksegmenten auf den WSUS zugreifen dürfen. Kannst Du den WSUS von den Clients aus anpingen? Kannst Du von einem Client aus den WSUS per SMB-Freigabe erreichen? \\DeinWSUS\c$ [ENTER]. Also betrifft es auch richtig 'externe' Geräte und nicht nur interne. Schau dir die Sache mit dem BITS an, das rentiert sich auf jeden Fall. Die Freigaben holen sich die Clients vom WSUS, die Dateien holen sie sich von MS. Bei einem zweiten WSUS kannst Du das ja in den Optionen konfigurieren, kennst Du ganz bestimmt. ;)

Na da ist ja schon mal etwas. Sind die 'externen' Clients in eurem Netzwerk? Gehen die über einen Proxy/Firewall von euch raus? Wenn ja, ist das verwendete Netz in dem sich der WSUS befindet, als Ausnahme im IE/Proxy definiert? Wurde so eine Firewall/Proxy umkonfiguriert? Wenn es bis zu einem bestimmten Zeitpunkt funktioniert hat, muss es an Teilen eurer Infrastruktur liegen. Weshalb holen die nicht die Updates von deinem WSUS? Den BITS, der Dienst ist für den Transport der Bits und Bytes vom WSUS zum Client zuständig, kannst Du konfigurieren. D.h. Du kannst einschränken wie viel Bits/Sekunde sich der Client an Bandbreite nehmen darf. wsus.de/bits Diese Einstellung muss auf die Clients wirken! Du kannst auch in den Niederlassungen auf den Servern einen WSUS konfigurieren und den die Updates für die Clients zur Verfügung stellen lassen. Auch den BITS von diesen Außenstellen WSUS-Servern kannst Du per GPO konfigurieren.

Genau, so muss es gemacht werden.