Sunny61

Ein Glied in der langen Sicherheitsheitskette können die Software Restriction Policies sein. Am besten anschauen und testen, anschließend einführen. Aber ist eben nur ein Glied in der Kette.

Hier findest Du die Lösung: http://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Du kannst nicht mit Rechter Maustaste > öffnen in neuer Registerkarte anklicken?

Das Problem bei Java war/ist dass alte Version nicht automatisch deinstalliert werden/wurden. Mit dem Tool geht das recht einfach und effektiv. ;) Jepp, ohne Regel geht nix. Danke für die Rückmeldung und schön das es klappt.

Bezüglich Regeln und Java, lies diesen Artikel langsam und aufmerksam durch: http://www.wsus.de/uninstall2install

Hmm, schwer zu sagen. Zeig doch mal die Regeln zu so einem Update. Evtl. erkannt man etwas.

Und wieder keine Anführungszeichen. Mir reichts, ich bin raus.

So wie es auf den Screenshots aussieht, sieht es für mich unsauber aus. Ordentliche Pfadangaben, nutze am besten auch den Button Durchsuchen, dafür hat man den dort platziert. "Anführungszeichen vorne und hinten" nicht vergessen. Aber das wichtigste ist immer noch die korrekte Schreibweise, ein / hilft dir nichts, Du mußt schon einen \ setzen. Hast Du das schon probiert? Auch in Starten in bitte den richtigen Pfad eintragen.

PS-Script, wie genau sieht denn der Aufruf in der Aufgabenplanung aus? Aktionen: Pfad zur Powershell.exe in Anführungszeichen: "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" Im Argumenteteil den Pfad zum PS-Script. Zusätzlich bei Ausführen in den Pfad eintragen, in dem das PS-Script liegt.

Weshalb von lokalen zu servergespeicherten Profilen? Lieber eine saubere Ordnerumleitung einrichten, dann sind die Daten auch gleich auf dem Server gesichert. Bist Du sicher, es muss eine Softwareverteilung sein? Wie oft wird an wievielen von den 15 Clients neue Software installiert oder upgedatet? Für viele Anforderungen kannst Du den WSUS Package Publisher in Kombination mit dem WSUS verwenden. http://wsus.de/wpp Weitere Beispiele: http://wsus.de/lup Über einen Desktop als Server würde ich an deiner Stelle gar nicht nachdenken, in spätestens 6 Monaten steht die Mannschaft bei dir und beschwert sich über zu wenig Leistung. Und lass dir auch keine SATA-Platten aufschwatzen, die bremsen auch nur aus.

Schau auch im Dateisystem, evtl. finden sich dort noch Reste. C:\Windows\System32\spool

Bezüglich Neustart, oftmals reicht ein gpupdate /target:computer [ENTER] aus, damit der Computer die GPOs für den Computer übernimmt. Bei vielen Richtlinieneinstellungen ist es allerdings sinnvoller, den Rechner neu zu starten. Wenn Du allerdings immer zwei oder dreimal neu starten mußt, starten deine Rechner zu schnell und Du mußt etwas dagegen unternehmen. http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Weißt Du nicht was zu tun ist oder kannst Du die Commandline nicht öffnen? Oder verstehst Du die Nachbearbeitungsschritte nicht? Die sind IMHO recht eindeutig. KB deinstallieren, schon läuft wieder alles. Dann kannst Du keine verschlüsselten Upgrades ausrollen. Oder Du wartest auf W2016, dort sollte das Problem natürlich so nicht auftreten.

Es gibt ganz sicher keine Drucker mehr, der den Treiber verwendet? Manchmal konnte ich Treiber oder Drucker erst nach ein paar Tagen und nach ein paar Reboots löschen.

Das GPO mit den *Computereinstellungen* kann nur auf *Computer* wirken, verstehst Du? Und außerdem, Gruppenrichtlinien greifen nicht auf Gruppen, sondern nur auf Objekte, die Mitglied einer Gruppe sein können. ;)

Nimm den Haken doch mal raus bei den erhöhten Rechten. Der ausführende Benutzer auch ein Benutzerprofil auf dem Server? Also funktioniert es nur, wenn Du richtig angemeldet bist?

Schau mal ob dir dieser Artikel zum Verständnis hilft: https://support.microsoft.com/de-de/kb/193888

D.h. alle Rechner, auch der Server, alle Clients sind in einer Arbeitsgruppe? Wenn ja, dann leg auf dem Rechner, der das NW-Laufwerk bereitstellt, alle Benutzer nochmal an, das PW muss identisch dem sein, mit dem sie sich auf den Clients anmelden.

In den Authentifizierten Benutzer sind auch die Computerkonten enthalten. Nicht das hier der Hund begraben liegt und SYSTEM nicht speichern kann. UAC kann nicht dazwischen funken? Wenn der ProcessMonitor mitläuft, könntest Du evtl. sehen ob es noch irgendwo an irgendwelchen Rechten hakt. EDIT: Wie kommt denn das erste Script? Dateidownload und Ablage ins Verzeichnis?

Nimm doch mal die Authentifizierten Benutzer mit Schreibberechtigungen dazu, evtl. hilft das. Alternativ direkt auf ein Verzeichnis auf der Maschinen abspeichern und dann per Task weiter kopieren. Lass doch auch den ProcessMonitor mitlaufen während dem Ausführen im Taskplaner, evtl. siehst Du dann mehr.

Ist das ein Inplace Upgrade auf W10 gewesen, oder eine saubere Neuinstallation von W10? Gibt es denn Treiber vom Hersteller des Gerätes für W10?

Du sollst Dienste migrieren, nicht die VMs von VMWare zu Hyper-V. Verstehst Du den Unterschied?

Ist es bei diesem einen PC egal welcher User sich anmeldet oder ist es vom User abhängig?

Wenn Outlook die Verbindung verliert sollen die Benutzer sich mal über OWA anmelden. Wenn das funktioniert könnte der AV-Scanner auf dem Server durchdrehen. Bei NOD32 gab es mal in einer alten Version ein Problem damit. Bezüglich Aktualisierung des Bitdefender. Ich sprach NICHT über die täglichen oder stündlichen Virenpattern, sondern um die verwendete Programmversion. Der Unterschied ist klein, aber sehr fein. ;)

Auch wenn es schon gelöst ist und auch wenn es vielleicht Haarspalterei ist, aber der WSUS findet nie irgendeinen Client. Der ist dumm wie trocken Brot, steht da und bietet an. Die Clients müssen den Weg zum WSUS finden, nicht umgekehrt. Du hast es ja richtigerweise festgestellt, auf dem Client war der Fehler, nicht im WSUS. Der kann gar nichts falsch machen. ;) Trotzdem Danke für deine Rückmeldung. ;)