Sunny61

Hatten wir erst vor ein paar Tagen: http://www.mcseboard.de/topic/206371-windows-2012-server-macht-windowsupdate-endlosschleife/

Ist denn der Exchange auch up2date? http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern

Du hast den W10 Rechner nach der Registry Anpassung auch schon neu gestartet? IMHO greift erst dann die Änderung.

Wenn die Updates laufend installiert werden, kann es nicht schwer sein die Verursacher zu finden. Letzten Dienstag waren es ja nicht so viele Updates. Am besten, wie Norbert schon schrub, in das Eventlog vom Server unter Installation schauen, dort solltest Du Hinweise auf das Update finden. EDIT: Und weshalb hat es beim ersten Mal nicht funktioniert? Was kann man an diesem simplen Befehl falsch machen?

Hast Du denn den MSFT-Support schon eingeschaltet? Wenn nein, jetzt wäre vermutlich ein guter Zeitpunkt das zu tun. Und zukünftig auch immer einen DC auf richtiger Hardware vorhalten. ;)

Bleibt denn im abgesicherten Modus der Server am Loginbildschirm stehen oder hast Du nun wirklich eine komplette Endlosschleife? W2012 DVD rein, booten davon, auf die Commandline wechseln, und dort ein beherztes del %windir%\winsxs\pending.xml absetzen. DVD raus und neu starten.

Das /ist/ ein vollständig neues OS, deshalb ist das alte Eventlog weg.

Lt. Regeln hier im Board, sollst Du auf den Thread im Technet hinweisen. Ich mach das mal für dich: https://social.technet.microsoft.com/Forums/de-DE/1e816f02-bad7-4a3e-abc4-424bb8d7b59f/domnencontroller-stuft-netz-als-unidentified-public-ein?forum=active_directoryde

Falls die eine Einstellung nichts bewirkt, dann ist das hier die ultimative Lösung: http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Hilft ein Neustart des Rechners?

Du installierst ein neues OS, und ja, ein Upgrade bei W10 ist ein neues OS, und wunderst dich dass das Log leer ist? ;) Netter Versuch! :)

Du kannst, aber das hast Du sicher schon gemacht, den Ordner %windir%\SoftwareDistribution leeren, anschließend den Rechner neu starten. Alternativ den letzten WU-Agent downloaden und installieren: https://support.microsoft.com/en-us/kb/3112343 Und ja, es kann bei W7 sehr sehr lange dauern, bis die ersten Updates vom Client angefordert werden.

Gibt es evtl. Filter auf der Ereignisanzeige? Gibt es GPOs?

Danke für den Hinweis, bisher hatte ich das nur auf 2012 so im Einsatz, wir haben erst zwei 2012R2 und da hatte ich das noch nicht laufen lassen. ;)

Hmm, kommt mir bekannt vor: http://www.mcseboard.de/topic/206342-home-office-gpo/?do=findComment&comment=1294303 :)

Läuft denn der BITS? Und auch mal das Tool ausprobieren: http://download.microsoft.com/download/F/2/4/F24D0C03-4181-4E5B-A23B-5C3A6B5974E3/apps.diagcab

OK, schade, aber trotzdem Danke für die Rückmeldung. SP3 für SQL 2012 nicht vergessen gleich zu installieren, am bestsen natürlich gleich ein passendes Installationspaket downloaden und verwenden.

Eine Minute nach dem Erstellen des Postings, keine Ausreden! :)

In einer administrativen Commandline diese Befehle ausführen: net stop wuauserv rd /s /q %windir%\SoftwareDistribution del %windir%\WindowsUpdate.log net start wuauserv wuauclt /detectnow wuauclt /reportnow 10 warten, jetzt WU aufrufen. Funktioniert es jetzt? Wenn nein, Fehlermeldungen in der %windir%\WindowsUpdate.log? EDIT: Läuft denn der BITS (Intelligenter Hintergrundübertragungsdienst)? Du kannst auch dieses Tool downloaden und ausführen: http://download.microsoft.com/download/F/2/4/F24D0C03-4181-4E5B-A23B-5C3A6B5974E3/apps.diagcab

Es gibt den Windows Tresor pro angemeldetem Benutzer. D.h. Müller kann seine eigenen Kennwörter darüber verwalten, Huber hat ebenfalls seinen eigenen Kennworttresor.

Ich weiß, 50% der Frage vom TO hab ich und die anderen 50% hast Du beantwortet. ;) Wer will schon MSI-Installation ausführen lassen, wenn sich der Client per VPN anmeldet? WPP/WSUS lässt grüßen. ;)

Wie *genau* startet er VPN? Wenn du das in ein Batch packen kannst, dann ist die letzte Aktion ein gpupdate /target:user das richtige. Natürlich kannst Du ein gpupdate /target:computer auch laufen lassen, bei so manchen Dingen ist aber ein Restart erforderlich. Ansonsten *greifen* die GPOs ~90 Min. +-~30 Min.

Das Feature brauchst Du gar nicht, es geht auch ohne. http://www.ugg.li/datentraegerbereinigung-cleanmgr-unter-server-2008r2-nutzen/ https://blog.silvertech.at/datentraegerbereinigung-cleanmgr-exe-auf-windows-servern/ Läuft bei uns hier ganz wunderbar. ;)

Probier es doch mal mit Löschen aller Einträge: C:\users\[userName]\AppData\Roaming\Microsoft\Credentials Steht übrigens auch so in der Antwort im geposteten Thread.

Wow, das sind ja mal richtig uralte Versionsstände. Happy Patching! :)