Sunny61

WSUS in Kombination mit dem WPP. Im WPP kannst Du die passenden Regeln/Bedingungen angeben. In http://www.wsus.de/wpp findest Du ein paar HowTos zu dem Thema. Insbesonders der Artikel http://www.wsus.de/chrome_per_wpp könnte etwas in deine gewünschte Richtung gehen.

Das man die vom BITS verwendete Bandbreite per GPO konfigurieren kann, weißt Du schon? http://www.wsus.de/bits

Und was sagt der Hersteller der geheimen Software zu dem Problem?

Zum Thema FlashPlayer oder ähnliches hat lefg ja schon den WPP ins Renn gebracht. Hier ein paar HowTos zu dem Thema: http://www.wsus.de/wpp Ansonsten bekommen unsere Clients die Updates vom WSUS, installiert wird lt. GPO mittags um 12.00 Uhr. Damit bekamen wir die wenigsten 'Reklamationen'. BTW: In den Computereinstellungen im GPO für WU findet sich übrigens ein Hinweis auf das aufwecken für die WU-Installation. Einfach mal anschauen und evtl. ausprobieren.

Jepp, stört den Betrieb IMHO nicht. Wenn das alte Zertifikat abgelaufen ist, solltest Du es auch aus dem Exchange löschen, wir hatten da schon schöne Effekte. ;)

Mach doch einfach mal einen Rechtsklick auf ein bestehendes Zertifikat. Jetzt alles klar? ;)

Jepp, ist ein Übersetzungsbug der wohl in W7/W2008R2 auch nicht mehr korrigiert wird. In der GPMC von W8 oder höher ist das korrigiert.

Dein entferntes Netz ist sicherlich 192.168.*1*.x, oder nicht?

Nein, der Versucher ist AVIRA. Hast Du es denn schon *rückstandsfrei* deinstalliert und das Removal Tool benutzt? Wenn nein, hol das bitte nach. Zweimal neu starten, jetzt noch einen sog. sauberen Neustart hintendran: http://support.microsoft.com/kb/929135/de Anschließend unbedingt in einer administrativen Commandline ein sfc /scannow [ENTER] laufen lassen. Werden Fehler gefunden und können *nicht* repariert werden? KB-Artikel zu SFC: https://support.microsoft.com/en-us/kb/929833 Probier diesen Workaround aus: http://kb.backupassist.com/articles.php?aid=2967 Hilft das auch nichts, Inplace Upgrade oder gleich eine saubere Neuinstallation. http://www.drwindows.de/windows-anleitungen-und-faq/15634-windows-7-reparaturinstallation-windows-7-inplace-upgrade.html

Melde den Fehler und warte auf das fertige Produkt.

OK, Du meinst also Windows liest für Avira die Daten falsch aus? Ist ja eine mutige Theorie. Ich würde eher bei Avira anfangen, aber nur um es *rückstandsfrei* zu deinstallieren, incl. Removal Tool von Avira. Anschließend zweimal neu starten, jetzt die aktuellste Version von Avira downloaden und installieren.

Du kannst sehr wahrscheinlich nur nach den Kategorien filtern, die Du auch im WSUS aktivieren/deaktivieren kannst. Beispiel für Update Rollups: Get-WUList -ServiceID "9482f4b4-e343-43b6-b170-9a65bc822c77" -Title "Internet Explorer 9" -Category "Update Rollups" -IsHidden Optional oder nicht ist ja keine Kategorie.

Gruppenrichtlinien wirken nicht auf Gruppen, sondern nur auf Objekte! OUs zusammenlegen und die Filter können ja dann Sicherheitsgruppen der Abteilungen sein.

Genau, die müssen ja auch was tun. ;)

Es *muss* auch ohne /force umgesetzt werden, allerspätestens beim nächsten Neustart.

Lies die verlinkten Artikel sehr aufmerksam durch, dann sollte es klar sein. Nochmal: Gruppenrichtlinien wirken nicht auf Gruppen, sondern nur auf Objekte.

Jepp. ;) Auch die Konfiguration mit Regeln für einzelne Pakete im WPP?

lt. http://www.mcseboard.de/topic/203582-online-%C3%BCberwachte-pr%C3%BCfungen-jetzt-auch-in-deutschland/ kannst Du jetzt auch in Deutschland Prüfungen zu Hause ablegen.

Die Windows Internal Database ist eine leicht abgespeckte SQL Server Datenbank. Man kann natürlich auch jeden anderen MS SQL Server installieren, Standard oder Express. Die Clients kommunizieren über HTTP/HTTPS mit WSUS und der BITS lädt darüber die Updates herunter.

Gruppenrichtlinien wirken nicht auf Gruppen, sondern nur auf eine Gruppe von Objekten. ;) EDIT: Hier die passenden Artikel zum einlesen: http://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtlinie/ http://www.gruppenrichtlinien.de/artikel/filtern-von-gruppenrichtlinien-anhand-von-benutzergruppen-wmi-und-zielgruppenadressierung/

Das macht der Michi schon immer so.

Dazu gibt es schon seit 2011 mehrere Artikel, hier der von 2014: http://www.borncity.com/blog/2014/09/16/windows-8-1-update-fenster-ist-leer/

Du bist sicher, es betrifft *alle* Clients? Weshalb kann ein Benutzer manuell nach Updates suchen? Option 4 im GPO einstellen, im Benutzerteil alle Windows Update Funktionen entfernen, fertig ist die Laube.

Schalte doch bei einem Client zum Test den Cache Mode ab, jetzt den Exchange vom Netz nehmen. Und jetzt einen Doppelklick auf ein Mail machen. Was passiert? Und zum Gegentest das gleiche mit aktiviertem Cache ausführen. Merkst du den Unterschied?

Auf diesem Client in einer administrativen Commandline mit netstat mal nachschauen, wohin der Client Verbindungen offen hat.