Sunny61

Für die Angabe einer Sprache ist IMHO ein Screenshot schon arg übertrieben. Einfach nur schreiben ginge nicht schneller? Welche *genauen* Updates sind es denn? Poste doch mal die KB-Nummern. Und wie Norbert schon schrub, Rechtsklick auf ein Update und staunen. Wenn man mehrere Updates ablehnen oder genehmigen möchte, STRG-Taste drücken und mehrere Updates mit der linken Maustaste auswählen. Du solltest dich vielleicht etwas mehr mit dem von dir verwendeten Produkt verwenden, ist schon hilfreich. http://www.gruppenrichtlinien.de/artikel/wsus-30-windows-server-update-services/

Wunderbar, Danke für die Rückmeldung. ;)

Der erste Unterschied ist der Benutzer- bzw. Maschinenteil. Du brauchst doch einfach nur dein Script mit dem Eintrag jetzt in der Registry zu vergleichen. Der Timer:00, das /nolicprompt in Kombination mit der *.bgi Datei sind der Unterschied. Zeig doch mal das von dir verwendete Script vollständig, evtl. ist ja hier der Unterschied zu sehen. Und der von dir verwendete Pfad zur EXE kann natürlich auch das Problem gewesen sein. Oder liegt die EXE immer noch dort?

So schnell hast Du das installiert und den WSUS neu gestartet? Kann ich mir überhaupt nicht vorstellen, aber das ist ja auch nicht mein Problem. Nein, weshalb auch. So manchen das sicherlich noch andere auf der Welt.

Dann wird es Zeit den Inhalt der Links zu lesen. Deshalb habe ich sie gepostet. wie Norbert schon schrub, melde dich an und biete dem Entwickler deine Hilfe an. Nur meckern ist nicht hilfreich. Es hat dort auf wpp.codeplex jemand ein umfangreiches Script zum vollständigen deinstallieren aller vorhandenen Java Versionen gepostet, lässt sich sicher gut mit einem Custom Update ausrollen. Lies bitte und frag dann nochmal Details nach, Danke.

Dann lass dir gleich im Loginscript die nötigen Dinge mit hineinschreiben. Deshalb habe ich dir den Artikel gepostet. Weshalb später nochmal die Infos irgendwo herholen, wenn ich es im Loginscript gleich mitmachen kann.

Wenn es dir um Sicherheit geht, dann prüf bitte gem. WSUS-FAQ No. 44 die von dir benutzte Build des WSUS und installiere falls nötig die in der FAQ gen. Updates nach: http://www.wsus.de/faq

Hier noch ein IMHO guter Hinweis in Sachen Software Restriction Policy: http://schneegans.de/computer/safer/ Damit kannst Du an einem Testrechner anfangen und ein bisschen ein Gefühl dafür entwickeln. Wenn das korrekt eingerichtet ist, kann nur noch Software ausgeführt werden, die in %PROGRAMFILES%, %ProgramFiles(x86)% oder in %WINDIR% bereits installiert ist. Und wenn der User keine Adminrechte hat, kann er auch nichts installieren. Bezüglich Domain Admin Kennwort könnte auch dieser Artikel weiterhelfen: http://www.faq-o-matic.net/2008/12/25/dienst-und-task-konten-identifizieren/ Damit lassen sich Konten auflisten die auf Server/Clients benutzt werden. Und ja, nach so einer Infektion ist eine Neuinstallation die einzige seriöse Vorgehensweise. Alles andere hat in einem Firmenumfeld nichts zu suchen.

Ui, frag doch mal wann das SP2 kommt. :p Leb wohl.

Glaub ich nicht, ansonsten wäre die ja nicht da. Woher sollen sie sonst kommen? Wieviele Sprachen hast Du genehmigt? Ich würde sie am WSUS direkt ablehnen, oder gibt es sie dort gar nicht? Sie *müssen* am/im WSUS vorhanden sein. Welche Genehmigung haben diese Updates? Vermutlich nicht genehmigt, oder? Möglicherweise von einem anderen WSUS. Du hast ja heute recht schnell einen Ordner von einem anderen WSUS geholt, woher sollen wir wissen wie genau die WSUS-Infrastruktur bei dir aussieht? Und welche Zeit ist beim letzten Kontakt eingetragen? Notfalls das reportnow ein zweites Mal absetzen.

Jepp, ruf an und beschere dich. Nein, der Mainstream Support ist ja schon abgelaufen. Ab sofort gibt es nur noch den Extended Support. Langsam und aufmerksam lesen: http://windows.microsoft.com/de-de/windows/lifecycle Notfalls mehrmals lesen. http://support2.microsoft.com/lifecycle/search/default.aspx?sort=PN&alpha=Windows+7&Filter=FilterNO Genau, Sicherheitsupdates sind ja vollkommen überbewertet. Es werden nur noch Sicherheitslecks behoben. http://de.wikipedia.org/wiki/Harter_Link

Braucht ihr/du diese Sprachpakete? Wenn nein, dann lehne sie ab. Spätestens jetzt sollte dir klar sein, wie absolut unsinnig das 'ich genehmige alles weil mir dann nichts fehlt' ist. Zusätzlich auch noch in den Optionen bei den Produkten die Sprachpakete deaktivieren.

Mach doch was Du meinst, die Meinung der Experten hier hat dich ja noch nicht überzeugt. Am besten schnappst Du dir eine Boot-CD, navigierst in den Ordner, löscht komplett alles raus und startest dann den Rechner neu. Wenn Du keine Sicherung hast, fängst Du wieder bei NULL an. 7,5 GB. Und es wäre mir egal wenn es 20 GB wären. Es sind noch 90 GB frei.

Dann bleibt dir wohl nur der Weg über GPEDIT.MSC. Dort kannst Du seit VISTA für bestimmte Gruppen/User eigene Einstellungen definieren. Bei dem betroffenen Konto könntest Du dann ja eine BAT als Startupscript hinterlegen. Mit Hilfe von http://www.robotronic.de/runasspc.html kannst Du das PW für den User nich tlserlich im Batch ablegen.

Wenn Du unbedingt ein kaputtes Windows haben willst, lösch einfach so viel wie Du löschen kannst. Aber komm ja nicht später und wein uns die Ohren voll. BTW: Hast Du bei der Laufwerksbereinigung auch [X] Updatedateien löschen aktiviert?

OK, sehr gut. ;) Beide haben Recht. Lass auf deinem Rechner via Windows Update erneut nach Updates suchen, alternativ in einer *administrativen* Commandline ein wuauclt /reportnow absetzen. Nach 10 Minuten muss der Bericht auf dem WSUS aktualisiert sein. Nicht vergessen die Konsole auch zu aktualisieren. Klick im WSUS auf den Link 'Erforderliche Updates' wenn Du in der Ansicht einen Client markiert hast. Welche Updates mit welchem Status werden dir im Bericht angezeigt?

Lies doch mal: http://blogs.technet.com/b/sus/archive/2008/09/18/wsus-clients-fail-with-warning-syncserverupdatesinternal-failed-0x80244010.aspx https://social.technet.microsoft.com/Forums/en-US/f29f6f83-3870-460a-954f-448f146d6c38/wsus-clients-fail-with-0x80244010-in-a-silent-installation

Du hast noch genügend Platz auf der Festplatte? Es gibt keine Updates die gedownloadet werden wollen? Welche Verzeichnisse mit welchem Inhalt hast Du denn in C:\Program Files\Update Services\SelfUpdate\WSUS3\x64 zur Verfügung? Hast Du in den anderen Ordnern wie z.B. ia64 oder x86 diesen Ordner? Und nein, Du kannst nicht einfach den Inhalt von x86 nach x64 kopieren. Du hast auch ganz sicher in den Produkten W7 aktiviert? IMHO gibt es jetzt zwei Möglichkeiten: 1. Du deinstallierst den WSUS, behältst aber Datenbank und Content. Anschließend installierst Du wieder und hoffst gleichzeitig dass die Ordner incl. Inhalt vorhanden sind. 2. Du setzt temporär einen anderen Server auf, fügst Du die Rolle hinzu und holst dir dort den Inhalt dex x64 Ordners.

Es gibt die Möglichkeit im Windows Kennwort Tresor pro Benutzer Anmeldedaten zu hinterlegen, evtl. ist ja das hilfreich.

Insgesamt ist es leider etwas 'unglücklich' gelöst mit der Anzeige der Updates im WSUS. Man muss schon viele Haken setzen, sicherlich nur einmal, aber insbesonders bei der Ersteinrichtung kann man drüber stolpern.

Ein chkdsk c: /f wäre ein Anfang. Je nach Größe der Partition C: kann das mehrere Stunden dauern. Ich zitiere: Da stand nichts dabei das Du den Fix für 2008R2 auf einem 2012R2 installieren sollst.

Das hier meinte ich: "%program files%\bginfo\bginfo.exe /timer:00 /nolicprompt" "\\%logonserver%\netlogon\bginfo.exe \\%logonserver%\netlogon\config.bgi /timer:00 /nolicprompt" END SUGGESTIONS DEFAULT "%program files%\bginfo\bginfo.exe /timer:00 /nolicprompt"

Ja, ein Teil ist der Computerkontext, das steht auch so im Hilfetext innerhalb des ADM-Templates ganz unten. Und schau dir den exakten Aufruf im Template an, hattest Du den in deinem Script auch so?

Möglicherweise sind die Daten in der *.OST nicht korrekt, deshalb der Hinweis auf OWA. Passt dort alles, kann man eine neue OST auf dem Client erstellen lassen. SP3 ist ja schon installiert, Du mußt nur noch das UR8 installieren. Dann lass die Finger davon. Nein, es kann sein, es kann nicht sein. Nein, IMHO werden keine Datein überschrieben. Der Chef soll sich doch mal an einem anderen vergleichbaren Client anmelden, Outlook einrichten. Jetzt in den Kalender schauen, sind die Daten wieder da?

Na wunderbar, Danke für die Rückmeldung. ;)