Sunny61

Diese Einstellung anzuschauen, lohnt auch: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsConnectionManager::WCM_MinimizeConnections&Language=de-de

Und wo genau ist das Script jetzt abgelegt? Immer noch in c:\Users\Serveradmin...?

Irgendwas ist immer. :)

Ordnerumleitung wäre eine Möglichkeit.

Sind denn die verweigerten IP-Adressen auch in der config Datei? Hast Du das manuell geprüft? Falls ja, starte doch auch mal den Dienst/Server einmal neu durch.

Immer noch keine Antwort auf die Frage, aber gut, du weißt ja was du getan hast.

Und es funktioniert nun auch mit den gleichen installierten Updates wieder?

Genau, die werden bei uns mittlerweile regelmäßig gemacht, sofern es neue gibt. ;)

Du kannst natürlich mit Gruppen arbeiten: https://www.gruppenrichtlinien.de/artikel/anmelde-skript-benutzer-gruppenabfrage-zuweisung-drucker Alternativ natürlich auch mit Namen, siehe diesen Teil: rem durch den Parameter /i wird nicht in Klein-/Großschreibung unterschieden if /i %username%==Dieter.Meier goto Dieter if /i %username%==Heiner.Geier goto Heiner Den eingegebenen %username% konnten wir nicht finden. Bitte wenden Sie sich an den Administrator. pause GOTO :EOF :Dieter Tu was immer getan werden muss an dieser Stelle. Gibt es den eingegebenen Usernamen nicht, fängst Du das am Ende dieser Zeilen ab. Jetzt muss sich der Benutzer bei dir melden. ;)

Was passiert wenn du in einer administrativen Commandline ein wuauclt /resetauthorization /detectnow absetzt und nach 5 Minuten die WSUS-Console aktualisierst? Ändert sich etwas? Wenn nein, sieh auf dem betroffenen Gerät in der %windir%\WindowsUpdate.log nach Fehlermeldungen. Achtung! Die Datei muss erst mittels PS erzeugt werden. Gibt es Fehlermeldungen auf dem WSUS im Eventlog? In der %programfiles%\Updateservices\Logs\Softwaredistribution.log?

Man kann natürlich auch das Image, das zur Installation vewendet wird, monatlich aktualisieren. DISM ist das Tool der Wahl dazu. Es gibt auch eine GUI dazu. Doku: https://www.wintotal.de/download/dism-gui/ Download: https://github.com/mikecel79/DISMGUI Einmal im Monat das letzte CU in die WIM integrieren, schon hat man immer ein aktuelles Image. Die Installation muss immer vorher schon erfolgen, das war auch schon bei W7 schon so. Beim Herunterfahren wird noch ein weiterer Schritt durchgeführt. Du kannst natürlich die Updates auch manuell auf der Commandozeile unbeaufsichtigt mit Hilfe der WUSA.EXE durchführen lassen. [Window Title] Eigenständiges Windows Update-Installationsprogramm [Main Instruction] Eigenständiges Windows Update-Installationsprogramm [Content] wusa </? | /h | /help> wusa <Update> /extract:<Ziel> [/log:<Protokollname>] wusa <Update> [/quiet] [/norestart | /warnrestart:<Sekunden> | /promptrestart | /forcerestart] [/log:<Dateiname>] wusa /uninstall <<Update> | /kb:<KB-Anzahl>> [/quiet] [/norestart | /warnrestart:<Sekunden> | /promptrestart | /forcerestart] [/log:<Dateiname>] /?, /h, /help - Zeigt Hilfeinformationen an. update - Vollständiger Pfad der MSU-Datei. /quiet - Stiller Modus, keine Benutzerinteraktion. Neustart bei Bedarf. /uninstall - Das Paket wird deinstalliert. /kb - Bei Kombination mit der Option "/uninstall" wird das Paket, auf das sich die KB-Anzahl bezieht, vom Installationsprogramm deinstalliert. /extract - Das Paket wird in den Zielordner extrahiert. /norestart - Bei Kombination mit der Option "/quiet" initiiert das Installationsprogramm NICHT den Neustart. /warnrestart - Bei Kombination mit der Option "/quiet" wird der Benutzer vor dem Initiieren des Neustarts gewarnt. /promptrestart - Bei Kombination mit der Option "/quiet" fordert das Installationsprogramm vor Initiieren des Neustarts eine Bestätigung an. /forcerestart - Bei Kombination mit der Option "/quiet" erzwingt das Installationsprogramm das Schließen von Anwendungen und initiiert den Neustart. /log - Das Installationsprogramm aktiviert die Protokollierung.

Einen Neustart der beteiligten Server hast Du schon durchgeführt?

Das wollte ich auch schreiben, hab mich dann aber zurück gehalten. :) Nett sind ja auch immer die Aussagen, Mail MUSS sofort ankommen, weil die Dateiinhalte so wichtig sind.

Stimmt, wenn es nur um Server geht, dann natürlich weiter einschränken. ;)

Genau, SYSTEM nehmen und auf der Freigabe und in den NTFS-Brerechtigungen den Domänen Computern, denn genau das sind sie, Schreibrechte erteilen. BTW: Ich meinte übrigens keinen lokalen User, sondern einen Domänen User.

Kannst Du die Daten denn auch mit einem 'normalen' Benutzer auslesen? Wenn ja, dann einen eigenen User dafür erstellen. Evtl. eine geplante Aufgabe erstellen, die die Daten lokal erzeugt und sie dann in eine CSV, Datenbank oder wohin auch immer speichert. Das ganze per GPO/GPP ausrollen, dann vergisst Du auch keinen Server und die Daten kommen immer zu dir.

Manchmal hilft es einfach den Usern an der Stelle zu zeigen, dass die Autovervollständigung KEIN Adressbuch ist. ;) Aber ja, manche sind traurig nach der Leerung. ;)

Solche Kleinigkeiten sollen dich darauf hinweisen, dass Du SCCM nutzen und zahlen sollst, nicht den kostenlosen WSUS. ;) Das stufe ich in die Kategorie Übersetzungsfehler ein, es gibt ja in den Optionen immer den Berichtersellungsassistenten, oder so ähnlich. ;)

Dann beim Kollegen anrufen und das PW aus der LAPS GUI für diesen Client geben lassen. Alternativ per Remoteunterstützung auf den Client kommen.

Ich hab nur 2 Monitore, da funktioniert es aber immer wie folgt: RDP-Verbindung starten, RDP-Verbindung auf den zweiten Monitor schieben, RDP beenden. Beim nächsten Neustart der RDP-Verbindung wird auf dem 2. Monitor geöffnet. Passiert das bei dir so nicht wenn Du den dritten Monitor verwendest?

Ich hatte mal vor ein paar Jahren ein Urteil gelesen, indem festgehalten wurde, dass ein Mitarbeiter einmal täglich in den Junk Ordner sehen soll. Bitte nicht versuchen ein soziales Problem mit Technik zu erschlagen.

Erster Fehler: Kein USV am DC angeschlossen. Was möchtest Du genau machen? Einen neuen Benutzer im AD anlegen oder einen bestehenden Benutzer am PC anmelden? Das wurde mir aus deiner Frage nicht klar.

Was sagt denn der Support von Sophos dazu?

Sorry, ich meinte den TO. ;)

Wenn Du diese Aufgabe auf mehreren Clients liegen hast, dann kann man die Umstellung auf SYSTEM auch via Group Policy Preferences machen. Dazu braucht man kein Script und es ist in 1 Minute erledigt. Falls Du daran Interesse hast, gib hier Bescheid, dann kann ich die Vorgehensweise kurz erklären.