Sunny61

Wenn man sich nicht sicher ist, dann fragt einfach nochmal nach. EDIT: Ich hatte aber recht deutlich geschrieben: In den Eigenschaften des DNS Servers auf dem DC kann man dann eine Weiterleitung zur FB oder einem externen DNS Server einrichten.

Stell das hier mal ein: Server: 192.168.178.50 GW 192.168.178.1 DNS 192.168.178.50 IP Konfig Client: 192.168.178.60 Gateway 192.168.178.1 DNS 192.168.178.50 Anschließend zuerst den Server neu starten und dann den Client neu starten. Wo genau hast Du denn die Weiterleitung eingerichtet? BTW: Hast Du denn auch Software von chip.de gedownloadet?

Bei ipconfig /all | clip [ENTER] wird alles in die Zwischenablage gepackt, hier im Forum in einen Code Tag mit STRG + V, schon ist alles wie benötigt. ;) Bei solchen Testumgebungen ist es IMO am sinnvollsten, IPV6 in der Fritzbox zu deaktivieren. Zusätzlich am Server und Client manuell die IP-Adresse vergeben. Auch den Clients/Servern immer den DC/DNS als 1. und einzigen DNS eintragen. Als Standard GW kannst Du die Fritzbox eintragen. In den Eigenschaften des DNS Servers auf dem DC kann man dann eine Weiterleitung zur FB oder einem externen DNS Server einrichten. Ich verwende immer nur contoso.com oder contoso.local.

Entweder auf der FB das VPN einrichten, oder mittels RaspBerryPI ein VPN einrichten. Dazu gibt es viele HowTos, das sollte also recht schnell umgesetzt werden können.

Am einfachsten ist es, per GPO alles einstellen. Norbert hat das mal zusammengefasst: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo

Prüf doch mal, ob das GPO so wie hier eingestellt ist: https://www.gruppenrichtlinien.de/artikel/zeitsynchronisation-der-domaene-w32time-zeitserver-per-gpo Irgendwie fehlt mit in dem Artikel von WindowsPro noch etwas. BTW: Es ist immer noch ein Haken. :)

Die Computer müssen das GPO LESEN dürfen. Wenn im Verwaltungsbereich des GPO nur Benutzerkonten sind, funktioniert das nicht. Dieser Artikel könnte Klarheit schaffen: https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016 Natürlich kannst Du die Usergruppe als Sicherheitsfilter verwenden, aber Du musst den Computern das LESES des GPO erlauben. Die Sicherheitsgruppe der User fügt man seit dem o.g. Artikel über den Reiter Delegierung hinzu. Dort können die Leserechte übernommen werden. Natürlich muss sich der User nach dem Hinzufügen zu der Gruppe mindestens einmal ab- und wieder angemeldet haben.

Du kannst auf 10 Pro 64 Bit Hyper-V installieren, eine W2019 ISO kriegst Du bei MSFT für 180 Tage kostenlos installiert. Adobe Reader drauf, ein paar PDF-Dateien kopieren, Namen anpassen und schon kann man testen. Sofern an deinem Computer ein Drucker angeschlossen ist, kann man den sicherlich auch an die W2019 VM durchreichen.

Du könntest natürlich auch ein weiteres Postfach Rechnung 2018-2019 anlegen und die passenden Rechnungen dorthin verschieben. Denn wenn die Rechnungen in einer PST sind, und sonst nirgendwo mehr gespeichert sind, kann eine Beschädigung der PST die Daten himmeln.

Naja, so oft wird der jetzt auch nicht aktualisiert, und wenn doch, wäre es ein Grund ihn NICHT mehr einzusetzen. Denn dann würden die Entwickler etwas komplett falsch machen. ;)

Doch, geht grundsätzlich schon. Die Schnittstelle vom WSUS ist offen und dokumentiert, der WPP bietet einfach nur eine schöne GUI drumrum an. :) EDIT: Ich bin gerade drüber gestolpert: https://gallery.technet.microsoft.com/scriptcenter/c5b8af8c-5655-48a3-98f2-48489ec6fa86 Und falls jemand programmieren möchte: https://docs.microsoft.com/en-us/previous-versions/windows/desktop/bb902478(v=vs.85)

WSUS Package Publisher: https://www.wsus.de/chrome-per-wpp-als-update-bereitstellen/ Das gleich Prinzip geht auch mit dem Firefox, bzw. muss sogar, denn im FF ist die Installations ID in jeder Version/Edition gleich. Doch, das geht. Und man kann auch gleich die Windows Updates mit dem WSUS aktualisieren lassen.

Warum nicht? Wie lange dauert es für dich, es zu probieren?

Welches Update? Das vom Exchange oder von Outlook?

Bitte poste nicht unaufgefordert so einen langen Auszug aus einem Log. Und wenn Du aufgefordert bist das hier zu posten, dann bitte unbedingt in einem Code-Tag. Das kannst Du übrigens jetzt noch nachholen, Danke. Vermutlich nicht. Auf diese Frage habe ich noch keine Antwort bekommen. "Alles" ist ganz sicher die falsche Antwort. Detaillierte Antworten mit detaillierten Vorgehensweisen sind hilfreich.

DisableDualScan ist das Zauberwort an der Stelle. Damit wird verhindert, dass der Client zu WU Online geht um Updates zu prüfen/holen. https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan Und dann kannst Du den dritten Eintrag auch mit dem WSUS füllen.

Dumm wie *trocken* Brot. :) BTW: Wuauclt /detectnow gibt es in W10 nicht mehr. Es funktioniert nur noch ein /reportnow und ein wuauclt /resetauthorization /detectnow und natürlich noch die UsoClient.exe mit diversen Parametern. Wuauclt allerdings nur in einer administrativen Commandline.

Gibt es Fehlermeldungen im Ereignisprotokoll? Was spricht die WindowsUpdate.log? Was genau hast Du schon alles unternommen? Du kannst keinen Server oder Client hinzufügen, das wäre ja dann zu einfach. Die Clients/Server finden den WSUS, oder auch nicht und zeigen sich dann in der WSUS-Konsole.

Annahme verweigern ist keine Möglichkeit?

Ein Nokia 2720 fold war auch cool, klein und klappbar, aber mit großen Tasten für die Bedienung. :)

Ich denke Du hast DualScan nicht deaktiviert. Zeig doch mal alle Einstellungen aus dem GPO für den WSUS. Vorher ist ganz sicher nichts mehr an der Stelle in der Registry? BTW: /force ist flüssiger als Wasser.

Lt. https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/ff687816(v=ws.11) gibt es keine Wildcard in der Syntax. Also mal mit dem richtigen Namen probieren.

Nö, wenn schon dann richtig. ;) Wenn ein i3 vor mir beschleunigt kann man denken, man hat nur einen 3 Zylinder. :)

Seit ich Auto fahre finde ich die Knöpfe blind. Bei einem neuen Auto muss ich mich erst dran gewöhnen, aber das ging bisher bei mir immer recht schnell. Es mag sein dass es durchdacht ist, es lenkt trotzdem mehr ab als die 'alten' Schalter und Hebel. Ich bin froh noch ein KFZ zu fahren, dass noch nicht in dieses Raster fällt. Ja, ohne Tester geht recht wenig, aber die HW und SW für das Auslesen kriegt man noch unter 100 EURO. Und neue Features gibt es bei dem Auto nicht mehr. ;) Tesla hab ich auch noch keinen gefahren, überhaupt noch kein E-Auto.

Alles wichtige und unwichtige nur noch über den Bildschirm zu steuern, ist IMO mehr als unpraktisch. Wehalb auch so was simples und überall gleiches ändern? Ja, ich weiß, man kann auch mit Sprache steuern. Bis ich das ausgesprochen habe und bis mich die Maschine verstanden hat, hab ich den Scheibenwischer manuell schon längst dreimal ein- und viermal wieder ausgeschaltet. Radio, Lüftung und so manch anderes natürlich auch. Sobald es die ersten schweren Unfälle deshalb gibt, wird die Politik wieder zurück rudern müssen.