Sunny61

Der Hersteller hat das schon aufbereitet: https://learn.microsoft.com/de-de/lifecycle/products/?terms=onenote

Probier das mal: https://learn.microsoft.com/de-de/troubleshoot/windows-server/networking/events-407-408-in-dns-server-event-log

Welche Website? Den WSUS erreicht man nur noch über die MSC. Website war bis WSUS 2.0, und der ist schon lange Geschichte.

Wie soll es denn von außerhalb ohne VPN gehen? Direkt via RDP im Internet verfügbar machen? Schlechte Idee. Wenn dann via VPN zum Server/Client kommen lassen und dann per RDP auf der Maschine arbeiten lassen.

Kommt drauf an. Wie soll das gehen? VPN von außen zum PC hin und dort läuft dann alles oder wie muss man sich das vorstellen?

Probier es doch mal komplett ohne Baramundi. Würde mich nicht wundern wenn das Tool massgeblich an dem Mist beteiligt ist.

Probier es doch zu Beginn ohne die Übermittlungsoptimierung, so wenig Einstellungen wie möglich, so viel wie nötig. Und dann Schritt für Schritt weiter.

Ist egal ob Global oder nicht, OU erstellen, Vererbung deaktivieren und einfach anfangen. Hier siehst Du wie die Deaktivierung der Vererbung funktioniert. https://www.windowspro.de/wolfgang-sommergut/gpos-anwenden-vererbung-deaktivieren-erzwungen-verknuepfung-aktiviert Das hier könnte auch hilfreich sein: https://www.gruppenrichtlinien.de/artikel/vererbung-und-hierarchien

Häng dich nicht an solchen Kleinigkeiten auf, die Vererbung der GPOs von oben deaktivieren und ein GPO für den WSUS mit ein paar einfachen Einstellungen erstellen. Falls das funktioniert, Schritt für Schritt weiter. Das ist nicht schwer und dauert nur ein paar Stunden.

Nein, keine Gruppenrichtlinie, sondern eine Einstellung in einer Gruppenrichtlinie. Habt ihr auch etwas in der Übermittlungsoptimierung oder in Windows Update for Business eingestellt? Zusätzlich solltest Du noch dafür sorgen, dass keine GPO von 'oben' vererbt wird. Dann Schritt für Schritt testen.

Du könntest eine Test-OU erstellen, zwei, drei Clients dort hinein verschieben, SoftwareDistribution mehrmals hintereinander leeren und ein neues GPO für den WSUS erstellen und auf diese Test-OU verlinken. Die Test-Clients sollten in einer WSUS-Gruppe sein, für die die aktuellsten Updates freigegeben sind. So wenig wie möglich Einstellungen einbringen. Nur soviel wie wirklich nötig sind. Hast Du auch die richtigen ADMX-Templates zur Verfügung? Die von W11 23H2 und von 24H2 jeweils? GPO verlinken, SoftwareDistribution löschen, Client neu starten. Anschließend als Admin eine Commandline starten und das hier eingeben: wuauclt /resetauthorization /detectnow (2x) (2 Minuten warten) wuauclt /reportnow (2x) Jetzt die WSUS-Konsole aktualisieren. Wenn sich nach weiteren 5 Minuten nichts ändert trotz aktualisieren, die WindowsUpdate.log mit der PS erzeugen und nach Fehlern suchen. Zusätzlich kannst Du dir überlegen was in den letzten Monaten am System verändert wurde.

Das kriegst Du doch schon jeden Monat!

BTW: Wenn Du eine halbwegs aktuelle Fritzbox hast, kannst Du dort ja Wireguard als VPN einrichten. Du hast immer noch keine Details zum Raspberry Pi und dem dort eingerichteten VPN-Server gepostet.

Der IMHO schnellste Weg ist das GPO neu zu erstellen und auf die Clients loslassen. Wenn Du das nicht möchtest, grab dich durch die Logs, das ist aber IMHO verlorene Zeit. Langfristig würde ich allerdings zum WSUS Package Publisher in Kombination mit dem WSUS tendieren, das läuft stabiler.

Meld dich mit einem dritten User an und lösch von dem problematischen User das lokale Windows Profil. Achtung! Evtl. vorher Daten sichern!

Dazu braucht man normalerweise die VM nicht herunterfahren, läuft eigentlich immer im laufenden Betrieb.

Export Registry: HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Shares Nach dem Import entweder den Server neu starten oder den Dienst neu starten: net stop server && net start Server

Einmal Hauptadresse und wie wird die zweite eingebunden? Automapping? Falls ja, probiers mal ohne Automapping.

Nebenbei auch immer die DS auf den installierten Firmwarestand prüfen, bei unseren HP-DS wurden schon Bugs gefuixt, von denen wir betroffen waren. Also lohnt sich das am Anfang gleich zu prüfen was ist installiert und welche Version es aktuell gibt.

Und was war die Lösung?

Wichtig ist beim Thema AV-Scanner auch die richtigen Ausnahmen gem. Microsoft zu konfigurieren. Beim Hyper-V Host im BIOS prüfen ob es hier auch eine Möglichkeit gibt, den Host einzuschränken, falls ja, dann auch im BIOS die Energieeinstellungen auf Höchstleistung bringen.

Der eMClient kann auch mit Exchange benutzt werden: https://de.emclient.com/mobile-funktionen Erfahrungen hab ich persönlich damit nicht.

Dann solltest Du jetzt in der Registy Details sehen und das so nachbauen können.

Hängen die Drucker via LAN-Kabel am Client dran? Falls nein, so hat es sich für mich jetzt dargestellt. Seit wann existiert das Problem? Was wurde geändert? Hersteller und Typ der Drucker? Treiber schon mal geprüft? Neuen oder alten Treiber installieren.

Prüf doch mal gem. diese Artikel: https://www.gruppenrichtlinien.de/artikel/konfiguration-der-internet-explorer-zonenzuweisung-internet-explorer-zonemapping https://www.gruppenrichtlinien.de/artikel/fehler-beim-anwenden-internet-explorer-zonemapping-liste-der-site-zu-zonenzuweisungen