Sunny61

Es liest sich für mich so, als ob es genau das macht was Du möchtest: https://gpsearch.azurewebsites.net/#10839

Auszug aus der Description:

Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Eingabeaufforderung in diesem Menü immer aufgeführt, und Benutzer können sie nicht durch Windows PowerShell ersetzen. Benutzer können weiterhin auf Windows PowerShell zugreifen, jedoch nicht mehr über dieses Menü.

vor 45 Minuten schrieb phatair:

Ich dachte immer, dass schon das alleinige auswählen der Produkte dazu führt, dass man die DB zumüllt. Das die Updates erst runtergeladen werden, wenn Sie genehmigt werden ist mir klar.

Wenn ich dich aber richtig verstehe, führt erst das genehmigen dazu, dass auch die DB "zugemüllt" würde.

Alles was synchronisiert wird, erzeugt Einträge in der Datenbank. Deshalb lösche ich auch fließig alte Updates, nicht nur ablehnen, sondern auch löschen. Im Dateisystem und in der Datenbank. Dieses Script hilft dabei: https://www.wsus.de/wsus-updates-ablehnen/

Beispiel:

$W10_21H1_counted = $W10_21H1.count
    if ($W10_21H1.count -lt 1)
        {
            $W10_21H1_counted = 0
        }
    if ($TrialRun -eq 0 -and $W10_21H1.count -gt 0)
        {
            $W10_21H1 | ForEach-Object{$_.Decline()}
            $W10_21H1 | ForEach-Object{$_.DeleteUpdate()}
        }

Das lässt sich wunderbar ausbauen und auf die eigenen Bedürfnisse anpassen. Office 64Bit ablehnen wenn man nur Offic 32Bit im Einsatz hat. Itanium ablehnen und löschen. Einfach mal reinschauen. ;)

vor 26 Minuten schrieb zahni:

Bei einem richten SQL-Server oder SQL-Express kannst Du das hier machen:

https://social.technet.microsoft.com/Forums/en-US/2393a40f-cea8-4bfa-ab72-42b8eaebe5a4/overcoming-the-slow-wsus-clean-up

 

Falls das mal jemand testen will, kann man auch versuchen mittel SSMS die SUSDB zu sichern, die Sicherung auf einem richtigen SQL restoren, die Änderungen vornehmen, sichern und wieder auf dem Ursprungsserver (WSUS mit WID) zurück sichern.

Aber man kann das Update gleich mit Hilfe der WUSA.EXE direkt installieren, ohne den WU-Kram, gleich zu Beginn der Installation.

Was spricht dagegen, das Update https://catalog.update.microsoft.com/Search.aspx?q=KB5031354

gleich in das Image mit Hilfe von DISM zu integrieren? Damit spart man sich das nachträglich downloaden und installieren. Wenn man das alle 4 Wochen oder nur jeden zweiten Monat macht, hat man immer ein aktuelles Windows am Start.

Man kann auch eine GUI für DISM benutzen: https://www.deskmodder.de/blog/2021/06/29/dism-gui-kleiner-helfer-fuer-dism-befehle-sfc-und-cab-install-fuer-windows-10/

Netaphor kann das auch alles was Du möchtest und kann auch Mails verschicken: https://www.netaphor.com/

Was es kostet weiß ich nicht.

vor 2 Stunden schrieb Rocknar:

Supi das es bei euch über beide Wege funktioniert. Bei mir halt nicht...

Mach doch einfach einen Rechtsklick auf den Eintrag im Startmenü > Dateispeicherort > Rechtsklick > Dateipfad öffnen. Auf welche EXE wird verwiesen?

Das kann nur ein Zauberrechner sein, an meinem Rechner ist es egal, ob von hier oder da aus aufgerufen wird. ;)

vor einer Stunde schrieb NorbertFe:

Sag ich doch. Natürlich ist das ein Unterschied.

Aber nicht von der Funktion hier! :)

vor 17 Minuten schrieb Rocknar:

Mir ging es eigentlich darum das es ein Unterschied macht ob über Win Taste oder WIN+R taste die mstsc aufgerufen wird

Da gibt es keinen Unterschied. Nur wenn Du etwas dran hängst: mstsc /console oder /admin oder oder, dann hast Du einen Unterschied. Wenn Du auf beiden Wegen nur mstsc.exe aiufrufst, kann kein Unterschied sein.

Tja, dann wurden die Hilfetexte nicht angepasst, wäre nicht das erste mal. ;) Mir ging es aber hauptsächlich um die restlichen Möglichkeiten.

Dann starte die mstsc.exe mal mit einem /? anstatt /console oder /admin und staune. ;)

Weiß ich nicht, ich hab immer /console bei den RD-Server drin stehen und damit komme ich auf den Server, auf den ich will. ;)

mstsc /console sollte helfen.

Das liest sich auch nicht gut, da fehlen wohl die ganzen CUs: https://sqlserverbuilds.blogspot.com/2017/01/sql-server-2017-versions.html

Am 6.11.2023 um 08:51 schrieb C0ld:

Ein WSUS läuft nicht. 

Evtl. ist das ja etwas für die Zukunft. Ab 5 Clients und 1 Server rentiert sich das für mich auf jeden Fall.

vor 3 Stunden schrieb Hajo2004:

das Laufwerk wurde manuell eingebunden. In der Firma funktioniert es ja auch ohne Probleme.

Doch wenn der User dann ins Homeoffice geht passiert es immer wieder mal das Verzeichnisse

aus dieser Freigabe verschwinden. Bis halt auf einen Ordner der dauerhaft immer angezeigt wird.

Was ist der Unterschied zwischen den Ordnern? Schau doch mal die Freigabeberechtigungen der Ordner an.

Wenn da ein SQL Server drauf läuft und der Server schon seit Ende 2019 nicht aktualisiert ist, sieht der SQL Server vermutlich nicht besser aus, welche Version ist denn davon installiert? Welche Build? Kriegt man mit

SELECT @@Version

in einer leeren Abfrage im SSMS raus.

Dann am besten gleich einen aktuellen SQL Server installieren und die Datenbank moven. Mit dem Hersteller sprechen auf welche Ebene die Kompatibilitätsstufe für die Datenbank gesetzt werden kann/soll.

Wenn wir nichts von der VM wissen, können wir auch keinen Guide angeben. ;)

Neue VM mit aktuellem OS aufsetzen, Windows Updates installieren und dann die Anwendung migrieren. ;) Habt ihr einen WSUS im Einsatz?

Ein Inplace Upgrade würde ich persönlich nicht machen, vermutlich geht es gar nicht, weil auch die neue Installation eine Basis braucht, die du nicht liefern kannst. Mach es neu, dann hast Du Ruhe.

vor einer Stunde schrieb C0ld:

Das Build ist: 17763.737

Sicher? Start > Ausführen cmd [ENTER] > ver [ENTER].

Dann ist der Server auf dem Stand aus September 2019: https://support.microsoft.com/de-de/topic/10-september-2019-kb4512578-betriebssystembuild-17763-737-695c1350-93dc-40dc-72c3-5af9743c6340

Wie schafft man es 4 Jahre lang keine Updates zu installieren? Wie sieht denn dann der SQL Server aus?

Du kannst es einmal mit einem Update aus 2019 probieren, evtl. geht es damit weiter, du musst dir eines suchen: https://catalog.update.microsoft.com/Search.aspx?q=windows+server+2019+kumulatives+update

Du kannst jetzt nochmal probieren den Defender temporär mit der Powershell zu deaktivieren und manuell ein Update installieren.

Set-MpPreference -DisableRealtimeMonitoring $true

Ansonsten, falls der Tipp von @Alith Anar nicht hilft, den Server neu aufsetzen und den SQL zu moven. Den Umzug gleich dokumentieren, dann ist es fürs nächste mal einfacher. ;)

BTW: Welche esakte Build hat der Server 2019 jetzt?

Probier doch bitte die hier gen. Schritte aus: https://www.windows-faq.de/2023/04/05/windows-fehler-0x800706be/

Nach Möglichkeit zuerst einen Neustart durchführen, erst dann loslogen.

@q617 ist der Forentroll, einfach igonieren.

vor 4 Stunden schrieb mcdaniels:

Würde ich das wiederum an ein "nicht neu starten, wenn User angemeldet" koppeln, beißt sich die Katze wieder selbst in den Schwanz.

Probier es aus, das wird AFAIK ignoriert.

EDIT: Du kannst den Stichtag ja auch mal auf einen Samstag legen, den Rechner dann erst am Montag einschalten. Evtl. wird ja gleich vor oder kurz nach dem Login neu gestartet.

vor 1 Stunde schrieb ineedhelp:

Vielen Dank. Dann werde ich das Programm per Skript unbeaufsichtigt installieren.

 

Solltest Du mehr Software auf dem Weg verteilen, bietet sich auch der WSUS in Kombination mit dem WSUS Package Publisher an, falls ein WSUS bereits existiert.

Kannst Du denn das Paket manuell auf einem Testrechner installieren? msiexec /i Pfad_zum_MSI