Sunny61

Es sind nicht mehr alle Einstellungen in WindowsUpdate in den GPOs zu finden. MSFT lagert aus, in verschiedene Themenbereiche. Bei der von dir gen. Einstellung, kann es natürlich auch wieder ein Anzeigebug sein. In https://gpsearch.azurewebsites.net/#13739 findest Du die Werte, prüf doch nach wie es bei dir auf dem Client in der Registry aussieht.

Installation der Updates dauert bei W2016 sehr sehr sehr lange, bei W2019 ist das recht schnell, hört man. Ein Reboot einer W2016 VM geht sehr schnell, ob das jetzt 30, 45 oder 60 Sekunden dauert, ist mir persönlich egal. Supportdauer wäre sicher auch ein Grund auf W019 zu wechseln, 3 Jahre länger Support. Und beim Wechsel auf W2019 kann man mit den W2016 Servern warten, zuerst die aktualisieren, die jetzt schon aus dem Support sind. CALs nicht vergessen, IMO braucht man für W2019 neue CALs, für 2016 sind sie schon im Haus.

Innerhalb einer Windows Domain muss der Windows DNS auf den Clients und Servern immer als DNS-Server im ipconfig eingetragen sein. Das GW kann natürlich der Router sein, aber als DNS immer den Windows DNS eintragen. Auf dem DNS-Server kannst Du natürlich eine Weiterleitung auf das GW machen.

Andersrum ist es richtig: Über viele Screenshots. :) EDIT: Du kannst den zweiten Teil der Zeile abkürzen, anstatt %userprofile% kannst Du %APPDATA% verwenden, dann landest Du gleich in Appdata\Roaming. Dies und weitere Variablen findest Du in der Commandline wenn Du SET aufrufst.

Hier solltest Du etwas finden: https://nedimmehic.org/2017/01/21/deploying-remote-desktop-services-2016-step-by-step/

Gut, dann warten wir auch deine Rückmeldung, viel Erfolg. :)

Du berechtigst das alles auf dem Connection Broker in der Liste der Sammlung, bzw. die Liste der Programme. Dort wird konfiguriert ob das Programm auch im RDWeb angezeigt wird.

Ja, kannst Du in RDWeb alle anzeigen lassen.

Das hab ich so übernommen und funktioniert, weshalb dann ändern? Machen wir mit den Server übrigens auch so, ein paar Testserver werden manuell installiert und getestet, wenn alles in Ordnung ist, kommen immer ein paar Server in eine passende Gruppe auf dem WSUS. Dort sind die Updates freigegeben, es wird um 3 Uhr installiert und neu gestartet. EDIT: Wenn das mit dem Reboot bei euch so ein Problem ist, musst Du wohl auf eine Softwareverteilung umsteigen. SCCM, Baramundi und weitere können das. Da kann der User seinen Reboot bestimmen.

Probiert hab ich es nicht, evtl. gibt es ja doch noch eine andere Fehlermeldung wenn der Server das Mail annimmt.

Nein, natürlich nicht. Was glaubst Du passiert? Die Clients fangen mit dem Download und der Installation an. Probier es einfach mal aus.

Kommt drauf an. Es kann beides sein, Computer- oder Benutzereinstellung. Hast Du einen Drucker Etage1 dann kannst Du alle Rechner in Etage1 den Drucker Etage1 geben, sofern Du die Computer der Etage 1 auch entsprechend zuordnen kannst.

Du siehst, solche Infos gehören gleich immer mit in dei Frage, dann spart man sich solche Postings. ;) Jetzt musst Du feststellen, ob Du von dem Client/Server aus, von dem aus Du das schickst, auch über Port 25 auf den Mailserver zugreifen darfst. Firewall ausgehend vom Client/Server zum Mailserver eingehend. Die Arbeit kann dir niemand abnehmen.

Und Du nimmst Einstellungen zentral vor und verteilst sie über die SW des Herstellers ASAP auf die Drucker. Wenn man 1.000 Seiten drucken will, dauert es etwas länger. Das Problem mit dem Warten hat man aber auch wenn der Druck loslegt und man 30 Minuten später hinkommt und feststellt, dass das Papier nach 10 Seiten aus war oder der Toner aus war. Irgendwas ist immer. :)

Die besten Drucker sind die FollowMe Drucker. Dabei gibt es nur EINEN Drucker, den kriegt jeder, fertig.

Was genau hast Du gemacht? Steht die absendende IP-Adresse im richtigen Empfangsconnector? Falls ja, wie genau ist der Connector konfiguriert?

Was funktioniert nicht? Kannst Du es nicht einstellen oder hast Du es eingestellt und es macht nicht das was es soll? Anbei die Einstellungen, die bei uns im Einsatz sind. WSUSPDF.pdf Wenn es gar nicht funktioniert, dann eröffne bei MS ein Support Ticket.

Welcher Punkt? Offline verfügbar machen oder FormatDatabase?

Bei uns sieht das so aus: Bei dir fehlt noch etwas wichtiges, aber du willst das ja nicht einstellen.

Auf der Freigabe gibt es den Punkt > Ordner Offline verfügbar machen. BTW: Auf dem Client sollte man evtl. besser die Offline Datenbank löschen lassen. Suchbegriff: FormatDatabase = 1 > Reboot.

Das Update wird deinstalliert und später kannst Du es wieder zur Installation genehmigen. Der WSUS kann nichts dafür, der hat auch damit nichts, überhaupt nichts zu tun. Der lokale Windows Update Agent ist dafür verantwortlich. Der WSUS stellt nur die Daten zur Verfügung, sonst nichts. Frag das am besten alles direkt MSFT, die haben das so programmiert. ;) Die Benutzereinstellungen greifen nur noch bis incl. W8.1, ab 10 ist das alles gekippt worden. Schau dir die Möglichkeit an, den Wartungsmodus zu nutzen. Und es gibt auch noch die Möglichkeit, nachts die Clients zu wecken, Updates zu installieren und wieder herunterzufahren. Wie weit bist Du mit dem Test gekommen? Gibt es überhaupt schon eine Testumgebung?

Weil es Umgebungen gibt, die nur noch mit z.B. Igel Clients arbeiten, da wird jede SW auf TS/RDP Servern bereitgestellt. Der IGEL ist nur für die Anmeldung des Users an den TS/RDP Server da, keine langwierige Update Installiererei oder Aktualisierung der installierten Software. Kann ich grundsätzlich schon verstehen die Anforderung. Aber auch wenn ein Hersteller das für Remote Apps oder für einen TS freigibt, es fehlt sehr häufig an der Weiterentwicklung. Will man heute die SW auf W2019 installieren, fragen Hersteller dann ganz frech: Warum nicht 2012R2 oder W2016? Warum muss es 2019 sein? Viele laufen der Entwicklung der Betriebssysteme nur nach, nicht auf Augenhöhe.

Auch wenn es die User immer gerne anders sehen, Sicherheit geht vor Bequemlichkeit. In der Beschreibung der Einstellungen findet sich meistens ein passender Hinweis. Z.B. unterstützt auf oder unterstützt auf mindestens. Und natürlich die ADMX-Templates von W1909 verwenden. Dazu entweder die Templates im Central Store aktualisieren oder die GPMC auf einem 1909 installieren und starten. Nur dort dann die GPOs für 1909 bearbeiten. Zum Entfernen genehmigen, dann funktioniert die Deinstallation ohne Reinstallation. Nein, die Updates werden installiert wenn es möglich ist. Die Genauigkeit ist IMO verloren gegangen. Das wichtige ist der Reboot. Grundsätzlich funktioniert das schon sauber. Zur Entfernung genehmigen, dann wird es entfernt, aber auch nicht wieder neu installiert.

Alles etwas unübersichtlich. Nimm doch so viel wie möglich raus aus dem GPO und taste dich langsam voran. Du hast von 6-18 Uhr als Nutzungszeit definiert, aber 18 Stunden als Nutzungsbereich definiert. Das passt nicht zusammen. Auch sehe ich nicht die Computer Option: Zugriff auf WU entfernen. Du hast einen Central Store konfiguriert, d.h. die ADMX-Templates liegen innerhalb des Sysvol. Lies doch dazu diesen Artikel: https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/ Ansonsten solltest Du wirklich nur das konfigurieren, das auch für W10 defeniert ist. Die meisten XP-Einstellungen wertet kein W10 Client mehr aus.

Naja, MSFT tut gut daran, zu warten bis es eine Version gibt, die etwas weniger fehlerbehaftet ist, als die bisherigen. ;) Welche Produkte und Kategorien hast Du denn freigegeben? Evtl. bringt dieser Artikel Licht ins Dunkel. https://www.windowspro.de/news/windows-10-1909-november-2019-update-ist-fertig/04355.html