Sunny61

Wenn so etwas nicht gelöst werden kann, installieren wir neu, bzw. geben dem Anwender ein neues Gerät. Die Anwendungen sind zum größten Teil vorinstalliert, der Rest kommt per SW-Verteilung. Manchmal hiilft es auch, nicht immer die aktuellste W10 Version einzusetzen. ;)

Ist das bei allen Rechnern so, oder nur bei einem Rechner?

Schau mal ob Du mit dieser Lösung weiter kommst: https://www.gruppenrichtlinien.de/artikel/the-ultimate-startmenue-search-repair/

Up2date hab ich jetzt schon öfter gelesen in diesem Thread, mehrmals kam das Gegenteil raus. Auch nicht schön.

Alle Spekulationen werden dich nicht weiterbringen, ruf bei HPE an und mach einen Supportcall auf. Wenn das geklärt ist, hier bitte Rückmeldung geben.

Ein WSUS wäre keine Option? Dann braucht nur der WSUS zu MSFT, die Clients holen sich die freigegebenen Updates beim WSUS ab.

An welcher Einstellung lag es jetzt? Vermutlich holen sich die Clients die Updates aus dem Internet. Ich bin jetzt raus hier, viel Erfolg noch.

Ich habe nicht /force geschrieben, mach das was ich geschrieben habe. Könntest Du denn den Alternativen Downloadserver festlegen? Hast Du den Eintrag?

Im GPO kannst Du Adressen für den WSUS angeben, wie viele Einträge für den WSUS hast Du? 2 oder 3? Interner Updatedienst zum Ermitteln von Updates: http://DeinWSUS:8530 Intranetserver für die Statistik: http://DeinWSUS:8530 Alternativen Downloadserver festlegen: http://DeinWSUS:8530 Und du kannst zum testen diese Einstellung anpassen: Keine Verbindungen mit Windows Update-Internetadressen herstellen Aktiviert <> Deaktiviert Anschließend auf dem betroffenen Server/Client ein gpupdate /target:computer ausführen, reboot und in der Registry prüfen ob die Einstellung angekommen ist. Wenn ja, Windows Update aufrufen.

Diese Frage hast Du noch nicht beantwortet. Das Tool kannst Du dir sparen, ist nicht mehr für 64-Bit Maschinen. Wie viele Einträge für den WSUS hast Du? 2 oder 3? Nimm doch mal die Einstellung mit den Internetadressen raus, bzw. lass den Verkehr ins Netz zu.

Die ISO mit Hilfe von DISM aktualisieren, dann hat man ein aktuelles Image. Kann man auch regelmäßig jeden Monat machen wenn man viel installiert, dann hat man immer ein aktuelles ISO.

Was hast Du bisher schon unternommen? War das hier auch dabei? https://adirmeier.de/Blog/ID_208 Installiere doch mal dieses CU manuell: https://support.microsoft.com/de-de/help/4001754/windows-10-update-kb3194798 Reboot und erneut suchen lassen.

So wenig wie möglich, so viel wie nötig.

Active Directory Sites + Services meint der TO möglicherweise. :)

Das kommt drauf an, wie genau du das im GPO eingestellt hast. Aktualisieren ist das Mittel der Wahl, Verbindung wiederherstellen ist schlecht. Wenn Du Erstellen und Verbindung wiederherstellen eingerichtet hast, musst Du auch für jedes NW-Laufwerk das ein User NICHT mehr bekommt, eine Löschanforderungen schreiben. Du kannst das auch recht schnell mit einem Testuser selbst testen.

Das wichtigste an dem Artikel: Die Clients müssen LESERECHTE auf das GPO haben, ansonsten können und werden sie das GPO mit den Einstellungen NICHT an den Benutzer übergeben. Jetzt verständlicher? Du kannst die Authentifizierten Benutzer hinzufügen, da sind auch die Clients enthalten. Solange sie nur LESERECHTE auf das GPO haben, passiert nichts weiter.

Was meinst du mit "da lässt sich sicherlich etwas ändern"? Ich durfte selbst vor vielen Jahren so ein tolles Script anpassen, deshalb die Meinung: Man kann etwas ändern! Was genau macht das Script? Du kannst es ja posten, dann sieht man evtl. gleich wo etwas zu ändern ist.

Ganz ganz schlechte Idee. Da lässt sich sicherlich etwas ändern. In einem anderen neuen Thread kannst Du dazu etwas mehr veröffentlichen, da finden wir sicherlich Ideen und Vorschläge.

Die Richtlinie ist auf eine OU verlinkt, in der Userobjekte liegen? Merke: Gruppenrichtlinien greifen nicht auf Gruppen, nur auf eine Gruppe von Objekten. :) Lies doch bitte den verlinkten Artikel komplett und so oft, bis Du verstehst was da passiert. Das ist nicht böse gemeint, aber es hilft für zukünftige Arbeiten an GPOs weiter, wenn man das Dahinter versteht.

Rechtsklick > Ausführen als Administrator. Ganz sicher?

Wenn das GPO auf Userobjekte wirken soll, müssen auch die Computerkonten LESERECHTE an dem GPO haben. https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/ Wir benötigen mehr Details.

Da fehlen noch 2 CUs, am besten gleich das letzte CU installieren. Microsoft Exchange Server 2016 CU14

Du kannst die Authentifizierten Benutzer LESEND freigeben, da sind auch die Computerkonten enthalten.

Schau mal ob Du damit weiter kommst: https://www.wireshark.org/docs/wsug_html_chunked/ChCapCapturingSection.html Und weiter: https://www.wireshark.org/docs/wsug_html_chunked/ChCapInterfaceSection.html