Dukel

Ich gebe einmal Tipps. Es ist ein Film aus dem Jahr 1999.

Sowas kann man mit SharePoint machen. Leicht ist das aber nicht unbedingt. EDIT: In der letzten iX wurde ein Produkt vorgestellt: http://www.yawlfoundation.org/ Aber wie Nils sagte. Anforderungen definieren!

Nutze GPP für das Laufwerks Mapping.

Die Deinstallation lässt es gar nicht zu benötigte Features ohne das eigendliche Produkt zu deinstallieren. Und deine VM's laufen ja noch -> Hyper-V läuft, was soll da repariert werden?

Nicht unbedingt. Wenn das ausgestellte Zertifikat die ganze Kette mitbringt dann reicht das root-Cert.

Dort muss das Root Cert. hinein, nicht das der Issuing CA.

Du führst das nicht auf dem Laufwerk D: aus sondern gibst das Laufwerk als Parameter an: chkdsk D: ...

Im Dashboard steht du es unter "Updates needed by computers". Dort hinklicken, alles markieren und genehmigen. Das sind fünf Minuten (incl. dem öffnen der WSUS Console) und dies kann man auch Scripten (Powershell). EDIT: Vor allem, wie schon geschrieben, kannst du dann alle Produkte auswählen und nicht nur die, die du im Einsatz hast.

Nochmal: Nicht alles genehmigen! Keine Automatischen Genemigungen! Nur das Genemigen, was von den Clients angefordert wird! Dann wird nur das benötigte heruntergeladen und du kannst sogar alle Produkte auswählen. Treiber würde ich nicht per WSUS verteilen.

Hast du alles mögliche oder nur die benötigten Updates genehmigt?

Wozu ein neues Passwort eingeben und keines zufällig würfeln?

Hast du auch nach dem kompletten Namen gesucht ohne *?

Macht es das nicht automatisch, wenn der Automatismus aktiviert wurde?

Ist das evtl. ein Lokaler Nutzer? Dann kann der nicht im AD angezeigt werden.

Gegen das verirren gibt es ABE. Gegen das Besitz-Recht gibt es etwas im Link von Nils:

Es sollten die Versionen abgelöst sein, die keinen Support mehr erhalten.

Hier geht es aber um Linux. Das muss mit Windows nicht übereinstimmen. Wenn du Windows gescheit monitoren willst, dann gibt es die Performance Werte. Frag mich aber nicht, wie du diese per Zabbix abrufst. Wir nutzen PRTG für das Monitoring.

Es ist kein Problem, sogar alle Produkte auszuwählen. Wenn man nur die Benötigten Updates genemigt wird auch nur wenig heruntergeladen. Wenn man natürlich alles genehmigt wird auch alles heruntergeladen (ob man es braucht oder nicht):

Diese wird dann mit dem invoke-command auf den anderen Rechner kopiert.

Wie ist der Status? Beide Rechner sind frisch in der Domäne und es gibt auch zwei AD Objekte? Kann man sich jetzt mit einem AD Nutzer anmelden?

Oder die Funktion (und das Script) in eine Datei auslagern und statt den Scriptblock die Datei angeben.

Beide Rechner aus der Domäne nehmen, AD Konten löschen, am besten beide Rechner umbenennen und dann wieder in die Domäne aufnehmen.

Ich fand es immer einfacher ein MSI zu nutzen als die Silent Schalter zu suchen. Ich habe nicht umsonst "besser" geschrieben.

WPP kommt mit MSI Paketen besser klar. http://www.advancedinstaller.com/ kann MSI Packte bauen.

Es ist sauberer den Server komplett neu zu installieren. Du kannst das aber auch wie vorgeschlagen machen. Ich weiß aber nicht ob es mit Hyper-V und dcpromo zu Problemen kommt.