Sunny61

Gibt es denn Fehlermeldungen? Was sagt das Eventlog zu dem Zeitpunkt?

Verschieb den Client doch mal in eine TestOU, auf der kein GPO verlinkt ist, auch die GPOs aus der Domain disablen für diese OU. Gpupdate /target:computer ausführen und den Client zweimal neu starten. Ist es ohne GPOs besser? BTW: Java deinstallieren und zweimal neu starten. Wird es besser?

BTW: Es heißt Aufsetzen, mit einem t. :) Alternativ mit ROBOCOPY, da kannst Du dann auch noch nur das Kopieren, das später nochmal verändert wurde, falls Du die Aktion nicht auf einmal machen möchtest.

Neben dem Clean Boot kannst Du auch die Aktualität der Java und der ESET Version prüfen.

Du kannst natürlich mit XCOPY und ein paar Schaltern die Daten kopieren, dabei kannst Du auch gleich die NTFS-Berechtigungen übernehmen. Zusätzlich den Export aus der Registry der Freigaben vornehmen, auf dem neuen System dann importieren, Serverdienst neu starten, fertig ist die Migration.

Meine Güte, probier es einfach aus. Was soll passieren? Hast Du dir das Script angeschaut? Weißt Du was es macht?

Aktiviere doch mal nur die Windows Update Bereinigung, was passiert? Anschließend unbedingt neu starten.

Hast Du denn den Link mal angeklickt und etwas gelesen? Falls nein, hol das bitte nach. Es funktioniert jetzt ja schon, es wird auch Weihnachten noch 'funktionieren', erst wenn du das Script stündlich im Taskplaner auf dem WSUS ausführst, werden deine Clients auch mit der richtigen Beschreibung angezeigt. Wahrscheinlich bin ich bei ihm auf der Ignorierliste. :)

Stündlich im Taskplaner ausführen: https://wsus.de/de/Scripts/Windows-Editionen-anzeigen

Zwischendurch auch mal den Server booten, dabei wird auch noch abgearbeitet.

Weißt Du denn genau was der Zusatz /force bedeutet? Bestimmt nicht. Einfach nur Anleitungen abarbeiten und nicht wissen was man tut, ist nicht besonders hilfreich. Ein GPO muss auch ohne /force übernommen werden, tut es das nicht, schau ins Eventlog oder mach einen Neustart. Und bei W10 hilft es immer den Schnellstart abzuschalten. Es gibt auf der Startseite der WSUS-Konsole eine Ansicht: Für Computer erforderliche Updates. Die anklicken und die Updates genehmigen. Solange ein Update nicht genehmigt ist, wird auch nichts gedownloadet, also brauchst Du es auch nicht abzulehnen. Trotzdem sollte natürlich das Aufräumscript täglich laufen, es räumt ja auch ersetzte Updates auf.

OK, Danke. Würde mich nicht wundern wenn es mit Neudeutsch zu tun hätte. :) Oder auch .Net 3.5, das ist natürlich nur installiert wenn es auch benötigt wird, und auf den Servern wird es nicht benötigt.

Gibt es Fehlermeldungen im Eventlog dazu?

Lt. https://mntechblog.de/active-directory-papierkorb-unter-windows-server-2012/ + https://www.faq-o-matic.net/2009/09/07/video-tutorial-active-directory-object-recovery/ soll das so einfach gehen. Vermutlich müssen alle DCs mind. auf 2008R2 sein, das weiß ich nicht. Du kannst das sicherlich eruieren. BTW: Haken heißt das bitte, Danke. :)

Man genehmigt nur die Updates, die auch von den Clients angefordert werden. Was genau meinst Du mit der Auslagerung auf USB? Willst Du das Content des WSUS auf eine USB-HDD auslagern? Falls ja, das ist die schlechteste Idee die man haben kann. EDIT: Was machst Du mit force auf deinem Client? Was genau gibst Du wo ein? Du sprichst sehr viel in Rätseln, das macht es nur unnötig schwerer dir zu helfen.

Doppelpost: https://social.technet.microsoft.com/Forums/de-DE/c805861f-d98d-464a-b94c-c9d8c1312dde/windows-server-hyperv-verbindung-mit-hyperv-manger-funktioniert-nicht-fehler-lokales?forum=windows_Serverde Du darfst hier und drüben gerne auf Cross Posts hinweisen, erleichtert die Hilfe, Danke.

D.h. es hat funktioniert bei dir? Ich hatte den Fehler heute auf 3 Maschinen.

War das der Grund bzw. der Fehler, weshalb Du aktualisiert hast? Falls ja, drück dich in Zukunft richtig aus. Von VISTA hab ich nichts hier gelesen, nur von 'Mit dieser Version kann ich leider keine Windows10 Clients mehr bedienen', das hat mit der Beschreibung des OS in der Konsole aber nichts, überhaupt nichts zu tun. Stündlich im Taskplaner ausführen: https://wsus.de/de/Scripts/Windows-Editionen-anzeigen

Wenn das WSUS-Content 700 GB hat, solltest Du einfach mal in den Produkten und den Klassifizierungen prüfen, ob alles was eingestellt ist, auch benötigt wird. Sprachen werden gern auch übersehen, auch selbst prüfen. Zusätzlich alte Updates manuell ablehnen. Servicepacks für Produkte die nicht mehr eingesetzt werden kann man auch ablehnen. Und unbedingt täglich eine Serverbereinigung ausführen. Auf https://wsus.de/scripts findest Du 2 Scripte, eines davon einsetzen. Das räumt schon mal ordentlich frei. Den Rest verstehe ich allerdings überhaupt nicht.

Der WSUS 3.2 kann schon Updates für W10 bereit stellen. Nur Sicherheitsupdates, keine Upgrades auf eine neuere Version, das kann nur ein aktueller W2012R2 und/oder ein W2016.

Es gibt Leute, bei MSFT Supporter, die behaupten man kann das letzte Update einfach installieren, fertig. Ich trau dem Frieden dort nie und installiere die einzeln. Bevor Du nicht auf .274 bist brauchst Du nicht weiter zu machen. Lies dir die einzelnen KB-Artikel genau durch, bei mind. einem muss man manuelle Nacharbeiten durchführen. Und nein, nur für eine Gruppe kannst Du das im WSUS nicht umbiegen.

Hallo zusammen, das KB4340558 ist wohl defekt. Lässt sich bei uns auf W2012R2 nicht installieren. Wir sind nicht allein: https://www.borncity.com/blog/2018/07/11/net-framework-update-kb4340558-fehlerhaft-error-0x80092004/

Natürlich kannst Du das so machen. Der zweite WSUS kann auch die Genehmigungen vom ersten bekommen, nur holen sich die Clients die Updates direkt von MSFT. Bei der Suchhäufigkeit für automatische Updates kannst Du auf 4 Stunden runtergehen, kleiner sollte die Zeit nicht sein. Nur evtl. wenn man gerade erste einen WSUS einführt, dann hilft eine stündliche Meldung. Zusätzlich kannst Du auch die BITS, sofern er verwendet wird, auch per GPO einschränken. https://wsus.de/de/HowTo/Background-Intelligent-Transfer-Services-BITS Bis incl. W8.1 benutzen die Clients den BITS ab W10 musst Du das System erst umstellen auf den BITS. Schau bitte in der WSUS FAQ No. 44 nach, wo die Build deines WSUS steht und welche Build dein WSUS hat. https://wsus.de/de/FAQ Das ?-Menü ist der falsche Ort. Notfalls eben aktualisieren. Details dazu in der FAQ.

Das rename kannst Du dir sparen, ich hab noch nie jemanden gesehen der später das alte Verzeichnis wieder benötigt hat. Lieber gleich so: rd /s /q %windir%\softwaredistribution Wenn Du das alte Verzeichnis nicht löscht, schlummert wieder 1-2 GB auf der Platte sinnlos rum. ;)

Neues Profil erstellen dauert 1-2 Minuten, wenn es lange dauert. :)