Sunny61

Wurde denn das Update auch schon gedownloadet auf den WSUS? Was sagt denn der Downloadstatus vom WSUS auf der Startseite vom WSUS?

Update und gelöst: Der Connection Broker muss auf den Hyper-V Hosts lokaler Admin sein.

Hallo zusammen, wir möchten eine Collection für virtuelle Desktops anlegen und haben eigentlich alles dafür vorbereitet. Man klickt den Wizard durch bis zum Punkt Vorlage angeben/auswählen und bekommt beim Auswählen einer Vorlage, egal welcher, immer diese Meldung: Die Meldung kommt IMMER, egal auf welchem Server (Connection Broker oder auch direkt auf einem RD-Virtualisierungshostserver) man den Wizard ausführt. Die Vorlage existiert und ist nach den Vorgaben erstellt worden. Auch haben wir aufgrund von Hinweisen schon je eine VM mit Gen1 + Gen2 erstellt, kein Erfolg. Natürlich auch schon mit Powershell versucht die Collection zu erstellen, es dauert nur länger, dann kommt die gleiche Meldung. Kennt jemand die Meldung und kann uns evtl. Hinweise zur Lösung geben? Vielen Dank schon im Voraus. Umgebung: 2 Hyper-V Hosts in einem Failovercluster, die Hyper-V Hosts sind die RD-Virtualisierungshosts, eine VM als Connectionbroker. Alle beteiligten Maschinen sind im gleichen LAN und zum Test war die Windows Firewall auch schon aus, ansonsten alle Zugriffe passend konfiguriert.

Und wenn die Diskette im Eimer war, waren keine Reservierungen an den Sitzen. Hat ein damaliger Kollege aus FFM wohl oft genug erlebt. BTW: Wurde die Zuganzeigesysteme in den Bahnhöfen nicht auch noch lange Zeit mit WfW 3.11 betrieben?

Jepp, deshalb überfliege ich die meistens auch. ;) Es wird aber sicherlich noch sehr viele unsupportete System geben.

Das Admin-PW soll lt. diesem Blogpost in einem GPO eingetragen war: https://www.borncity.com/blog/2024/01/26/ransomware-bei-kommunal-it-dienstleister-sdwestfalen-it-nachlese-it-forensik-bericht-teil-1/

Spricht etwas dagegen einen neuen 2019er zu installieren und mit 2 oder 3 Usern hier die Druckerthematik zu prüfen?

Wie aktualisiert? Inplace Upgrade oder Neuinstallation? Auf welchem OS läuft der Rest?

Die Nummer 8 lesen: https://www.datacenter-insider.de/diese-10-dinge-sollten-admins-in-hyper-v-unbedingt-meiden-a-547412/ Oder auch hier: https://petri.com/smart-paging-hyper-v-dynamic-memory/

Gibt es nicht Tools bzw. Registry Keys, die ein Update verhindern? Ist evtl. sowas installiert? Ansonsten wie Nobby schrub, ISO nehmen und zum Test neu installieren.

Bei W10 musste man einen gewissen Stand haben, CU und Sicherheitsupdate. Was sind denn die Voraussetzungen für 22H2?

Es ist genau andersrum, der Client muss anfordern. Der WSUS stellt zur Verfügung. Was passiert wenn Du ein W11 Enterprise an Windows Update Online hängst, bekommt der Client dann 22H3 angeboten? Oder meinst Du 23H2?

Ein alter Kindle soll dafür auch funktionieren, hab ich gelesen.

USMT ist das Tool der Wahl: https://learn.microsoft.com/de-de/windows/deployment/usmt/usmt-overview Ja, man muss sich einarbeiten und ausreichend testen. Aber anschließend läuft das wie geschmiert.

Du kannst das hier mal durch probieren: https://www.gruppenrichtlinien.de/artikel/the-ultimate-startmenue-search-repair

Kommt nicht über den WSUS, steht auch so im dazu gehörenden Artikel.

Wie @Gulpschrieb, am besten per SQL Script. Das muss aber auch regelmässig ausgeführt werden, denn bei jedem Bericht den der Client am WSUS abgibt, wird das wieder überschrieben. ;) Hier gibt es ein Beispiel: https://www.wsus.de/windows-editionen-anzeigen/

Nein, das möchte ich nicht mehr. Du hast in dem von mir zitierten Posting allerdings nicht vom Central Store gesprochen. Mit den vielen verschiedenen Windows 10 Versionen und der vorhandenen Windows 11 ist es IMHO besser die Clients wieder von Clients aus mit GPOs zu beglücken, die Server von Servern aus. BTW: Natürlich kann ich von jedem Client/Server aus ADMX-Templates in den Central Store kopieren, berechtigte User vorausgesetzt. Technisch ist es möglich. BTW2: Eine Frage wird mit mehreren Fragezeichen nicht fragiger.

Man kann auch auf einem Client oder Memberserver die GPMC.MSC hinzufügen und von dort aus die Gruppenrichtlinien in einer Domain bearbeiten, man muss es dazu NICHT auf deinem DC machen. Nur zur Info.

Dann fang einfach mal an. Einen neuen Client aufsetzen, lokales Konto einrichten und die Einstellungen vom alten migrieren. Jeden Tag 1 Stunde, dann bist Du bald durch. Nebenbei kannst Du natürlich auch versuchen alle Einstellungen mit Scripten zu erstellen, dann ist es für das nächste mal recht einfach. EDIT: Wenn das dann fertig ist, kannst Du es mit dem USMT-Tool sichern und später wieder restoren. Und nebenbei kannst Du auch gleich mal aufräumen, überflüssige Einstellungen weglassen, spart Zeit und Nerven wenn man später restoren möchte. ;)

Das sollte man ja auch in den Einstellungen vom Edge sehen.

Du kannst dein Profil auch ohne SBS weiter verwenden und langsam schwenken. Normalerweise ist es dem Rechner egal, ob ein DC erreichbar ist oder nicht. Was machst Du wenn die Hardware unter dem Profil sich innerhalb 1 Sekunde verabschiedet? Wo sind dann die Daten?

Sind die Einstellungen denn auch angekommen? GPRESULT /H >gpresult.html sollte ausreichen erstmal. Die Computer-GPOs sind auch auf die Computerobjekte verlinkt?

Hast Du denn auch die aktuellsten ADM-Templates in Verwendung?