Sunny61

Wenn es nur MIT Anhang nicht funktioniert, sollte der Absender deine Kontaktdaten in Outlook löschen, unbedingt auch die Vorschlagsliste und jetzt nur die Mailadresse eingeben mit Anhang dran. Funktioniert es jetzt?

Es gibt eine SusClientId, die für den WSUS wichtig ist. Lies dazu bitte diesen Artikel, auch wenn er schon alt ist hat er immer noch Bestand: https://support.microsoft.com/de-de/help/903262/a-windows-2000-based-windows-server-2003-based-or-windows-xp-based-com Du kannst mit Hilfe eines Scriptes beim Computerstart des Rechners die SUSClientID löschen, falls das auf diesem Rechner noch nicht passiert ist. Geht mit einer Batch recht simpel. Ist denn die Anzahl der Clients im WSUS identisch mit der Anzahl der Clients im AD? Wenn im WSUS sehr viele fehlen, dann könnte die SUSClientID schon der richtige Weg sein. Wie oft melden sich die Clients gem. WSUS-GPO? Das ist die Suchhäufigkeit, Default sind 22 Stunden, 4 Stunden ist eine gute Zeit, tiefer runter solltest Du nicht gehen. Und ja, manchmal muss man Softwaredistribution öfters leeren damit der Client einen Bericht abgibt. Normalerweise reicht das dann wieder für ein paar Monate.

Auch langsame Clients brauchen Updates, du bist IMO nie davon befreit, auch nicht bei Linux. Und Aufwand bei Updates kenne ich nicht, dafür gibt es den WSUS und das passende GPO.

Was spricht gegen kleine schnelle SSDs auf den Clients?

SSD ausbauen und mit einem HW-Adapter an einem anderen Gerät die Daten abgreifen. Wenn das klappt, dann gleich die SSD komplett neu formatieren. Alternativ eine neue kaufen und die einbauen.

Hast Du denn schon mit dem Hersteller des Plugin gesprochen? Falls ja, was ist sein Meinung dazu?

Ja, steht dort geschrieben. Es funktioniert immer noch. EDIT: dministrators trying to use wuauclt /detectnow will notice that it doesn’t do anything. /reportnow ist etwas anderes. :)

wuauclt /reportnow mehrmals in einer administrativen Commandline ausführen. Hilft bei mir immer, aber nicht immer beim ersten Mal. Notfalls auch das SoftwareDistribution nochmal löschen. Wir haben das bei max. 10 von 700 Rechnern. EDIT: Was ist mit dem Rest? Wie oft melden sich die Clients? Was hast Du im GPO eingestellt?

OK, dann eben nochmal. Starte eine administrative Commandline auf so einem Client, gib dann diese Befehle ein: net stop wuauserv rd /s /q %windir%\softwaredistribution net start wuauserv wuauclt /resetauthorization /detectnow wuauclt /reportnow Zusätzlich kannst Du danach den Dialog Windows Updates aufrufen und auf Updates suchen klicken. Wie oft berichten deine Clients den Status? Ich hab die Erfahrung gemacht, alle 4 Stunden hilft, dann bleibt das stabil. BTW: Ich möchte als Chef der Firma solche Daten nicht öffentlich sehen, evtl. korrigierst Du das.

Den Client einmal sauber neu starten, zusätzlich *VORHER* den Schnellstart deaktivieren. Erst jetzt den User einmal neu anmelden lassen. Aufgabenplanung starten und prüfen, welche Jobs als der angemeldete User hinterlegt sind.

Das Windows neu sauber installieren, anschließend das Office installieren. So eine OEM-Installation überlebt bei uns keine 5 Minuten. Als Alternative kannst Du natürlich ein Ticket bei MSFT eröffnen.

Unsere ~700 W10 Clients melden sich fast alle mehrmals täglich. Es liegt *NICHT* am WSUS, das kannst Du mir glauben. Der WSUS ist doof wie trocken Brot, die Clients haben die Intelligenz. Im Fall von W10 fehlt allerdings ein Teil davon. :) Melde dich an einem Client an, starte eine administrativen Commandline und setze diesen Befehl ab: wuauclt /reportnow [ENTER]. Jetzt 10 Minuten warten und anschließend die WSUS Konsole aktualisieren. Meldet sich der Client jetzt mit dem Statusbericht oder wird der letzte Kontakt aktualisiert?

Wenn Du darauf wartest, dass MSFT die Build abändert, wirst Du sehr lange warten müssen.

Eine HW-Firewall kannst Du vermutlich auch dort kaufen, wo Du den Server gekauft hast. Wenn Du die HW-Firewall hast, kannst Du die VPN-Verbindung einrichten. Da jeder Hersteller einer HW-Firewall das anders macht, kann man dazu erst etwas schreiben, wenn wir wissen, welche HW-Firewall Du gekauft hast. Wenn Du es selbst noch nie gemacht hast, wäre es sicherlich besser einen Dienstleister für die Einrichtung einzukaufen.

Danke, das mit 10 Pro ist komplett an mir vorbei gegangen. :( Und die Aussage vom ersten Posting muss ich auch etwas korrigieren. Zitat aus dem verlinkten Artikel: SRPs werden in GPOs nicht mehr weiter entwickelt, dann werden sie wohl 2020 mit dem Supportende von W7 dort rausfallen. W8.1 spielt ja keine Rolle mehr.

Hardwarefirewall davor stellen und eine VPN Verbindung zur HW-FW aufbauen. Sobald die steht, kannst Du auch den Zugriff zum Server haben. Alles andere ist hochgradig gefährlich.

Hallo zusammen, hier gibt es einen kleinen Überblick über die Features, die in W10 1803 entfernt wurden: https://docs.microsoft.com/en-us/windows/deployment/planning/windows-10-1803-removed-features Gleichzeitig weiter unten auch ein Ausblick auf die Zukunft. Features die nicht weiter entwickelt werden. Software Restriction Policies fällt z.B. auch darunter. Ein Schelm wer böses dabei denkt. ;)

Ich dachte bei dir läuft der Code nicht? Immer mehr Ungereimtheiten. Ja, der Code den ich gepostet habe, habe ich auch getestet. Und bei mir kam die richtige Antwort raus. Warum das bei dir so ist, weiß ich nicht. Mein Stick hat die Bezeichnung 4GB und den LW-Buchstaben D:\ im Dateisystem. Aber egal, lass stecken. Ich werde dich nicht mehr lesen, insofern hast Du Ruhe vor mir. Leb wohl. EDIT: Niemand hat dich als dumm hingestellt. Du interpretierst ungeschriebenes in geschriebenes hinein. Und ich habe auch nicht Berechtigungen als Grundlage für Batch Programmierung angeprangert. Und nein, auch das gäbe dir kein Recht zu fauchen, da dich niemand angefaucht hat.

Ich weiß es nicht, ich sehe die Antwort nicht so, wie Du sie siehst. Fahr doch mit der Maus über den Artikel, da sollte sich sicher das Richtige finden. ;) BTW: Mehrere Fragezeichen machen eine Frage nicht fragiger, Danke. ;) BTW2: Ich lese hier mit, Du brauchst mich also nicht per PN das Gleiche fragen, Danke. ;)

Die cmd.exe als Admin starten, aber auch das sind Grundlagen.

Der Teil läuft bei mir: FOR %%i IN (D E) DO ( IF EXIST %%i: ( for /f "tokens=2 delims==" %%a in ('wmic volume where DriveLetter^="%%i:" get Label /value') do ( set "DriveLabel=%%a" echo %DriveLabel% ) ) ) If %DriveLabel% == "4GB" ( echo "Treffer" oder eben dein schlauer Code ) Da hat bei dir das zweite =-Zeichen gefehlt. Wenn Du mit dem Tool von Uwe Sieber den Buchstaben Z: vergibst, sollte das doch kein Problem darstellen, oder doch? Mit der PS und/oder mit dem Tool von Uwe Sieber hättest Du es schon längst zum Laufen bekommen.

Was spricht gegen das SSMS? Nur weil es viel GB an Platz braucht? Wie Dukel schon schrub, was genau musst Du machen?

Was spricht gegen die erste Variante? Was spricht gegen das Tool von Uwe Sieber?

Markiere die Lösung doch bitte auch als Lösung, Danke für deine Rückmeldung. ;)

Lass doch das Echo off einfach mal weg. Probier einfach mal Stück für Stück. Erst wenn Du einen Buchstaben in der Ausgabe siehst, dann geht es weiter. Ein fertiges Script hätte für dich keinen Lerneffekt, aber genau den Lerneffekt sollst Du bekommen. Außerdem ist Scripting für einen Admin das Handwerkszeug. Falls das Laufwerk das angeschlossen wird, per USB angeschlossen ist, kann man auch mit Hilfe des USB Drive Letter Manager von Uwe Sieber https://www.uwe-sieber.de/usbdlm.html dafür sorgen, dass das LW immer den gleichen Buchstaben bekommt. So funktioniert es? Richtig? Dann hast Du doch schon den ersten Teil der Lösung.