Sunny61

Outlook Profil bzw. Benutzer Profil erneuern.

In W10 kann man die Benachrichtigung für alle komplett ausblenden, also auf Computerebene. @TheCracked Hast Du dich noch nie mit dem WSUS beschäftigt? Hilfreich ist es für die Helfer, wenn sie *alle* Details wissen/sehen was Du konfiguriert hast. Niemand von uns sitzt bei dir am Tisch und weiß somit nicht, was Du alles konfiguriert hast. Wenn die Konfig allerdings geheim ist, dann kann man dir nicht helfen.

Man kann natürlich auch ein GPO anlegen, das nur den Namen des WSUS dreimal enthält. Wenn sich der WSUS ändert, einfach nur an einer Stelle den Namen ändern. Beim Rest kannst Du es dir ja auch einfach machen, WMI-Filter für Clients und/oder für Server anlegen und damit filtern.

Chrome kommt immer mit dem Flash Player mit, der Adobe Acrobat Reader DC war im Februar mit 2 Updates vertreten, der Flashplayer monatlich. OneDrive kommt über Windows/Microsoft Update daher, IrfanView kommt auch nicht so oft vor. Den muss man übrigens im Firmenumfeld bezahlen. Insgesamt nimmt das Patchen natürlich Zeit, aber das ist ja auch ein Teil unserer Arbeit.

Heißt für mich, dass der User sich die Software aktiv abholen muss. Kann natürlich auch sein, dass ich das falsch interpretiert habe ;) Der lokale Windows Updates Agent auf dem PC kommt zum WSUS, der ja nur bereitstellt, schaut was der WSUS für ihn angeboten hat und nimmt sich was zum ihm passt. D.h. ein W10 64 Bit wird auch keine Updates für W10 32 Bit abholen und installieren wollen. Wenn im GPO für den WSUS die Option 4 eingestellt ist, installiert der lokale Windows Update Agent die Updates autmatisch zu der vorgegebenen Uhrzeit. Kein Benutzer muss irgendwas manuell abholen. Hmm, einmal im Monat muss ich patchen, ich weiss ja nicht was Du täglich machen musst.

OK, das kann natürlich die Ursache sein. Danke für die Rückmeldung. ;) Gerne wird auch ein versehentlich eingestellter Stichtag genommen, da starten die Maschinen nach der Installation der Updates ohne Vorwarnung neu durch. Ist identisch mit shutdown -r -t 0 -f :)

Nein, dafür hab ich ja die Anleitungen gepostet. Dort steht es geschrieben wie man es richtig macht. Nein, das gibt es nur, wenn man die GPO für die Clients falsch konfiguriert hat. Bei unseren ~700 Clients greift kein Benutzer irgendwo selbst ein, trotzdem kriegt jeder den Adobe Reader, Google Chrome und viele weitere Software. Zusätzlich kann man über den WPP auch sog. SCUP-Kataloge nutzen, erspart viel Arbeit. Steht auch in den geposteten Anleitungen.

Der WPP auf dem WSUS ist kostenlos, es gibt HowTos dazu. Billiger geht es wohl kaum. https://wsus.de/wpp Und noch weitere HowTos di ezwar für den LUP sind, aber das Prinzip gut aufzeigen: https://wsus.de/de/Local-Update-Publisher

Bei den Empfehlungen wundert es mich, dass sie euch überhaupt EDV/IT empfehlen. :) WSUS in Kombination mit dem WSUS Package Publisher hilft beim zur Verfügung stellen der Updates für den Reader und viele andere Software ganz wunderbar. Geht sogar mit mehr als 50 Clients. :)

Was Dukel dir in Kurzform geschrieben hat, bedeutet in der Langform das hier: 1 x Hardware kaufen incl. W2016 Server. Hyper-V Rolle installieren, nur Hyper-V Rolle, nichts anderes. Auf diesem Hyper-V darfst Du dann 2 W2016 als VM laufen lassen. Einen DC und einen WSUS. Der DC sollte IMO auch gleich DHCP sein, DNS in einer Windows Domain muss er auch sein.

Wenn es denn dem Frieden hilft, ok. :)

Meine Argumente sind sachlich, aber sowas von sachlich. :)

Nein, denn der ausführende User, Du hast sicherlich 'Erhöhte Rechte' zur Ausführung angefordert in der Aufgabe, hat das LW G:\ nicht. Probier es doch mal aus, als der User anmelden, die cmd.exe mit Rechtsklick > Ausführen als Administrator öffnen anklicken und in dem Fenster jetzt versuchen auf das LW G:\ zu wechseln. Klappt nicht, oder doch? Scripte immer lokal ablegen, am besten immer im gleichen lokalen Ordner. _Batch oder _Install. Wenn das überall gleich ist, erleichtert das die Administration ungemein.

Wir haben 18 WSUS Server im Einsatz, der WSUS macht nie Probleme. Wenn dann sind es die Clients die Probleme machen.

Wie genau lautet der Pfad zum Script? Ist ein LW-Buchstabe ungleich C:\ im Pfad? Mit welchem User genau führst Du das Script in der Aufgabenplanung aus? SYSTEM? Darf der ausführende User denn auf den Backup Pfad schreiben? Wenn es der User SYSTEM ist, müssen die Authentifizierten Benutzer natürlich schreiben dürfen.

Bäh, ein net use in einem Script in der Aufgabenplanung ist bäh! Egal welches Argument du dagegen bringst, sowas macht man einfach nicht, für mich ist das bäh! :)

Wir wissen nicht was bei @lindi200000 schon alles installiert war/wurde. Ich bin grundsätzlich kein Freund von OEM-Installationen, die negativen Fälle überwiegen für mich. @lindi200000 Freut mich für Dich wenn jetzt alles klappt, Danke für die Rückmeldung. :)

Bei mir klappen die Windows Updates auch auf einem älteren PC, und jetzt? Details bitte preisgeben, sofern sie nicht geheim sind.

Netzwerklaufwerksbuchstaben haben in einem Script in der Aufgabenplanung nichts zu suchen. Das Thema gibt es ohne Ende, und trotzdem liest es niemand. Schade, sehr schade.

Ja, Du kannst jedes W10 ISO von MSFT downloaden und installieren. Die Lizenz ist im BIOS hinterlegt.

Vermutlich meinst Du dieses Script:

Du führst das auch mit Rechtsklick > Ausführen als Administrator aus? Falls ja, funktioniert es an einem anderen PC? Deinstalliere zum Test den AV-Scanner *rückstandsfrei*. Anschließend zweimal neu starten.

Nochmal einen Reboot hast Du schon gemacht? Und anschließend nochmal probieren. Wenn es dann immer noch diese Meldung gibt, am besten in das Ereignisprotokoll schauen.

Bei einem neu installierten Exchange gehen die Alarmglocken an. Wie lautet die Build des Exchange? http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern

Danke für den Hinweis, die 5 Minuten waren noch eingebrannt. :)