Sunny61

Hallo zusammen, in letzter Zeit kam es wohl häufiger vor, dass ein manueller Import von Updates aus dem Update Catalog fehlgeschlagen ist. Das Produkt Team vom WSUS bietet einen Workaround an: https://blogs.technet.microsoft.com/wsus/2018/03/02/catalog-import-failure/ Happy Patching! :)

Super, freut mich für Dich und Danke für die Rückmeldung. ;) BTW: Gruppen die in einem GPO als Sicherheitsfilter eingetragen sind, kannst Du ja passend benennen. GPO_Name der Gruppe oder so ähnlich.

Am besten mit Feedback, Danke.

Und es gibt ganz kein Feld das den Wert NULL hat?

Ja, ich glaube der TO will einfach nur ein bisschen trollen. :)

Genau, deshalb schrub ich ja auch: Benutzerprofil. Das ist nicht der AD Account, oder doch? :)

Wenn Du das Home LW im Ad-Benutzerobjekt anlegst, brauchst Du das GPO nicht.

Evtl. ist hier das richtige Script für dich dabei: https://www.gruppenrichtlinien.de/de/artikel/die-scripte-der-gpmc-das-unbekannte-feature/ Listing All GPOs in a DomainThe ListAllGPOs.wsf sample prints all GPOs in the specified domain.Note Using the '/v' switch creates detailed or verbose output for each GPO.

Was genau möchtest Du denn per GPO automatisieren? Das Anlegen oder das Verbinden des Laufwerkes?

@kamikatze Browser Cache schon mal geleert?

Neues Benutzerprofil wäre ein sehr guter und wichtiger Test, ebenfalls den Cache Mode einschalten. Läuft bei unseren ~700 Clients ohne Probleme.

Wie sollen die Gruppen denn mit den GPOs 'verknüpft' sein? Gruppen können maximal als Sicherheitsfilter verwendet werden, und das siehst Du recht schnell in den GPOs selbst. Wenn Du etwas anderes meinst, dann hab ich dich nicht richtig verstanden.

Habt ihr es schon mal in einem neuen Benutzerprofil probiert? Weshalb keinen Cache Mode?

Lässt Du denn auch regelmäßig aufräumen? https://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/

Wenn Du jetzt schon weißt, welche Einstellungen du brauchst, dann würde ich sie aus der Registry exportieren und auf dem neuen Zielsystem importieren. Einen Spezialisten wollt ihr euch nicht leisten? Wie lange darf denn die Downtime sein? 5 od. 10 Minuten?

Wenn Du eine EXE anstatt einer MSI nimmst, dann brauchst Du nur die EXE eintragen. MSIEXEC fällt dann ersatzlos weg.

Probier doch das gleiche doch mal in einem neuen leeren Benutzerprofil.

Schau mal bei Mark ob etwas zu finden ist: https://www.gruppenrichtlinien.de/de/artikel/kms-key-management-service-installation-und-konfiguration/ Ansonsten würde ich einfach mal das Update 2012R2 auf dem W2012 starten und schauen was passiert. Mehr als nicht funktionieren kann es nicht.

Du möchtest etwas kopieren das nicht vorhanden ist? Oder wie darf man das verstehen?

Deaktiviere den Schnellstart von Windows und starte die Rechner *zweimal* neu. Treiber für die Netzwerkkarten aktualisieren. Aber bitte manuell prüfen, jedes Gerät! Welcher AV-Scanner ist installiert? EDIT: Du kannst auch einen sauberen Neustart von Windows durchführen, möglicherweise verhakt sich etwas. Wenn ich Dell und Lenovo lese, kann ich mir vorstellen dass die Geräte *NICHT* neu installiert wurden, sondern die versaute Installation des Herstellers verwendet wurde.

Details zum Downgrade Recht sollte sich in den Nutzungsbedingungen des aktuellen OS finden. Zusätzlich beinhaltet ein Downgrade Recht nicht den benötigten Datenträger. ;)

Wie genau heißt die Fehlermeldung? Denn eine *Registrierung* ist nicht weiter schlimm, Aktivierung dagegen schon.

Profil für den betroffenen Benutzer erneuern. Manuell prüfen ob die Treiber für die Hardware auch wirklich aktuell sind, nicht automatisch, sondern manuell prüfen.

Es gibt nur einen DC? Ab 5 Usern solltest Du IMO einen zweiten DC dazu stellen. Muss ja keine große Maschine sein, reicht ein Client PC, aber Du hast einen zweiten DC. Bezüglich Gruppenrichtlinien hilft das Lesen und umsetzen dieser Artikel: https://www.gruppenrichtlinien.de/de/artikel/zentrale-vergabe-lokaler-berechtigungen/ https://www.gruppenrichtlinien.de/de/artikel/verwaltung-der-lokalen-administratoren/

Mach es mit dem Hersteller gemeinsam.