Sunny61

Du könntest die Dienst Verzögert starten lassen.

Deine ADMX-Templates sind nicht aktuell. In %systemroot%\PolicyDefinitions findest Du die aktuellen ADMX-Templates. Ein Central Store kann helfen. https://www.gruppenrichtlinien.de/artikel/central-store-fuer-administrative-vorlagen/ Achtung! Mit W10 hat MSFT immer wieder zwischen den Editionen den Inhalt der ADMX-Templates geändert. D.h. es sind Einstellungen weggefallen oder hinzugekommen. Deshalb solltest Du die GPOs für dieVersion 1607 auf einem W10 1607 per GPMC.MSC erstellen/bearbeiten. Die 1703 auf einem W1703. Es gibt seit Januar 2017 einen dritten Eintrag für den WSUS, zusätzlich noch weiter Einstellungen. Schau sie dir an und teste bitte. Hast Du den gep. Thread gelesen und schon die Lösungsvorschläge ausprobiert?

In https://community.spiceworks.com/topic/1983864-windows-10-1703-update-wsus werden ein paar Lösungsvorschläge gepostet. Wie sieht dein GPO dazu aus? Welche genauen Einstellungen sind gesetzt?

Gibt es Reste in der Registry? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkList\Profiles

Zeig doch erst ein ipconfig /all vom DC und von einem Client. Dazu in einer Commandline diesen Befehl ausführen: ipconfig /all | clip [ENTER]. Das Ergebnis hier im Thread in einen Code Block einfügen und posten.

Ein paar Infos zum letzten CU: https://blogs.technet.microsoft.com/configurationmgr/2017/08/18/high-cpuhigh-memory-in-wsus-following-update-tuesdays/ https://support.microsoft.com/de-de/help/4034658/windows-10-update-kb4034658

Amen und aus.

Doch, sind sie. Der Tellerrand ist zu hoch.

Es gab dazu auch eine Diskussion in der Mailingliste, gemeint ist damit natürlich wieder die Enterprise Kunden. In diesem Artikel 'spricht' ein PFE, und der geht nur zu Enterprise Kunden. :)

Windows as a Service: https://blogs.msdn.microsoft.com/daviddasneves/2017/08/12/automating-windows-as-a-service/

Gelesen und gelesen und gelesen und viel an Testsystemen getestet. Beides darfst Du mir persönlich überlassen.

Finger weglassen von Dingen, die Du nicht verstehst.

Du kannst das letzte CU mit DISM oder mit DISMGUI.EXE ins ISO pumpen, dann sparst Du dir das Installieren nachher. Zusätzlich immer das %windir%\Softwaredistribution leeren und den Rechner neu starten.

Für den Chrome gibt es Clear Cache, anschließend ist der Browser wieder wie am ersten Tag. ;)Alternativ STRG + SHIFT + R mehrmals drücken.

Wir haben auch einen netten Streifenbug in den Remoteapps gemeldet. Ist in der 1511 nicht vorhanden, 1607 und 1703 allerdings. Qualität ist seit W10 äußerst stiefmütterlich behandelt von MSFT.

Danke, ist zumindest bei uns bekannt. ;) Bei W10 1607 *32-Bit* gibt es das Problem, dass die Remote Apps nicht mehr funktionieren. D.h. man ruft auf, und kurze Zeit später beendet sich die MSTSC.EXE wieder. Mit 1703 *32-Bit* funktioniert das wieder. ;)

Der Anwender hat die Ansicht versehentlich verstellt. Immer selbst davon überzeugen.

Auf dem Laptop im Windows Explorer eingeben: \\Domänencontroller\c$ [ENTER]. Was passiert? Welche FW von welchem Gerät oder meinst Du die Fritzbox vom Nachbarn? Auf welchem Gerät möchtest Du denn etwas einstellen? BTW: Fragen schließt man mit einem Fragezeichen ab, Danke.

Dann solltest Du das tun. Das mit dem leeren Updateverlauf kann ich bestätigen, der Rest funktioniert bei uns wie gewohnt.

Auf jeden Fall. Das geht schon beim Patchen der Rechner los, bei der Vergabe von Rechten und so weiter und so weiter. Natürlich kannst Du den Server nutzen, nur mußt Du in Sachen Benutzer- und Computerverwaltung alles manuell machen. Bei 5-6 Benutzern mag dir das noch Spaß machen, bei 20-30 machst Du dann nichts anderes mehr und wirst den Tag verfluchen, an dem Du AD abgelehnt hast. Und im Fall des Falles hast Du auch einen Anspechpartner, im Forum kann dir nicht immer sofort geholfen werden. Denk auch ein bisschen weiter, heute 5-6, morgen 20-30 und schon brauchst Du Features vom AD. Zusätzlich brauchst Du dann einen Datenschutzbeauftragten. Ein guter haut dir dann so manches Gebastel um die Ohren. Aber es ist alles deine Entscheidung und deine Verantwortung.

Führst Du den Wizard nicht täglich aus?

Der Geschäftsführer ist übrigens voll haftbar für sein Tun. Und jeden Benutzer zum lokalen Admin zu machen, ist sicherheitstechnisch ein No Go.

Aktualisieren ist bei den Laufwerken IMO das einzig richtige. Bei Ersetzen wird getrennt und neu verbunden. Erstellen wird auch alle ~90 Minuten mit einem Versatz von ~+-90 Minuten ausgeführt.

Du hast jetzt 5 oder 6 Benutzer, in 6 Monaten sind es 20 oder 30. Spätestens dann denkst Du an uns zurück und ärgerst dich grün und blau, es nicht gleich richtig gemacht zu haben. Und wenn Du es selbst nicht kannst, dann hol dir jemanden dazu der dir das mit AD zeigen und erstmalig einrichten kann.

Trägst Du das alles per Hand in die Registry ein? Gruppenrichtlinien erleichtern die Arbeit an der Stelle ungemein. Wenn Du umbiegst, hilft es fast immer das %windir%\SoftwareDistribution zu leeren. So meine Erfahrung.