Sunny61

Dir fehlt ein dritter Eintrag für den WSUS: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate UpdateServiceUrlAlternate http://WSUS:8530 eintragen. Dienst WUAUSERV neu starten und wieder suchen lassen. Jetzt kann gedownloadet und installiert werden. Wenn die ADM-Templates aktuell sind, würdest Du den dritten Eintrag auch in der GPMC.MSC und/oder in GPEDIT.MSC sehen.

Richtig. Aber möchtest Du jeden Tag den Wizard manuell ausführen? Ja und nein. Es kommen ja jeden Monat neue Updates dazu. Lässt den Wizard nie laufen, brauchst Du bald ein paar 100 GB mehr an Platz. Klar kannst Du hart löschen, wenn es nicht mehr genehmigt ist, wird es auch nicht wieder gedownloadet. Aus der Ansicht in der WSUS.MSC kriegst Du das aber nicht raus, das sind die META-Daten in der SQL Server Datenbank. Dort verschwinden die nur, wenn Du die Datenbank löscht und von vorne anfängst.

Nein, das hast Du flasch verstanden. Das Bereinigungsscript täglich laufen lassen. Lass dir täglich ein Mail zuschicken, dann siehst Du gleich wieviel bereinigt wurde. Wenn Du das nur alle paar Monate machst, bist Du in spätestens 6 Monaten mit der gleichen Frage wieder da. Und die DB wird davon auch nicht kleiner. Denn die META-Daten werden nicht gelöscht, das erreichst Du nur, wenn Du die DB löscht und neu anfängst.

Outlook Web Access wäre sicherlich auch noch eine Möglichkeit.

Natürlich braucht der Benutzer 7 + X Postfächer! Er kann ansonsten keine Sekunde richtig arbeiten! :) Am besten mit dem MA und seinem Vorgesetzten sprechen, dann kommt recht schnell raus was denn gewollt ist.

Achtung! Dann kannst Du evtl. das .Net Framework 4.7 auf den Exchange bekommen, manchmal ist weniger mehr.

Dem Exchange fehlt einiges, sorge zuerst für einen aktuellen Exchange. .Net 4.7 sollte man noch nicht installieren, ist AFAIK noch nicht supported. Das Outlook ist aktuell, vermutlich ist der Windows Server dann auch nicht aktuell. Sorge für aktuelle Systeme, anschließend alle neu starten und wieder probieren.

Welche Build hat der Exchange genau? http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern Welche Build hat das Outlook ganz genau? Welcher AV-Scanner in genau welcher Version ist im Einsatz? Welches Server OS in welcher Build hat der TS?

Probier es aus und du wirst erhellt. :)

Den von dir angegebenen Pfad dürfte es so auch nicht geben, tu dir und anderen einen Gefallen und korrigiere den Pfad. Sicherheitshalber copy und paste benutzen. Danke trotzdem für deine Rückmeldung. ;)

Die 30 Tage sind hart codiert, Du kannst aber täglich, und das solltest auch, ein Script zum Aufräumen laufen lassen. https://wsus.de/scripts

Sehr gut, Danke für die Rückmeldung. ;)

Du hast dem Client auch diesmal wieder untersagt, über WU Online Updates zu holen? Du hast %windir%\Softwaredistribution erneut geleert?

Es gibt auch sehr billige Hardware, da kannst Du den Cache der HDD nicht im GM deaktivieren. So einen Fall hatte ich vor vielen Jahren, der Server sollte zum DC werden. Nach dem fälligen Reboot kam der Server allerdings nicht mehr hoch.

Es gibt u.a. 1511, 1607 und 1703. Jetzt kann sich der TO eine Version aussuchen. :)

Bei W10 hilft es sehr oft, sich ein zweites Mal nach einem Neustart anzumelden. Ansonsten sind Servergespeicherte Profile nicht das beste, lokale mit Ordnerumleitung machen viel weniger Stress.

Wenn Du auf einem Client Benutzerprofile umbenennst oder löscht, musst Du auch in der Registry einen Schlüssel löschen. In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList suchst Du den Benutzer und löscht den kompletten Schlüssel, jetzt neu anmelden.

Was heißt das genau? Geht dann der Bildschirm aus?

Hast Du nach der Installation von 1703 auch das letzte Kumulative Update von W10 1703 installiert? Wenn nein, wäre das einen Test wert.

Nur zur Info, die Windows Internal Database ist eine SQL Server Datenbank. Abgespeckt zwar, aber es ist eine SQL Server Datenbank.

WPP wird weiter entwickelt, LUP ist schon lange stehen geblieben. Es gibt ein paar HowTos, die zeigen auf wie es grundsätzlich funktioniert: https://wsus.de/lup Und das gleich auch für den WPP: https://wsus.de/de/WSUS-Package-Publisher

Nein, das kann man nicht einstellen dass Updates ausgeblendet werden, die durch andere ersetzt werden/wurden. Aber wenn man den Serverbereinigungsassistenten regelmäßig per Script ausführen lässt, wird das Content auch kleiner.

Bei den AV-Scannern immer manuell überprüfen, ob die verwendete Programmversion die aktuellste ist. Bei Kaspersky war das schon sehr häufig eine Fehlerquelle.

Wenn Du das ISO hast, kannst Du es ja via WPP zur Verfügung stellen. https://www.gruppenrichtlinien.de/artikel/windows-10-inplace-update-per-wsus-verteilen/ EDIT: Mit dem Tool DISMGUI.exe https://dismgui.codeplex.com/ kannst Du die ISO recht einfach und schnell aktualisieren. Keine so alten PCs mehr nutzen oder WU und die Clients für WOL konfigurieren. Es gibt schon länger in den GPO-Einstellungen bei WU die Möglichkeit, Windows Update-Energieverwaltung zu aktivieren.

Ja, sinnvoller wäre es natürlich nur das zu genehmigen, was die Clients auch anfordern. Das geht per Script, oder manuell. Jetzt wieder alles loszuwerden wird schwierig, besser wäre von vorne zu beginnen. Die Build solltest Du auch *VORHER* aktualisieren, denn ansonsten kommst Du in 3 Wochen wieder weil mit den W10 Upgrades alles mögliche nicht funktionieren. Achtung! Bei KB3159706 sind manuelle Nachinstallationsaufgaben durchzuführen!