Sunny61

Wie Norbert schrub, überprüfen. Und vor allem, mit welchen ADMX-Templates verwaltest Du welche Versionen von W10? OK, ich frag dann einfach nochmal: Wie viele Einträge für den WSUS hat der Client in der Registry? Zwei oder drei? BTW: Wenn ich nur eine Frage pro Posting stellen soll, musst Du das schreiben, Danke.

Darf denn der Client ins Internet zu anderen Windows Update Seiten gehen? Wie viele Einträge für den WSUS hat der Client in der Registry? Zwei oder drei?

Dann verwirre ich dich noch mehr: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Da zieht dann AFAIK nur die Computereinstellung. Und die Einstellung soll nur für die Suche nach Online Update gesperrt werden.

Auch wenn es schon gelöst ist, hier liegt ein riesiges Missverständnis vor. Der WSUS macht nichts, gar nichts. Der ist dumm wie trocken Brot. Der WSUS ist ein stummer Diener, er stellt die Updates zur Verfügung, die Intelligenz liegt beim Client. Der fordert an was auf dem WSUS nicht abgelehnt ist. Wenn man das mal verstanden hat, tut man sich leichter im Leben. ;)

Prüf doch manuell beim Hersteller der NIC nach, ob es aktuellere Treiber für die NIC gibt.

Wenn man das .Net Framework trotz WSUS installieren möchte, dann wirft man den WSUS-Eintrag aus der Registry, startet den Dienst WUAUSERV einmal komplett durch und fügt dann das Framework hinzu. Anschließend per gpupdate /target:computer [ENTER] den WSUS wieder hinzufügen. Freut mich das es funktioniert hat. ;)

Genau, dort installieren wo sie drauf sein sollen, dann ablehnen.

Welche *genaue* Fehlermeldung kommt, wenn Du das Framework 3.5 via Programme und Features aktivieren möchtest? Habt ihr einen WSUS auf dem Client eingetragen?

Der WSUS fordert überhaupt nichts, er will auch nichts irgendwo installieren. Der Client, der Client und nur der Client fordert an. Sind denn die Pakete auch für die Gruppe von Rechnern im WSUS freigegeben? Falls nein, ist die Meldung am Client normal.

Du solltest immer gleich das letzte CU mit in die Installation integrieren. Gehst Du an WU direkt oder an einen WSUS?

Hashregel würde ich persönlich bei 'fremden' Programmen nehmen. Oder Du setzt dich am Patchabend hin und aktualisierst ein System, schon hast Du neue Hashwerte.

@zahni Das hab ich ihm in #3 schon vorgeschlagen, in #4 hat er geschrieben, es hilft nichts.

Diesen Fixit ausführen: https://support.microsoft.com/de-de/help/971058/how-do-i-reset-windows-update-components Zusätzlich prüfen welche Build der WSUS hat. Wie das geht und wo die Build steht, findest Du in der WSUS-FAQ No. 44. Achte unbedingt auf den SCreenshot! https://wsus.de/de/FAQ

Welche Lösungsvorschläge hast Du denn erfolglos probiert? Hast Du einen WSUS im Einsatz oder holen die Clients bei WU direkt?

Client Access ist ein Terminal Emulationsprogramm von IBM um auf eine AS400 zugreifen zu können.

In Windows 10 gilt wohl sehr viel nicht mehr. WU hat MSFT in W10 fast ganz kaputt optimiert.

Google Update Dienst ist bei uns deaktiviert. Den Flash Player kann man sicherlich auch via WSUS/WPP installieren. Der Rest ist natürlich bescheiden.

Den Google Chrome kann man wunderbar per ADM-Template und GPOs steuern. Für Unternehmen also gut geeignet. Den Acrobat Reader und den Google Chrome kannst Du natürlich auch via WSUS aktualisieren. Details gibt es in diesen HowTos: https://wsus.de/wpp https://wsus.de/de/Local-Update-Publisher

Die WSUS-FAQ No. 44 hilft dabei: https://wsus.de/de/FAQ Falls Upgrades *VORHER* schon freigegeben wurden, bevor der WSUS auf der aktuellen Build ist, muss man die Upgrades wieder löschen und von vorne anfangen: https://blogs.technet.microsoft.com/sus/2016/01/29/how-to-delete-upgrades-in-wsus/

Sind das W10 PCs? Wenn ja, gibt es einen WSUS? Wenn nein, dann holen sich vermutlich die W10 Clients ihre monatlichen Updates und stellen die auch für andere PCs weltweit zur Verfügung. Außer das ist per GPO abgeschaltet. Falls es nicht abgeschaltet ist, hast Du eine mögliche Ursache für das langsame Internet gefunden.

Installiere auf den Clients manuell das letzte CU von Windows 10.

Hast Du das Verzeichnis auch gelöscht bekommen, oder ist es bei einem Versuch es zu löschen geblieben? Das Upgrade auf dem WSUS 'ablehnen', dann sollte es passen. In einer administrativen Commandline auf dem Client: net stop wuauserv net stop bits rd /s /q %windir%\SoftwareDistribution Jetzt neu starten und anschließend nach Updates suchen lassen. Jetzt sollte nichts passieren.

Und was war die Lösung?

Das Bereinigungsscript hat ganz sicher nichts damit zu tun. Das läuft bei uns auch auf dem Master und allen Downstream Servern. Ebenfalls hat bei uns in den letzten Wochen der Download der Definitionsupdates immer problemlos funktioniert. Da würde ich eher am Gateway bei euch den Fehler suchen.