Sunny61

Zwischenlösungen leben leider immer am längsten.

Die Software aktualisieren.

Aufräumen wirst Du allerdings mit der Einstellung nie. Man schreibt immer mach ich später, macht es trotzdem nicht, es funktioniert ja. Warum willst Du nicht einfach anfangen die Einträge im DNS zu hinterlegen? Es kann nichts passieren und Du räumst langsam aber sicher auf.

DNS Eintrag setzen und per GPP die HOSTS löschen bzw. eine neue im System Kontext auf die alte drauf kopieren.

Weshalb dann der Quatsch mit der manuellen Installation? Stell die Option 4 ein, die Clients downloaden die freigegebenen Updates und installieren sie beim nächsten Shutdown oder Reboot. Wenn es stimmen würde hätte ich es dir nicht vorgeschlagen. Und jetzt probier es aus.

Die Benutzer sollen also selbst entscheiden, welches Update und wann installiert wird? Deine Benutzer wären die ersten auf der Welt, die das richtig machen würden. Mit einer Benutzereinstellung funktioniert das. Schau dir die zweite Benutzereinstellung genau an: https://www.wsus.de/images/WSUSGPO.png Diese Einstellung gibst Du allen Benutzern, außer dem clientadmin mit. Dann können die anderen keine Updates installieren, da sie WU nicht aufrufen können und dürfen. Sobald sie allerdings aus einer administrativen Commandline heraus den WU-Dialog aufrufen, können sie wieder installieren. Du kannst das mit dem WSUS auch sicherlich fachlich und sachlich begründen, oder? Von den lokalen Admins will ich gar nicht sprechen, denn auch das ist sicherlich nicht anders machbar, gelle? :) Dabei kannst du nichts mehr so kontrollieren wie unter W7 noch.

Melden sich die Clients/User zwischendurch nicht per VPN an der Domain an? Falls nein, wirst Du um den Zwang sich beim WSUS zu melden, nicht umhin kommen. Du kannst den WSUS ja öffentlich verfügbar machen, der WSUS sollte dazu natürlich von außen erreichbar sein. So hat Norbert das gemeint.

Die Lösung steht in: http://www.mcseboard.de/topic/209170-wlan-deaktivieren-bei-aktiver-lan-verbindung/?do=findComment&comment=1321260

OK, Danke für die Ausführung. ;) Neben dem neuen Benutzer wäre noch die Möglichkeit die Rolle entfernen, Reboot, und die Rolle wieder hinzufügen.

Wir wissen nicht ob evtl. ein WSUS im Spiel ist, ob der Server in einer Domain oder in einer Arbeitsgruppe ist, das sind Dinge die man auch gleich mit posten kann und soll. Wann wurde der Server das letzte Mal neu gestartet? Welche Sicherheitssoftware läuft auf der Maschine?

Ist doch ziemlich eindeutig: The server does not support the necessary HTTP protocol. Background Intelligent Transfer Service (BITS) requires that the server support the Range protocol header. Dafür gibt es einen KB-Artikel, das Problem liegt wohl am Gateway bzw. an der Firewall.

Mit einem anderen Benutzer stellt man sicher, dass das Problem nicht am Benutzerprofil hängt.

Mit hier meinte ich die Firma, in der ich arbeite.

In C:\Program Files\Update Services\LogFiles die SoftwareDistribution.log anschauen und natürlich das Eventlog absuchen. Zusätzlich kannst Du auch in der Konsole alle Updates anzeigen lassen und dann nach der Spalte Filestatus sortieren. Dann siehst Du welche Dateien fehlen. Hast Du denn vor dem RESET auch das komplette Content gelöscht? Wenn nein, hol das nach. Wie genau sieht der Downloadstatus auf dem WSUS jetzt aus? Läuft der BITS?

Und wenn sich ein anderer Benutzer anmeldet? Ist dort Office auch nicht aktiviert? Gleiche Problematik? Am besten auch ein User, kein Admin. Weißt Du weshalb ich das frage?

Ist das bei jedem Benutzer auf diesem Client so oder nur bei einem User?

Hüstel, den Serverdienst kannst Du doch einmal durchstarten, dauert ca. 30 Sekunden.

Aber nur wenn sie auch nach Extern gehen. :)

Damit kämpfe ich hier auch noch. :)

DHCP-Serverdienst schon neu gestartet?

Wenn Du die 1703 nicht ausrollst, kriegst du für die 1607 in 6-8 Monaten kein Sicherheitsupdate mehr, also *MUSST* Du upgraden. Ob Du willst oder nicht.

AFAIK macht man dann ein Inplace Upgrade. *Du* Möchtest von 'Verbesserungen' profitieren, deine User auch? Und Du darfst alle Rechner alle 6-8 Monate mit dem neuesten Release beglücken, von dessen 'Verschlimmbesserungen' 0,1% deiner User profitieren. Damit hast Du deine Lebensaufgabe gefunden.

Fehlt da nicht noch was? Überleg doch mal. Mensch, lasst euch doch nicht immer alles aus der Nase ziehen.

Wenn Du die Änderungen nicht möchtest, nimm am besten eine LTSB-Version. Damit hast Du 10 Jahre Ruhe. Die meisten Anwender brauchen die Features aus den anderen Editionen gar nicht.

Hast Du auch die *.ADML ins richtige Verzeichnis kopiert?