Sunny61

Hallo zusammen, in https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ finden sich in Further resources Downloadlinks für das Sicherheitsupdate für XP, 2003 + W8. Alternativ kann man natürlich das Update auch im Update Catalog suchen und in den WSUS importieren. http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598 Happy Patching!

Wie Norbert schrub, Google Chrome lässt sich ganz wunderbar via GPO (eigene ADM-Templates von Google) konfigurieren. Die Updates vom Chrome kannst Du mit Hilfe des WPP in den WSUS schieben, dort holen sich die Clients/Server dann das Update ab. http://www.wsus.de/chrome_per_wpp

Wenn Platz fehlt hilft auch folgendes *VOR* dem Download der Updates: net stop wuauserv rd /s /q %windir%\SoftwareDistribution net start wuauserv Das Verzeichnis wird nach dem Start des Dienstes wieder neu angelegt. Manchmal sammeln sich da 3-5 GB an Daten.

Nur über den Umweg wie ihn Norbert beschrieben hat. Willst Du das wirklich?

Nebenbei, dein Exchange ist nicht aktuell gepacht. Lt. http://blog-schulenburg.de/index.php/kategorie-als-blog/87-exchange-build-nummern fehlen dir 2 RUs. Die solltest Du installieren und dann erneut testen. Zusätzlich das Outlook auf Aktualität überprüfen.

Du benutzt die Exchange PS-Konsole und öffnest die exakt auch mit Rechtsklick > Ausführen als Administrator?

Immer nur auf dem Downstream umstellen, oder gleich im GPO die Gruppen festlegen. Dazu muss dann auf dem WSUS in den Optionen das passende aktiviert werden.

Nein, der Unterschied ist ein anderer. Wenn bei jedem Login die GPP ausgeführt wird, wird auch immer das LW verbunden. Wenn Du dann allerdings das GPP löscht, wird das LW nicht nicht mehr verbunden, denn Du hast kein persistent:yes.

OK, probier diesen Lösungsvorschlag aus: https://community.spiceworks.com/topic/1548922-allow-win10-apps-to-update-via-wsus

Das ist das /persistent:yes von net use.

Und du hast auch das %windir%\SoftwareDistribution nach der Installation einmal gelöscht?

Es gibt einen dritten Eintrag: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate UpdateServiceUrlAlternate http://DeinWSUS:8530 eintragen. Dienst WUAUSERV auf dem Server/Client neu starten, der sich nicht meldet, und wieder suchen lassen. Jetzt kann gedownloadet und installiert werden. Gibt es übrigens seit Januar 2017 auch als GPO-Einstellung.

Es wird Zeit einen Call bei MSFT zu eröffnen, oder Du installierst neu. Seit wann tritt das Problem auf? Was wurde zu dem Zeitpunkt geändert oder installiert oder deinstalliert? Welche Dienste bietet der Server noch an? Wurde eine Rolle zu dem Zeitpunkt hinzugefügt oder deinstalliert? EDIT: Ich liebe diese Crossposter: http://social.Technet.microsoft.com/Forums/de-DE/windowsserver8de/thread/c300ddc6-6923-4c28-9b25-6f84371edc98#c300ddc6-6923-4c28-9b25-6f84371edc98 @marnix, lt. abgenickten Regeln von diesem Board hier, bist Du verpflichtet auf Crosspostings hinzuweisen. Crossposting macht einsam.

Da werfe ich doch gleich den Artikel von Nils in die Diskussion: https://www.faq-o-matic.net/2011/03/07/windows-gruppen-richtig-nutzen/ Und verweise auf das A-G-DL-P-Prinzip ziemlich weit unten.

Dann gib dem User doch einfach LW L:\ aber direkt in den Ordner hinein, auf den er Zugriff hat. Normal LW L:\ \\Server\Freigabe Dein LW L:\ \\Server\Freigabe\KeinZugriff1\Zugriff Verstehst Du?

Der WSUS macht gar nichts, der ist dumm wie trocken Brot. Die Clients holen sich die Updates beim WSUS selbst ab. Und je nach eingestellter Suchhäufigkeit eben etwas früher oder auch später. Im Schnitt alle 4 Stunden suchen lassen, stellt kein Problem dar. Die Benutzer haben seit W10 ja wieder die Möglichkeit selbst nach Updates zu suchen, die Installation läuft ja mit SYSTEM Rechten. Nein, das geht so nicht. Ist wie mit den Updates, da kann sich der User ja auch nicht aussuchen, welche er will.

WSUS Package Publisher in Kombination mit dem WSUS wäre auch eine Möglichkeit.

In https://technet.microsoft.com/de-de/library/cc765950(v=ws.10).aspx ist WillWipeDisk erst am Ende von </Disk>.

Probier doch mal ein neues Benutzerprofil für einen Benutzer aus. Das alte brauchst Du nicht zu löschen, alternativ einfach mit einem User anmelden, der auf dieser Maschine noch nie angemeldet war.

In dem man einfach nicht alles und jedes Update durchwinkt. Prüf doch einfach mal die Einstellungen der automatischen Genehmigungsregel.

Ja, hatte ich auch schon mal. Aber das hatte keinerlei Auswirkungen auf die Installation später.

Ob was schief gegangen ist, weiß ich nicht. Ich hab das Tool bereits mehrmals benutzt und noch nie ein Problem damit gehabt. Du kannst ja auch alles auf der Commandline selbst eingeben, das Tool nimmt dir ja nur die manuell einzugebenden Befehle ab. Siehe: https://technet.microsoft.com/de-de/library/dd744382(v=ws.10).aspx https://msdn.microsoft.com/de-de/library/hh825258.aspx https://technet.microsoft.com/en-us/library/hh824814.aspx Wenn ein WIM aktualisiert ist, gehe ich nur noch über EXIT raus. Die Fragen passend beantworten, fertig. Evtl. ist ja deine Source nicht sauber und/oder auf einer anderen Maschine probieren. Du hast auch ganz sicher mit Rechtsklick > Ausführen als Administrator ausgeführt?

Für fehlende Updates gibt es den WSUS. Per GPO ausrollen, schon weißt Du mehr. Ob Updates fehlen und welches OS in deinem LAN installiert ist.

Du kannst auch mal Online nach Updates suchen lassen, evtl. hilft das. Als ich noch mit W8.1 zu tun hatte, haben wir auch die Updates regelmäßig in die Source mit eingepflegt, alles andere kostet Nerven und Zeit. Auch wenn Du das vielleicht nicht wahrhaben möchtest, das ist der für dich zielführendste Weg.

Die Updates in die Installationssource integrieren wäre sicherlich der erste Schritt. Dafür gibt es schönes Tool: DISMGUI.EXE https://ingoboettcher.wordpress.com/2012/10/29/ich-bau-mir-ein-windows-8-wie-es-mir-gefllt/ Das dauert zwar beim ersten Mal etwas, sollte aber dauerhaft unwahrscheinlich viel Zeit sparen. Im Hinblick auf W10 und die Kumulativen Updates spart es ganz sicher Zeit, Nerven und Geld. Natürlich kannst Du es auch via DISM auf der Commandline machen, ist mit der EXE nur einfacher. ;) Was unternimmst Du nach der ersten Charge der Updateinstallation? SoftwareDistribution leeren und nochmal neu starten?