Sunny61

/force ist flüssiger als Wasser. Weißt Du was /force genau macht? Lies dich bitte ein. Hast Du ein eigenes GPO mit den Einstellungen erstellt oder in der Default Domain Policy eingestellt? Letzteres sollte man aus mehrere Gründen nicht machen. Einer lautet Übersichtlichkeit. Normalerweise funktioniert das ganz wunderbar, hast Du das WSUS-GPO auch wirklich auf die Domain verlinkt? Es reicht eigentlich auch aus, für die Clients das GPO auf die OU zu verlinken, in der die Computerobjekte abgelegt sind.

Zusätzlich überprüfe ob es aktuellere Treiber gibt. Und das nächste Mal bitte alle Fragen auf einmal beantworten, Danke. BTW: Es heißt setzen in deinem Fall. Der Unterschied ist, klein, aber sehr fein. ;)

Du brauchst den Rechner nicht neu aufsetzen. Sind das Netzwerkdrucker? Hast Du schon ein neues Benutzerprofil versucht für den User? Eine weitere Möglichkeit ist, sämtliche Drucker aus der Registry zu löschen (HKEY_CURRENT_USER\Printers) und den Client neu starten. Jetzt die Drucker wieder neu verbinden.

Der eingesetzte Scanner kann und wird von den passenden Viren als erstes massiv getäuscht. Wenn Du deinen W7 Key hast, dann kannst Du dir ja eine W10 ISO von MSFT holen und damit installieren. Wie das geht, steht in diesem Artikel: https://www.heise.de/newsticker/meldung/Und-noch-ein-Trick-weiterhin-kostenlos-an-Windows-10-zu-kommen-3288425.html Vollkommen getrennt von den restlichen Maschinen alles neu installieren und anschließend Updates installieren. Wie groß ist das Netzwerk? Firma oder Privat?

Glaub ich nicht. Lass doch einfach mal ESET und den anderen Krempel weg. Installiere das SP1 für W7 und das Convenience Rollup: https://support.microsoft.com/en-us/kb/3125574 Am besten vorher von einem anderen Computer aus downloaden und auf einem Stick speichern. Bevor das nicht alles drauf ist, kein WLAN-Verbindung und keine LAN-Verbindung ins Internet aufbauen. Downloade Adobe Reader vom Hersteller und nicht von einem verseuchten Fileserver. Es gibt auch einen FTP-Server von Adobe, da kriegst Du nur das MSI ohne irgendwelche Beigaben. Recht viel mehr Tools gehen schon fast nicht mehr. Mit welchem Browser arbeitest Du?

Vermutlich ist deine OS-Installation schon verseucht, oder die Zusatzprogramme die Du uns verschwiegen hast, sind es.

Wenn der Patch nicht über den WSUS angeboten wird, kannst Du ihn im Windows Update Catalog suchen. Ist er dort, kannst Du ihn direkt von der WSUS-Konsole aus importieren.

Da fehlt wohl noch etwas: Microsoft Exchange Server 2010 SP3 RU16 14.03.0339.000 12.12.2016

Hast Du viele GPOs für Dienste erstellt? Wenn nein, dann kann man das sicherlich recht schnell herausfinden. Evtl. gibt es ja diesen Dienst nicht auf dem betroffenen Client.

Du hast sicherlich nur aus Versehen vergessen, den Thread aus dem Technet hier zu verlinken. http://social.Technet.microsoft.com/Forums/de-DE/windows_Serverde/thread/e72f8fc7-ff42-476d-8fa2-b8e77070ce30#e72f8fc7-ff42-476d-8fa2-b8e77070ce30

Du kannst auch Features mit Hilfe der PowerShell wieder installieren. https://technet.microsoft.com/en-us/library/jj205467.aspx Alternativ auch mit DISM: https://technet.microsoft.com/en-us/library/hh824822.aspx https://msdn.microsoft.com/de-de/library/hh824822.aspx

Und nach dem SP3 hast Du sicherlich auch noch das letzte CU installiert, oder doch nicht?

MSFT ändert ständig an den AddOns für alle möglichen Office Version etwas. Also starte das betroffenen Programm mit gedrückter STRG-Taste und deaktiviere alle nicht benötigten AddOns.

Überleg doch mal, Du genehmigst alles automatisch und wunderst dich warum so viel da ist? Wenn Du zuhause den Wasserhahn 24 Stunden laufen lässt, verbrauchst Du dann viel oder wenig Wasser? Und welche Kategorien hast Du aktiviert? Welche Kategorien sind in der automatischen Genehmigungsregel? Ich glaub Du trollst einfach nur ein bisschen. Zum allerletzten Mal: Fang nochmal neu an. Wenn Du nicht weißt wie das dann richtig geht, hol dir jemanden der den WSUS richtig einrichtet. Ich bin raus und bleib das auch bei dir.

Jepp: http://www.mcseboard.de/topic/209224-wsus-updaten/?do=findComment&comment=1323467 @Moderatoren Kann man die Threads zusammenführen oder einen der beiden schließen? Und hier der Thread im WSUS.DE Forum: https://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1484515585/0#0

Vergiss die Laufwerke. Sollen die Clients mit privaten PCs per VPN auf die Firma zugreifen können? Wenn ja, was ist wenn die Clients verseucht sind und infizieren die halbe Firma? Überleg dir das nochmal. Was ist wenn so ein Client LW H:\ schon durch einen Kartenleser belegt hat, supportest Du dann die Benutzer bei ihren privaten PCs?

Nein, denn ansonsten wären beim zweiten Mal keine 339 GB im Spiel! :)

Du darfst gerne auf den Thread im Technet hinweisen: http://social.Technet.microsoft.com/Forums/de-DE/virtualisierung/thread/8b936cda-2c1a-4297-adcc-28cce876631a#8b936cda-2c1a-4297-adcc-28cce876631a

Naja, ich kann mir natürlich auch Admins vorstellen, die geben die Option 4 vor und wundern sich warum der Server dann 2 Tage nach der Installation neu startet. Aber bei der Option 3 sollte IMO nichts passieren. MSFT hat aber in Sachen Windows Update in Kombination mit W10 / W2016 sehr unglücklich agiert, um es freundlich auszudrücken.

Ist das wirklich so schwer? Wie sieht denn deine Automatische Genehmigungsregel aus? Updates, Sicherheitsupdates, Servicepackes und noch alles möglich wird automatisch für die ganze Welt genehmigt. Wie viele Sprachen hast Du ausgewählt? Wie viele Betriebssysteme? office? SQL Server? Lass dir bitte nicht alles aus der Nase ziehen. Und ja, bei 339 GB sitzt der Fehler IMMER vor der Tastatur.

Was glaubst Du wie viele Leute die Schuld beim WSUS suchen, anstatt beim Client? Millionen. Und warum? Weil sie nicht wissen wie die Technik funktioniert. Und wenn Du schön fleißig ausrollen schreibst, meinst Du nämlich auch das falsche!

Zur Verfügung stellen! Der WSUS rollt nix irgendwohin, der stellt es nur zur Verfügung. Solange das nicht verstanden ist, willst Du immer noch das der Client von alleine arbeitet, weil Du glaubst der WSUS schiebt dem Client das hin. Wenn das neue zur Installation genehmigt ist, könnte es funktionieren, muss aber nicht.

Im Zweifel kannst Du dem Server ja einen Fake-WSUS mitgeben, aber zuerst alle Updates installieren, neu starten.

Natürlich funktioniert das, installiere das letzte CU auf den Clients manuell oder einfach per Computerstartupscript. Wie soll es denn sonst gehen? Die Clients kommen nicht zum WSUS, von wo sollen sie dann Neuerungen bekommen?

Ein Bekannter hatte kürzlich auch so etwas, nach 1 Stunde suchen dann der Schritt zum neu machen. Immer dieser vorinstallierte Krempel.