Sunny61

Du kannst es mit einer Transportregel probieren. Mittels Taskplaner das Powershell Script zum ein- und ausschalten der Transportregel jeweils starten.

Alles wieder auf Anfang, wenn Upgrades aktiviert werden, *MUSS* vorher KB3159706 installiert sein. Ist es das nicht, Upgrades deaktivieren, Serverbereinigung laufen lassen, KBxx installieren, Server neu starten und erst jetzt Upgrades wieder aktivieren.

Bitte nicht mehrere Threads zum gleichen Thema öffnen, bringt nichts und verwirrt.

Der Text kommt mir bekannt vor: https://social.technet.microsoft.com/Forums/de-DE/465596bb-5396-49be-896b-831fad941cf2/verteilung-von-druckern-ber-group-policy-preferences-gpp-druckserver?forum=gruppenrichtliniende Du darfst lt. Forenregeln gerne auf den Thread im Technet verweisen. Natürlich sollte im Technet auch ein Hinweis auf diesen Thread stattfinden, du verärgerst dir mit solchen Aktionen die potentiellen Helfer.

Firmwarestand von den Geräte hast Du überprüft? Gibt es aktuellere Firmware? Notfalls beim Hersteller direkt nachfragen.

Fehlermeldungen im Ereignisprotokoll? In der SoftwareDistribution.log könnte auch etwas stehen. Die Log findest Du im Programmverzeichnis vom WSUS.

Ganz normal, wenn Dateien im Dateisystem gelöscht werden sollen, mußt du die Upgrades/Updates auch ablehnen. Die META-Daten, also die Beschreibung und die KB-Nummer wird erst gelöscht, wenn Du den WSUS neu aufsetzt, denn die Daten sind ja schon in der Datenbank die dem WSUS zugrunde liegt. EDIT: Nach der Bereinigung einfach weitermachen wie geplant.

Wie steht der WSUS als Ausnahme drin? Name oder IP? Und was meinst Du mit dem Windows Update Client? Prüf auf dem WSUS in der Firewall ob denn auch Clients aus den anderen Netzwerksegmenten auf den WSUS zugreifen dürfen. Kannst Du den WSUS von den Clients aus anpingen? Kannst Du von einem Client aus den WSUS per SMB-Freigabe erreichen? \\DeinWSUS\c$ [ENTER]. Also betrifft es auch richtig 'externe' Geräte und nicht nur interne. Schau dir die Sache mit dem BITS an, das rentiert sich auf jeden Fall. Die Freigaben holen sich die Clients vom WSUS, die Dateien holen sie sich von MS. Bei einem zweiten WSUS kannst Du das ja in den Optionen konfigurieren, kennst Du ganz bestimmt. ;)

Na da ist ja schon mal etwas. Sind die 'externen' Clients in eurem Netzwerk? Gehen die über einen Proxy/Firewall von euch raus? Wenn ja, ist das verwendete Netz in dem sich der WSUS befindet, als Ausnahme im IE/Proxy definiert? Wurde so eine Firewall/Proxy umkonfiguriert? Wenn es bis zu einem bestimmten Zeitpunkt funktioniert hat, muss es an Teilen eurer Infrastruktur liegen. Weshalb holen die nicht die Updates von deinem WSUS? Den BITS, der Dienst ist für den Transport der Bits und Bytes vom WSUS zum Client zuständig, kannst Du konfigurieren. D.h. Du kannst einschränken wie viel Bits/Sekunde sich der Client an Bandbreite nehmen darf. wsus.de/bits Diese Einstellung muss auf die Clients wirken! Du kannst auch in den Niederlassungen auf den Servern einen WSUS konfigurieren und den die Updates für die Clients zur Verfügung stellen lassen. Auch den BITS von diesen Außenstellen WSUS-Servern kannst Du per GPO konfigurieren.

Genau, so muss es gemacht werden.

Bezüglich Default Profil: http://support.microsoft.com/kb/973289/en-us Da es ja nur eine Testumgebung ist, kannst Du das ausprobieren. Momentan finde ich keinen anderen Link für W2016.

Bezüglich neu aufsetzen ist mein Wissensstand etwas 'angenehmer'. Upgrades + W10 deaktivieren im WSUS, Serverbereinigung laufen lassen. KB3159706 deinstallieren, Server neu starten. Jetzt KB3159706 wieder installieren und erst jetzt nach einem vollständigen Reboot W10 bzw. Upgrades wieder aktivieren.

Und die manuellen Schritte aus dem KB hast auch ausgeführt? EDIT: Zu der Fehlermeldung hatte ich nur einen Thread aus Japan gefunden, übersetzen kann ich dir das allerdings nicht.

Default Profil anpassen, das wird dann auf alle neu hinzugefügten Benutzer auf dem TS angewendet. Das was Du meinst, geht so nicht. Wie Dukel schon schrub: Benutzerkonto =! Benutzerprofil.

Welche Konfigurationen im DNS hast Du geändert? Lösungsvorschlag: Ändere es wieder zurück so wie es vorher war. :)

Berichten denn alle Clients/Server nicht mehr zum WSUS oder nur vereinzelte? Kannst Du es an etwas fest machen? Fehlerhafte Clients z.B. nur vom 3. Stock oder EG ist damit gemeint.

Schau dir mal diesen Artikel an, hast Du dieses Update installiert? https://blogs.technet.microsoft.com/wsus/2016/05/05/the-long-term-fix-for-kb3148812-issues/ Und evtl. die manuellen Schritte nicht ausgeführt? Hast Du bei den Clients das selbst erstellte Zertifikat installiert? Hast Du für die Clients/Server im GPO für den WSUS diese Einstellung gesetzt? Signierte Updates aus einem Intranetspeicherort für Microsoft Updatedienste zulassen > Aktiviert.

Einfach anfangen, wenn ein Job dazwischen kommt, zuhause weiter lernen und später die Prüfung machen. Zur Firma kannst Du dir vermutlich selbst am besten helfen, einfach mal anrufen und nach einem Probetraining für ein oder zwei Tage fragen. Zusätzlich auf jeden Fall hinfahren und nach Möglichkeit auch mit den Schülern sprechen.

Finde ich übrigens gar nicht nett von dir, dass Du beim Hersteller postest, ohne hier einen Hinweis abzugeben: http://wsuspackagepublisher.codeplex.com/discussions/657203#post1481329 Wenn du nicht weiterkommst, wäre es höflicher den Helfern gegenüber es zu erwähnen. Und den Crosspost darfst Du auch lt. Board Regeln melden. Und ja, natürlich darfst Du in zig Foren posten, aber die Bereitschaft dir zu helfen, sinkt bei den Leuten vermutlich die das selbst herausfinden, auch wenn es nur durch Zufall ist. Und nochmal, es ist nur durch Zufall gleichzeitig mit dem WSUS aufgekommen, aber das willst Du ja nicht glauben.

Du kannst auch einfach den dazugehörenden Dienst einmal neu starten und testen. Alternativ dann später den Server neu starten. Das passt heute wieder wie die Faust aufs Auge, gestern war wieder Patchday. ;)

Du hast Aktualisierungsbedarf: Microsoft Exchange Server 2013 CU11 15.00.1156.006 10.12.2015 Microsoft Exchange Server 2013 CU12 15.00.1178.004 14.03.2016 Microsoft Exchange Server 2013 CU13 15.00.1210.003 20.06.2016 Das letzte CU reicht übrigens.

Gibt es denn Fehlermeldungen im Ereignisprotokoll? EDIT: Neustart des kompletten Servers hast Du schon gemacht? Kannst Du Windows Update über die Systemsteuerung aufrufen?

Wenn die Bereinigung wirklich Stunden braucht, dann lief schon länger etwas falsch. So ein WSUS will auch gewartet werden, dazu zählt auch die Serverbereinigung. Am besten täglich per Script im Taskplaner ausführen lassen und das Ergebnis als Mail schicken lassen. Auf deine Bedürfnisse anpassen: http://wsus.de/de/serverbereinigung2

Wenn es heißt am 16.8., dann haben die Upgrades auch gefälligst am 16.8. bereit zu stehen! :)

Und was passiert, wenn Du die Rolle wieder hinzufügst?