Sunny61

Weshalb von lokalen zu servergespeicherten Profilen? Lieber eine saubere Ordnerumleitung einrichten, dann sind die Daten auch gleich auf dem Server gesichert. Bist Du sicher, es muss eine Softwareverteilung sein? Wie oft wird an wievielen von den 15 Clients neue Software installiert oder upgedatet? Für viele Anforderungen kannst Du den WSUS Package Publisher in Kombination mit dem WSUS verwenden. http://wsus.de/wpp Weitere Beispiele: http://wsus.de/lup Über einen Desktop als Server würde ich an deiner Stelle gar nicht nachdenken, in spätestens 6 Monaten steht die Mannschaft bei dir und beschwert sich über zu wenig Leistung. Und lass dir auch keine SATA-Platten aufschwatzen, die bremsen auch nur aus.

Schau auch im Dateisystem, evtl. finden sich dort noch Reste. C:\Windows\System32\spool

Bezüglich Neustart, oftmals reicht ein gpupdate /target:computer [ENTER] aus, damit der Computer die GPOs für den Computer übernimmt. Bei vielen Richtlinieneinstellungen ist es allerdings sinnvoller, den Rechner neu zu starten. Wenn Du allerdings immer zwei oder dreimal neu starten mußt, starten deine Rechner zu schnell und Du mußt etwas dagegen unternehmen. http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Weißt Du nicht was zu tun ist oder kannst Du die Commandline nicht öffnen? Oder verstehst Du die Nachbearbeitungsschritte nicht? Die sind IMHO recht eindeutig. KB deinstallieren, schon läuft wieder alles. Dann kannst Du keine verschlüsselten Upgrades ausrollen. Oder Du wartest auf W2016, dort sollte das Problem natürlich so nicht auftreten.

Es gibt ganz sicher keine Drucker mehr, der den Treiber verwendet? Manchmal konnte ich Treiber oder Drucker erst nach ein paar Tagen und nach ein paar Reboots löschen.

Das GPO mit den *Computereinstellungen* kann nur auf *Computer* wirken, verstehst Du? Und außerdem, Gruppenrichtlinien greifen nicht auf Gruppen, sondern nur auf Objekte, die Mitglied einer Gruppe sein können. ;)

Nimm den Haken doch mal raus bei den erhöhten Rechten. Der ausführende Benutzer auch ein Benutzerprofil auf dem Server? Also funktioniert es nur, wenn Du richtig angemeldet bist?

Schau mal ob dir dieser Artikel zum Verständnis hilft: https://support.microsoft.com/de-de/kb/193888

D.h. alle Rechner, auch der Server, alle Clients sind in einer Arbeitsgruppe? Wenn ja, dann leg auf dem Rechner, der das NW-Laufwerk bereitstellt, alle Benutzer nochmal an, das PW muss identisch dem sein, mit dem sie sich auf den Clients anmelden.

In den Authentifizierten Benutzer sind auch die Computerkonten enthalten. Nicht das hier der Hund begraben liegt und SYSTEM nicht speichern kann. UAC kann nicht dazwischen funken? Wenn der ProcessMonitor mitläuft, könntest Du evtl. sehen ob es noch irgendwo an irgendwelchen Rechten hakt. EDIT: Wie kommt denn das erste Script? Dateidownload und Ablage ins Verzeichnis?

Nimm doch mal die Authentifizierten Benutzer mit Schreibberechtigungen dazu, evtl. hilft das. Alternativ direkt auf ein Verzeichnis auf der Maschinen abspeichern und dann per Task weiter kopieren. Lass doch auch den ProcessMonitor mitlaufen während dem Ausführen im Taskplaner, evtl. siehst Du dann mehr.

Ist das ein Inplace Upgrade auf W10 gewesen, oder eine saubere Neuinstallation von W10? Gibt es denn Treiber vom Hersteller des Gerätes für W10?

Du sollst Dienste migrieren, nicht die VMs von VMWare zu Hyper-V. Verstehst Du den Unterschied?

Ist es bei diesem einen PC egal welcher User sich anmeldet oder ist es vom User abhängig?

Wenn Outlook die Verbindung verliert sollen die Benutzer sich mal über OWA anmelden. Wenn das funktioniert könnte der AV-Scanner auf dem Server durchdrehen. Bei NOD32 gab es mal in einer alten Version ein Problem damit. Bezüglich Aktualisierung des Bitdefender. Ich sprach NICHT über die täglichen oder stündlichen Virenpattern, sondern um die verwendete Programmversion. Der Unterschied ist klein, aber sehr fein. ;)

Auch wenn es schon gelöst ist und auch wenn es vielleicht Haarspalterei ist, aber der WSUS findet nie irgendeinen Client. Der ist dumm wie trocken Brot, steht da und bietet an. Die Clients müssen den Weg zum WSUS finden, nicht umgekehrt. Du hast es ja richtigerweise festgestellt, auf dem Client war der Fehler, nicht im WSUS. Der kann gar nichts falsch machen. ;) Trotzdem Danke für deine Rückmeldung. ;)

Weiß ich beides nicht. Auch wir hier haben Treiber nicht aktiviert und werden sie auch nicht aktivieren. Wenn dann würde das vermutlich nur Sinn machen, wenn man nicht alle Treiber downloadet, sondern nur die Treiber zur Installation freigibt, die auch wirklich von den Clients angefordert werden. Damit reduziert sich die Anzahl der gespeicherten Downloads sehr und ein aktueller WSUS sollte dann nicht zusammenbrechen, wobei ich nicht verstehe was Du uns damit mitteilen möchtest. BTW: Zukünftig machst Du für deine Fragen bitte wieder eigene Threads auf, Danke.

Dann wirst Du das auf dem Webserver in der Programmierung der Website anpassen müssen.

Dann würde ich das als Startseite der Website anlegen, oder soll das nicht passieren, wenn jemand aus Südafrika die Site aufruft?

Ja, kann man sicher unter Kleingedrucktes laufen lassen. Aber die Aussage ist für mich schon eindeutig: Ein Home & Business kriegst Du IMHO nicht über einen Volumenlizenzvertrag. Der zweite Satz ist etwas zweideutig, aber eigentlich auch nicht. ;) Und bei Office 2010 greifen die GPOs bei H&B noch, da muss man als nicht versierter in diesen Dingen schon erstmal auf die Idee kommen, dass MSFT hier etwas 'wegoptimiert'.

Nein, das kann nicht funktionieren weil der WSUS nichts verteilt. Er stellt zur Verfügung, der Client holt. Nenn es Haarspalterei, technisch gesehen verteilt der WSUS nichts.

Achso, dann ist ja alles klar. :) Trotzdem würde ich mich nicht auf die WU-Treiber verlassen, sehr gerne sind sie nicht aktuell, lieber direkt beim Hersteller downloaden.

Hast Du alle Produkte und Sprachen aktiviert? Vermutlich ansonsten kommt man 10 od. 20 GB aus, wenn man es schlecht macht. Du hast sicherlich KB3159706 installiert. Ist einer der letzten Updates für den WSUS selbst. Wenn ja, lies den Artikel und führe die Nachbearbeitungsschritte aus.

Trag beim Bitdefender unbedingt die Ausnahmen für den Exchange ein, die PST/OST-Dateien auf den Clients nicht vergessen. Testweise würde ich den Bitdefender auf einem Testclient deinstallieren, mit dem Bereinigungstool von Bitdefender auch die Reste wegputzen und dann den Benutzer arbeiten lassen. Alternativ kann man auch die OST auf den Clients löschen und wieder neu erzeugen lassen. Komm jetzt nicht mit Ausreden, wie anderen Kunden läuft es auch. Keine Installation ist wie die andere. Ist die verwendete *Programmversion* von Bitdefender denn aktuell? Wenn ja, wann wurde zuletzt aktualisiert? Wenn nein, dann aktualisieren und im Changelog nachprüfen was geändert wurde. BTW: Einen AV-Scanner über die GUI zu deaktivieren ist zu vergleichen mit: Meine Augen sind zu, ich bin jetzt unsichtbar.

Lies doch mal: https://technet.microsoft.com/de-de/library/cc179176.aspx Ziemlich weit unten: Mit "Gruppenrichtlinie" können Sie die folgenden Office 2013-Versionen verwalten: EDIT: Standar*d* schreibt man mit zwei d. :)