Sunny61

Jepp, trotzdem muss ich dann jedesmal das MSI anfassen. Hab ich die Einstellungen in einem GPO verpackt, löschen des Eintrags im Autostart, Dienst deaktivieren, kann ich mir das komplett sparen. Und ich bin für zukünftige Änderungen flexibler.

Hast Du im Vivaldi die Möglichkeit, in den Einstellungen die Taskleistenvorschau abzuschalten? Wenn ja, probier das doch mal.

Du kannst das MSI vom Reader mit ORCA editieren und dort die gewünschten Einstellungen anpassen. Dann mußt Du allerdings bei jedem neuen Update wieder die MSI anfassen. Deshalb hab ich das per GPO geregelt. Testclient aufsetzen, Reader via WPP installieren und dann anfangen zu dokumentieren was es alles an Varianten gibt. Für den FlashPlayer gibt es so etwas schon: http://www.wsus.de/adobe_flash_player_ueber_wsus_bereitstellen Es kann also einen Eintrag im Autostart/MSCONFIG geben, einen Dienst, einen oder mehrere Einträge in der Registry und auch einen geplanten Task. Am besten mit einem passenden Tool vorher/nachher vergleichen.

Und falls Du über den WSUS W10 Upgrades bereitstellen möchtest, dann mußt Du *vorher* diesen Fix installieren. Aktualisieren Sie WSUS Unterstützung für Windows 10 Feature-upgrades Erst danach die Klassifizierung Upgrades aktivieren.

Neben dem Hinweis von tesso, wäre eine weitere Möglichkeit, den Server komplett neu zu installieren. Damit hättest Du überhaupt keine Rückstände mehr.

Gut, wenn Du die MSG.EXE am Begin und am Ende des Updatevorganges ausführst, mit den entsprechenden Texten, hilft das doch den Benutzern. Wie Jan schon schrub, sprich mit dem Hersteller der Software und lass dir eine bessere Aktualisierungsmöglichkeit zur Verfügung stellen. Alternativ den Task beim Start des Rechners *vor* der Benutzeranmeldung ausführen lassen.

Der Ordner ist auch freigegeben, dort muss der Netzwerkdienst auch volle Rechte haben, nicht nur auf NTFS-Ebene. Weshalb willst Du darüber zugreifen? Der Ordner wird vom WU-Agent benutzt, Du als Admin oder der Benutzer brauchen da nichts machen oder zugreifen.

Erstell bitte einen neuen eigenen Thread. Alte Threads ruhen lassen und fremde Threads nicht kapern, Danke. In deinem neuen Thread mehr Infos liefern, so kann dir nicht geholfen werden.

Doch, lies doch seine Antwort nochmal ganz genau und schau dir die Syntax zur MSG.EXE *genau* an. Dann einfach mal mit einem User auf einer Testmaschine ausprobieren.

Der Netzwerkdienst braucht volle Zugriffsrechte.

Du könntest im Kennwortresor nachschauen, ob es passende Einträge gibt. Dann wird nichts abgefragt, ansonsten schon.

WLAN hat jeder, damit ist es sehr einfach: http://www.wepresentwifi.com/

Du hast das Update auch mit Rechtsklick > Ausführen als Administrator gestartet? Wie lauten die Freigabe- und NTFS-Berechtigungen für das Verzeichnis? https://technet.microsoft.com/en-us/library/cc708487%28v=ws.10%29.aspx

Bring den alten WSUS auf die Build .274, Details findest Du in der WSUS-FAQ: http://wsus.de/faq Wenn du den Fix dort installiert hast, starte den kompletten Server neu, anschließend einmal den Serverbereinigungsassistenten laufen lassen, jetzt vom Server aus synchronisieren und erst jetzt den neuen Server komplett neu starten. EDIT: Wenn Du etwas testen willst, dann besser so: http://WSUS:8530/selfupdate/wuident.cab Außerdem gibt es seit dem WSUS 3.0 nur noch die MMC, alles andere solltest Du vergessen.

Lass doch mal den Domainteil im Servernamen weg, das muss auch nur mit dem Hostnamen funktionieren. Wann bekommst Du die Meldung? Täglich, stündlich, wöchentlich? Läuft der alte WSUS noch? Wird noch damit synchronisiert oder ist der alte schon komplett weg? Die Build .256 vom alten WSUS ist schon sehr alt, aktuell ist die .274, sollte aber mit deinem Problem nichts zu tun haben. Bezüglich Version, das hier ist das aktuellste: https://support.microsoft.com/de-de/kb/3095113 Du solltest es installieren, auch wenn Du W10 noch nicht einsetzen möchtest.

Schau es dir so lange an, bis Du weißt wie er es gemacht hat, ist wirklich ganz einfach! :)

Und die 4 Updates sind auch zum installieren freigegeben? Kannst Du sie manuell installieren? Funktioniert anschließend das anfordern des Upgrade? BTW: Setzen schreibt man in deinem Fall mit nur einem t. ;)

Die benötigten Dateien sind auch sicher schon auf dem WSUS gedownloadet? Im IIS sind die ESD-Dateien vorhanden und freigegeben? Fehlen evtl. noch vor dem Upgrade benötigte Updates? Prüf nach, ob diese beiden Einstellungen gesetzt sind: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\DisableOSUpgrade = 0 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\OSUpgrade\AllowOSUpgrade = 1 Wenn nein, setz sie per GPO.

Stehen die Laufwerke überhaupt nicht zur Verfügung oder sind sie mit roten Kreuzen markiert? Findest Du Fehlermeldungen im Ereignisprotokoll auf den Clients? Werden LW verbunden, wenn der Benutzer *vor* dem Login 1 oder 2 Minuten wartet? Wenn ja, dann solltest Du diese beiden Einstellungen setzen: http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ Falls die HDDs der Clients mit SSD ersetzt worden sind, wäre auch diese Vorgehensweise zu empfehlen: http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/

Ich hab schon öfters mit Software zu tun gehabt, die Adminrechte vorausgesetzt hat. Zu 99,9% hat bisher ausgereicht, auf ein Verzeichnis oder auf eine Datei Schreibrechte zu setzen. Bin ich deshalb ein Bastler? Und wenn er die SW länger testen muss, ist es immer noch besser an ein paar Stellen die Rechte 'anzupassen' als die unbedarften User mit Adminrechten auszustatten.

Melde dich als Benutzer mit normalen Benutzerrechten an, starte den ProcessMonitor und jetzt die Bäckersoftware starten. Filtern auf die Bäckersoftware.EXE. Möglicherweise braucht es mehrere Anläufe, aber nur so kommst Du weiter. Hersteller solcher SW sollte man im Jahr 2016 die rote Karte zeigen!

Doch, das kann der Azubi machen. Keine Updates freigeben, keine Automatische Genehmigungsregel erstellen, nur einmal durchentern und das GPO erstellen. Letzteres muss ja noch nicht auf die Domain losgehen, aber der Rest kann drin sind. Und wenn ihr den Central Store nutzt, könnt ihr natürlich die Windows 10 ADMX Templates in den Central Store kopieren und so die neuesten GPO-Einstellungen nutzen. Das ist kein Reghack, das sind ganz simple GPO-Einstellungen wie sie in W10 zu finden sind. ;) Erst letzte Woche kamen wieder Kompatibilitätsupdates für W7 RTM, W7SP1, W8.1. Das hört erst im August wieder auf.

Jeden Monat kommen zwei neue Updates in Sachen Upgrade auf Windows 10, jeden Monat haben die Benutzer die Chance das Upgrade neu freizugeben, deshalb der Hinweis auf den WSUS, schnellstmöglich. ;)

Dann wäre jetzt ein guter Zeitpunkt den WSUS zu integrieren. Jan hat schon den richtigen Artikel gepostet, das was dort drin steht müsst ihr per GPO aktivieren und anschließend die Clients neu starten. Am besten und am sinnvollsten ist es natürlich einen WSUS bereitzustellen.

Die Site gibt es immer noch und es wurde Ende letzter Woche wieder eine aktuelle Build nachgezogen. http://www.heise.de/security/meldung/Angriffe-auf-kritische-Luecke-Flash-Patch-ist-da-3165410.html