Sunny61

Nochmal, mit der Aussage 'klappt nicht' kann dir niemand helfen. Und niemand sitzt neben dir und sieht was Du genau machst. Und um dich an der Konsole mit einem Benutzer anzumelden, brauchst Du definitiv kein RunAs. Wenn der Benutzer ein Administrator der Maschine ist, dann darf er sich auch an der Konsole anmelden. Von was für einem Server sprechen wir hier? Welche genaue Version/Edition ist im Einsatz? Active Directory im Einsatz?

Für welche Anwendungen genau brauchst Du .Net 4.6.1? Vermutlich keine einzige. Das ist auch der Grund für mich gewesen, .Net 4.6.1 komplett abzulehnen.

Melde dich mit dem Benutzer zuerst direkt an der Konsole an. Lösch doch den Ordner Temp in C:\Users vollständig. Sieh in der Registry nach, ob Du dort den Temp-Account findest: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Lösch alle Einträge in der ProfileList, die auf Accounts/Profile zeigen, die es nicht mehr im System gibt.

Nicht funktioniert ist für die Fehlersuche bzw. Hilfestellung zu 100% NICHT hilfreich. Fehlermeldungen im Ereignisprotokoll? Beschreib doch bitte mal ganz genau wie Du vorgehst.

Nein, %APPDATA% ist Standard in Windows. Du kannst natürlich auch per GPO den Wert von %APPDATA% anpassen. %APPDATA% passt man eigentlich nicht an, es gibt viele Programme die damit ein Problem haben. Normalerweise reicht es aus, die Dokumente und Bilder etc. umzuleiten.

Abändern auf Aktualisieren.

Und zusätzlich siehst Du jetzt, die Anleitung auf die Du dich verlassen hast, ist falsch. EDIT: Besser auf %userprofile% setzen, C:\Users ist so hart.

Melde dich zuerst mit dem Konto direkt auf der Konsole an, jetzt erneut per RDP probieren.

Auf einem DC ist es keine gute Idee einen WSUS zu installieren. Ja, es ist nicht verboten und es ist im Support. Trotzdem sollte man es nicht machen. Du bist selbst davon betroffen. Und komm jetzt bloß nicht mit dem SBS, auf dem ist sowieso alles anders. Ein DC ist ein DC, dort sollte kein IIS laufen und auch kein SQL Server installiert werden. Herstellerempfehlungen: http://social.technet.microsoft.com/wiki/contents/articles/4236.guidance-about-wsus-on-a-domain-controller.aspx

Wenn es grundsätzlich Probleme damit geben würde, wären hier viel mit dem Problem aufgeschlagen. Wenn die LW nach einem Ab- und wieder Anmelden vorhanden sind, starten die Clients einfach zu schnell. Der erste Punkt der konfiguriert werden sollte, ist dieser hier: http://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36/ Und der zweite Punkt ist das hier: http://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich/ Wir haben zwar kein W10 hier im Einsatz, aber bei allen W8.1 mit SSD sind *alle* konfigurierten Laufwerke nach der Anmeldung vorhanden. Wenn Laufwerke im Turnus von ~90 +-30 Minuten verschwinden, habt ihr in den GPPs Ersetzen, anstatt Aktualisieren gewählt. Umstellen und warten bis die Clients/Benutzer die Änderungen ziehen.

Du könntest natürlich eine SQL 2014 Express Instanz für den WSUS *vorher* installieren und ihm dann den Weg dorthin zeigen.

Und wenn Du via WU oder WSUS oder sonstwie wieder eine neue Build auf den Client bringst, geht das entfernen aus dem Store wieder von vorne los.

Lt. https://social.technet.microsoft.com/Forums/de-DE/88ae9985-a442-442f-9f8e-077b62b801a2/ordnerumleitung-wieder-rckgngig-machen?forum=gruppenrichtliniende brauchst Du nun ein extra GPO für die Rückumleitung. Zukünftig gleich richtig machen. In http://znil.net/images/f/fe/Ordnerumleitungen-Rueckgaengig-machen-002.gif schon zu Beginn den unteren Punkt anhaken.

Mit Chrome hab ich mich noch nicht beschäftigt, aber möglich ist es. Du kannst z.B. auf den FF in ein anderes Verzeichnis installieren. Gegen das installieren hilft nur Applocker oder Software Restriction Policies. Bei letzterem kann der Anwender out of the Box nur Executables ausführen, die in %windir% und/oder in %programfiles% liegen. Alles andere wird blockiert. Wenn man das einführt, sollte man auch %ProgramFiles(x86)% und %ProgramW6432% berücksichtigen. Auch im Tempverzeichnis wird dann nichts mehr ausgeführt. Ist ein wichtiger Schritt in einem Sicherheitskonzept.

Und nach jedem Upgrade fängst Du wieder von vorne an.

Es sind insgesamt drei Stück, gestern zwei, heute eines: https://support.microsoft.com/de-de/kb/3123862 Aktualisierte Funktionen Windows 8.1 und Windows 7 Das Update hinzugefügt einige Computer, die Benutzer leicht erfahren Sie mehr über Windows 10 oder starten Sie eine Aktualisierung auf Windows 10 Funktionen. Klassifizierung Updates. Gestern diese Updates: https://support.microsoft.com/de-de/kb/2952664 Anwendungskompatibilitäts-Update für die Aktualisierung von Windows 7 Dieses Update hilft Microsoft, Verbesserungen am aktuellen Betriebssystem vorzunehmen, um die Aktualisierung auf die neueste Version von Windows zu erleichtern. Klassifizierung Updates. https://support.microsoft.com/de-de/kb/2976978 Kompatibilitätsupdate für Windows 8.1 und Windows 8 Dieses Update führt Diagnosen auf Windows-Systemen durch, die am Windows Customer Experience Improvement-Programm teilnehmen. Diese Diagnose hilft festzustellen, ob Kompatibilitätsprobleme auftreten können, wenn das neueste Windows-Betriebssystem installiert ist. Dieses Update hilft Microsoft und seinen Partnern Kompatibilität für Kunden sicherzustellen, die das neueste Windows-Betriebssystem installieren möchten. Klassifizierung Updates. EDIT: Allesamt abgelehnt.

Wo ist die Frage versteckt? Für mich ist das einfach nur eine Mitteilung ins Board, nicht unbedingt erforderlich, aber wenn es dir jetzt besser geht ist alles gut! :) Testperson hat dir ja schon den richtigen Link gepostet.

Ja, dann solltest Du mal auf die Suche gehen.

Und die Abteilungsleiter der Benutzer finden das gut so? Die Benutzer haben sich doch darum nicht zu kümmern, und meistens verstehen sie es auch nicht. Der WSUS ist nicht unzuverlässig, wenn dann ist hier wieder mal PICNIC sehr stark involviert. Der WSUS ist so dumm, der kann gar nicht unzuverlässig sein. :)

Es gibt in den Einstellungen für Windows Update eine Einstellung, die solltest Du setzen. Keine Verbindungen mit Windows Update-Internetadressen herstellen ist die Einstellung, die Du konfigurieren mußt.

das weiß ich gar nicht. Wo sehe ich das genau`? In den Eigenschaften des DNS-Servers in der DNS-Konsole.

Auf was wartest Du noch? Nimm den Universal Treiber einfach, mehr als nicht funktionieren kann es nicht.

Hast Du denn auch ProzessID dazu? Wenn ja, dann sieh im Prozess Manager nach, zu welche Beschreibung und welcher Dienst dafür zuständig ist. Ich vermute jetzt einfach mal Windows Update. Du hast sicherlich eine neue Einstellung im GPO nicht gesetzt.

Dann mach halt einen Termin für heute um 16 Uhr aus, wo ist das Problem? :)

Mit dem ProzessMonitor mitsniffen, welcher Prozess genau den Proxy antriggert. Kann ja auch der IE sein.