Sunny61

Weshalb denn eine neue Domain machen? Das macht sicherlich viel mehr Arbeit als den neuen DC in die Domain aufzunehmen und zum DC zu promoten.

Hast du denn schon mal manuell nach Updates suchen lassen? Hol das auf alle Fälle nach. Wirft dieser Befehl: GCM exsetup |%{$_.Fileversioninfo} auch die richtige Versionsnummer aus?

Das ist die Windows Internal Database, AFAIK. Die hat noch ein paar Einschränkungen mehr, als ein SQL Express.

Nein, keine Ausnahme. Er macht das *immer* so, ohne es zu posten.

Und die Rechner in der DMZ sind auch in der Domain und haben keine DNS-Auflösung? Nein, Du mußt selbst Hand anlegen.

Neues Outlookprofil testen, wie siehts in OWA aus? Oder nur die OST löschen.

Das ging noch nie. Du kannst immer nur auf die gleiche Edition upgraden.

Diese Fragen kann dir nur der Hersteller der Anwendung beantworten. Es gibt Anwendungen für die reicht die Express Version aus, es gibt Anwendungen die eine Standard Edition benötigen.

Dort gibt es viele Protokolle, Anwendung, System, Installation. Und bei Anwendungs- und Dienstprotokolle geht es auch noch weiter runter. Dort gibt es auch ein eigenes Log für GPOs. 7 Tage nach der Genehmigung ist um 5 Uhr der Stichtag, der sorgt dafür das nach der Installation sofort neu gestartet wird. Findest Du im Ereignisprotokoll Installation und auch in der %windir%\WindowsUpdate.log. Du brauchst nicht versuchen dich herauszureden, der Stichtag ist dein Problem. Abstellen oder damit leben. IP-Adressen anzugeben ist nicht gut, setz dort den Hostnamen des WSUS anstatt der IP ein. Schlechte Angewohnheit, deine Server installieren auch vollautomatisch die Updates täglich um 12 Uhr. Willst du das wirklich?

Liegt denn das Computerobjekt im AD auch im Verwaltungsbereich des GPO? Fehlermeldungen im Ereignisprotokoll? Nein, nicht hier posten, suchen und in der KB von MSFT nach Lösungen schauen. Lies doch bitte deine Sätze nochmal laut vor. Fällt dir jetzt was auf? ;) EDIT: Und was ist mit der Frage zu den IP-Adressen im GPO?

Wenn Clients nach Updates trotz angemeldetem Benutzer neu starten, liegt es zu 99,9% am eingestellten Stichtag. Beispiel: Rechtsklick auf ein Update > Genehmigen > im sich öffnenden Fenster gibt es die Option Stichtag. Wenn der Stichtag gesetzt ist für *1* Update und der Client hat es installiert und der Stichtag ist erreicht, dann startet der Client neu durch, ohne wenn und aber. Du verwendest bei der WSUS-Adresse eine IP-Adresse, weshalb keinen Namen? Funktioniert DNS nicht korrekt? RSOP.MSC lass lieber bleiben, besser ist es in einer administrativen Commandline GPRESULT /H >gpresult.html [ENTER] aufzurufen. Anschließend kannst Du dir den HTML-Bericht im Browser anschauen.

Wenn Du dir meinen und den Link von Nils genauer anschaust, siehst Du den Unterschied.

Man kann auf http://gpsearch.azurewebsites.net/#8214 auf Deutsch umstellen und dann nach einem Begriff suchen. Unten links stehen die Search Results, dort findet sich ganz unten dein Schnellstart.

KeePass lässt grüßen. ;)

Zum ersten: Das Bild ist nicht besonders scharf, es ist schwer Details zu erkennen. Das kannst Du sicherlich beim nächsten Mal besser, Danke. ;) Die Suchhäufigkeit mit 1 Stunde ist auf Dauer nicht gut, 4 Stunden reicht völlig aus. Eine Stunde kann man einstellen, wenn man einen WSUS in eine Umgebung neu hinzufügt, in einer bestehenden Umgebung reichen wirklich 4 Stunden. Zum zweiten fehlen die Benutzereinstellungen. Ja, das stimmt. Aber trotzdem erfolgt eine weitere Verarbeitung beim herunterfahren und beim anschließenden Neustart, das war damit gemeint. Bist Du dann als Admin angemeldet? Wenn der Benutzer es nicht sieht, kann es ja der Admin sehen.

Was sagt denn das Ereignisprotokoll nach so einem Herunterfahren im Bereich Installation? Dort finden sich Hinweise. Und was passiert wenn Du in der Systemsteuerung Windows Update auf Neustarten klickst. Werden beim herunterfahren Updates installiert? Wie sieht das GPO mit all seinen Einstellungen *genau* aus?

Dann ändere das Heimnetz ab, geht sicher schneller als das VPN-Netz abändern.

Und weshalb postest Du ihn dann nicht hier? http://www.faq-o-matic.net/?s=die+dns+zone+sicher+konfigurieren

Und warum kannst Du das nicht gleich schreiben? Hier steht wie man sich mit Hilfe des SSMS auf die WID verbindet: http://www.wsus.de/ausfuehren_eines_scripts_auf_der_windows_internal_database Funktioniert aber nur, wenn das SSMS direkt auf dem WSUS installiert ist.

Systemwiederherstellung aufrufen und einen Zeitpunkt wählen, an dem das Update noch nicht bereit zur Installation war. Ansonsten die gemachte Sicherung herausholen und wieder einspielen.

Zeig doch mal dein komplettes Script, das ist sicherlich von vorne bis hinten nicht korrekt.

Man kann es im SQL Server Management Studio ausführen, oder als irgendwas.sql abspeichern und per geplantem Task auf dem WSUS regelmässig ausführen lassen. Wie genau man das Script dann ausführen lassen kann, findet sich im Description dieses Script: https://gallery.technet.microsoft.com/scriptcenter/6f8cde49-5c52-4abd-9820-f1d270ddea61 Achtung! Der Verbindungsstring zum WSUS kann sich ändern: \\.\pipe\mssql$Microsoft##SSEE\sql\query \\.\pipe\Microsoft##WID\tsql\query (ab Server 2012) Originalartikel: http://www.mssccmfaq.de/2013/03/12/verbindung-zu-einer-windows-internal-database-wid-per-sql-management-studio/

Es wäre sicherlich sinnvoll, wenn Du das *vorher* ausreichend testen würdest.

Auszug aus: https://www.microsoft.com/learning/de-de/certification-overview.aspx

Bitte keine alten Threads aufwärmen und auch keine fremden Threads übernehmen, erstell einen eigenen neuen Thread, Danke. Steht auch so in den Regeln, No. 7 bezieht sich auf fremde Threads. http://www.mcseboard.de/topic/191452-mcseboardde-regeln-nutzungsbedingungen/