Sunny61

Was passiert wenn du in einer administrativen Commandline ein wuauclt /resetauthorization /detectnow absetzt und nach 5 Minuten die WSUS-Console aktualisierst? Ändert sich etwas? Wenn nein, sieh auf dem betroffenen Gerät in der %windir%\WindowsUpdate.log nach Fehlermeldungen. Achtung! Die Datei muss erst mittels PS erzeugt werden. Gibt es Fehlermeldungen auf dem WSUS im Eventlog? In der %programfiles%\Updateservices\Logs\Softwaredistribution.log?

Man kann natürlich auch das Image, das zur Installation vewendet wird, monatlich aktualisieren. DISM ist das Tool der Wahl dazu. Es gibt auch eine GUI dazu. Doku: https://www.wintotal.de/download/dism-gui/ Download: https://github.com/mikecel79/DISMGUI Einmal im Monat das letzte CU in die WIM integrieren, schon hat man immer ein aktuelles Image. Die Installation muss immer vorher schon erfolgen, das war auch schon bei W7 schon so. Beim Herunterfahren wird noch ein weiterer Schritt durchgeführt. Du kannst natürlich die Updates auch manuell auf der Commandozeile unbeaufsichtigt mit Hilfe der WUSA.EXE durchführen lassen. [Window Title] Eigenständiges Windows Update-Installationsprogramm [Main Instruction] Eigenständiges Windows Update-Installationsprogramm [Content] wusa </? | /h | /help> wusa <Update> /extract:<Ziel> [/log:<Protokollname>] wusa <Update> [/quiet] [/norestart | /warnrestart:<Sekunden> | /promptrestart | /forcerestart] [/log:<Dateiname>] wusa /uninstall <<Update> | /kb:<KB-Anzahl>> [/quiet] [/norestart | /warnrestart:<Sekunden> | /promptrestart | /forcerestart] [/log:<Dateiname>] /?, /h, /help - Zeigt Hilfeinformationen an. update - Vollständiger Pfad der MSU-Datei. /quiet - Stiller Modus, keine Benutzerinteraktion. Neustart bei Bedarf. /uninstall - Das Paket wird deinstalliert. /kb - Bei Kombination mit der Option "/uninstall" wird das Paket, auf das sich die KB-Anzahl bezieht, vom Installationsprogramm deinstalliert. /extract - Das Paket wird in den Zielordner extrahiert. /norestart - Bei Kombination mit der Option "/quiet" initiiert das Installationsprogramm NICHT den Neustart. /warnrestart - Bei Kombination mit der Option "/quiet" wird der Benutzer vor dem Initiieren des Neustarts gewarnt. /promptrestart - Bei Kombination mit der Option "/quiet" fordert das Installationsprogramm vor Initiieren des Neustarts eine Bestätigung an. /forcerestart - Bei Kombination mit der Option "/quiet" erzwingt das Installationsprogramm das Schließen von Anwendungen und initiiert den Neustart. /log - Das Installationsprogramm aktiviert die Protokollierung.

Einen Neustart der beteiligten Server hast Du schon durchgeführt?

Das wollte ich auch schreiben, hab mich dann aber zurück gehalten. :) Nett sind ja auch immer die Aussagen, Mail MUSS sofort ankommen, weil die Dateiinhalte so wichtig sind.

Stimmt, wenn es nur um Server geht, dann natürlich weiter einschränken. ;)

Genau, SYSTEM nehmen und auf der Freigabe und in den NTFS-Brerechtigungen den Domänen Computern, denn genau das sind sie, Schreibrechte erteilen. BTW: Ich meinte übrigens keinen lokalen User, sondern einen Domänen User.

Kannst Du die Daten denn auch mit einem 'normalen' Benutzer auslesen? Wenn ja, dann einen eigenen User dafür erstellen. Evtl. eine geplante Aufgabe erstellen, die die Daten lokal erzeugt und sie dann in eine CSV, Datenbank oder wohin auch immer speichert. Das ganze per GPO/GPP ausrollen, dann vergisst Du auch keinen Server und die Daten kommen immer zu dir.

Manchmal hilft es einfach den Usern an der Stelle zu zeigen, dass die Autovervollständigung KEIN Adressbuch ist. ;) Aber ja, manche sind traurig nach der Leerung. ;)

Solche Kleinigkeiten sollen dich darauf hinweisen, dass Du SCCM nutzen und zahlen sollst, nicht den kostenlosen WSUS. ;) Das stufe ich in die Kategorie Übersetzungsfehler ein, es gibt ja in den Optionen immer den Berichtersellungsassistenten, oder so ähnlich. ;)

Dann beim Kollegen anrufen und das PW aus der LAPS GUI für diesen Client geben lassen. Alternativ per Remoteunterstützung auf den Client kommen.

Ich hab nur 2 Monitore, da funktioniert es aber immer wie folgt: RDP-Verbindung starten, RDP-Verbindung auf den zweiten Monitor schieben, RDP beenden. Beim nächsten Neustart der RDP-Verbindung wird auf dem 2. Monitor geöffnet. Passiert das bei dir so nicht wenn Du den dritten Monitor verwendest?

Ich hatte mal vor ein paar Jahren ein Urteil gelesen, indem festgehalten wurde, dass ein Mitarbeiter einmal täglich in den Junk Ordner sehen soll. Bitte nicht versuchen ein soziales Problem mit Technik zu erschlagen.

Erster Fehler: Kein USV am DC angeschlossen. Was möchtest Du genau machen? Einen neuen Benutzer im AD anlegen oder einen bestehenden Benutzer am PC anmelden? Das wurde mir aus deiner Frage nicht klar.

Was sagt denn der Support von Sophos dazu?

Sorry, ich meinte den TO. ;)

Wenn Du diese Aufgabe auf mehreren Clients liegen hast, dann kann man die Umstellung auf SYSTEM auch via Group Policy Preferences machen. Dazu braucht man kein Script und es ist in 1 Minute erledigt. Falls Du daran Interesse hast, gib hier Bescheid, dann kann ich die Vorgehensweise kurz erklären.

Startest Du den WPP mit Rechtsklick > Ausführen als Administrator?

Das hat Nils doch geschrieben in:

Outlook mit /cleanviews starten: https://support.microsoft.com/de-de/office/befehlszeilenoptionen-für-microsoft-office-produkte-079164cd-4ef5-4178-b235-441737deb3a6#Category=Outlook

Aktivierung ist nicht Lizenzierung. Du kannst Windows/Office mit einem eigenen KMS aktivieren oder auch Online aktivieren. Wenn es innerhalb der Domain einen KMS gibt und du den Client entfernst, wird der Client sich über kurz oder lang melden und dir mitteilen dass er nicht mehr aktiviert ist. War er Online aktiviert, sollte die Aktivierung bestehen bleiben.

Updates oder InPlace Upgrades? Bei den Updates hilft es die richtigen Einstellungen im GPO zu setzen, dann wird installiert und der User bekommt nur angezeigt wenn die Maschine fertig ist und neu gestartet werden kann. Alternativ einen geplanten Task per GPP ausrollen und für zwar für jedes Update manuell. Beim InPlace Upgrade ist auch ein geplanter Task eine Möglichkeit die Setup.exe auf einer Freigabe mit entsprechenden Parametern starten zu lassen. Wenn man will, kann man dem User auch die Möglichkeit geben, den Task selbst auszuführen. Oder aber über den WSUS zur Installation freigeben.

Die WUSA.EXE liegt auf jedem Client/Server, sinnvollerweise spricht man die WUSA.EXE des lokalen Client an, auf dem man das Update installieren möchte. Ich hab den Eindruck, Du dokterst an Lösungen herum ohne hier zu schreiben was genau das Problem ist. Und zwar nur das Problem und keinen Lösungesweg.

Möglich, probier es aus. Wir geben immer nur ein OS via Baramundi als InPlace Upgrade frei. Die User können sich das dann via Kiosk manuell downloaden und den Installationszeitpunkt selbst aussuchen, ab dem Zeitpunkt x wird es gepusht, dann gibt es keinen Aufschub mehr.

Wenn es MSU-Dateien sind, dann kannst Du sie mit der WUSA.exe automatisiert, z.B. per Taskplaner, installieren lassen. BTW: Enterprise und Education haben einen längeren Supportzeitraum, als die Pro Versionen.

Irgendwas ist immer. :) @testperson Vielen Dank für das Script! :)