Sunny61

Du kannst es ja mal mit der Konsole alleine versuchen. lt.http://www.wsus.de/wsus_auf_w2012 kannst Du die überflüssigen Teile bei der Installation abwählen. Aber weshalb so viel Aufwand für ein kosmetisches Problem? Und wenn Du das Script in die tägliche Bereinigung mit einbaust, siehst Du den Unterschied überhaupt nicht. 5 Sekunden Suchmaschine benutzen: http://methmal132.wordpress.com/2013/02/21/how-to-install-wsus-administration-console-only-in-server-2012/ http://social.technet.microsoft.com/Forums/windowsserver/en-US/33edf87d-f598-44fc-b7a0-0b7bf1530fb8/wsus-on-server-2012-can-u-install-console-only http://gallery.technet.microsoft.com/scriptcenter/Install-WSUSServerps1-40a8169b Dann mach das doch einfach.

Dann wäre es an dieser Stelle der richtige Zeitpunkt um genau das auch deinem Chef vernünftig beizubringen. Bestellt euch Systemhäuser und lasst euch Angebote geben, das ist IMHO der bessere Weg.

Weshalb nicht ein fertiges funktionierendes System kaufen? ;) Deinstalliere den Regenschirm und benutze das Removal Tool vom Hersteller. Prüf auch nach welche Einträge in msconfig > Systemstart vorhanden sind. Keinen einzigen braucht Windows zum starten. Auch werden keine Dienste für die Grafikkarte gebraucht, der Treiber ist installiert und tut was er soll. Wie kommst Du zu dieser Annahme?

Meinst Du das Script von mir? Das läuft auf einem W2012, ohne R2. Der TO schrub aber von Windows Server 2012 R2 Core. Oder was verstehe ich falsch? ;)

Ah ok. DNS, DNS und nochmal DNS. Bei solchen Aktionen ist es am besten 'vorher' die IP-Adressen zu löschen, wenn man schon manuelle anlegt, nach der Neuinstallation dann nochmal das DNS kontrollieren bevor man dem Client wieder manuell die alte Adresse zuweist. OK, dann passt es ja.

Suchmaske einrichten und ihr zeigen wie man richtig suchen kann, dann wird sie auch über kurz oder lang ihre Mails finden.

Hast Du denn einen von den geposteten Links auch wirklich gelesen? Das HowTo von Norbert ist in 5 Minuten eingerichtet und erledigt die Arbeit. Du mußt normalerweise überhaupt nichts rumfummeln, das AD und seine Clients machen das out of the Box richtig. Aber wenn man anfängt zu konfigurieren geht es schief.

OK. Der WSUS verteilt nichts, überhaupt nichts. Der stellt nur zur Verfügung, die Clients holen sich die Updates. Der Unterschied ist klein, aber gravierend. Du mußt für eine Installation sorgen. Das könnte man z.b. mit einem Computerstartupscript und den Silent Parametern zu den jeweiligen Updates automatisiert ausführen. Eine Alternative wäre der WPP, dort kannst Du auch Registry Werte/Schlüssel abfragen und so dafür sorgen dass sich der Client die Updates holt. Da der WSUS nix verteilt, ist das Problem der Client.

Die Benutzer haben nie etwas verschoben bis man ihnen das Gegenteil beweist. ;) Sind das schon versendete Mails? Oder sind sie nicht gesendet worden? Postausgang? Gelöschte Elemente?

Dann schau doch auf dem Server bzw. dem Client in das Netzwerk- und Freigabecenter. Gibt es dort mehrere NICs? Woher kommt der Umzug? Im OP sprichst Du von einem neuen Client, von einem Umzug lese ich dort nichts.

Auf allen drei Geräten? Die IP-Adressen auf dem DNS sind wirklich korrekt? Forward- und Reverse-Lookup-Zone?

Gut, dann kannst Du das fertige Produkt ja für andere gleich posten, Danke. ;) Das liegt an der verwendeten OS-Version die deiner Konsole zugrunde liegt. Ein w2008R2 kennt einfach kein anderes OS, deshalb mußt Du zu dieser Massnahme greifen. Wenn die Konsole auf einem W2012R2 läuft hast Du das Problem nicht. Und ja, ein Update gibt es dafür noch nicht.

AFAIK lädt der MBSA zuerst ein CAB herunter, das meinte ich damit.

Auf dem WSUS dieses Script täglich laufen lassen: UPDATE [SUSDB].[dbo].[tbComputerTargetDetail] SET [OSDescription] = 'Windows 8.1' WHERE [OSMajorVersion] = '6' AND [OSMinorVersion] = '3' AND [OldProductType] = '1' AND ([OSDescription] <> 'Windows 8.1' or [OSDescription] IS NULL) GO Damit kriegst Du zumindest die Windows 8.1 Maschinen 'korrekt' angezeigt. Den Rest kriegst Du damit sicherlich auch noch hin. ;)

Du kannst natürlich am Server, Client und am DC ein ipconfig /flushdns ausführen und dann erneut probieren.

Hast Du den MBSA nach der Installation auch mind. einmal aktualisiert? Rufst Du den MBSA mit Rechtsklick > als Administrator ausführen auf?

Bevor Du Rechner neu aufsetzt, solltest Du ein frisches Benutzerprofil für den User austesten. Das impliziert auch gleich ein neues Outlook Profil. Ist IMHO recht schnell gemacht, falls es nichts hilft kannst Du auch sofort wieder auf den alten Stand zurück.

Du machst irgendetwas grundsätzlich falsch. Kannst Du die Datenbank uploaden so dass man sich das anschauen kann? Wenn es nicht öffentlich sein soll, dann kannst Du mir den Link zum Download auch per PN schicken. Eine Datenbank ohne Fehlerbehandlungsroutinen ist ganz schlecht. Wird denn das Formular automatisch gestartet wenn Du die DB aufrufst?

Was genau macht das GPO? Ist das evtl. eine Preference? Wenn ja, ist denn KB943729 auf dem XP installiert?

Welcher Art von Zugriffsprobleme gab es? Freut mich trotzdem für dich und Danke für die Rückmeldung. ;)

Prüfe in der Registry ob es in HKLM\SYSTEM\CurrentControlSet\Control\Session Manager Rechts diesen Wert/Schlüssel gibt: PendingFileRenameOperations Wenn ja, löschen und den Server neu starten. Im Windows Verzeichnis diese Datei suchen: wininit.ini Wenn es sie gibt, löschen und den Server neu starten. Lass dir alle, wirklich alle Dateien einblenden. Starte den Server auch trotzdem neu durch, kann nicht schaden. Gibt es denn Einträge im Run Zweig der Registry? Start > Ausführen > msconfig [ENTER]. Systemstart.

Lass die Scripte Scripte sein und konfiguriere alles per GPP und/oder per GPP. Schon 'sehen' die User nichts.

OK, was sagt das Eventlog auf dem Client auf dem sich der betroffene Benutzer anmeldet? Kommt das GPO an? Mit gpresult /H >gpresult.html [ENTER] einen Bericht erzeugen und dann öffnen und analysieren.

Leg das MSI bitte zum Test auf einen lokalen Pfad und versuche es erneut. Bekommst Du dort die gleiche Fehlermeldung solltest Du auf der Site vom WPP ein Ticket eröffnen, der Entwickler ist sehr fleißig in dieser Hinsicht: https://wsuspackagepublisher.codeplex.com/workitem/list/basic Unbedingt zuerst vollständig auf die Version .262 updaten, das habe ich doch schon geschrieben. Weshalb machst Du das nicht?

Seit Windows 2000 gibt es diese Unterscheidung nicht mehr. Es gibt nur noch DCs die bestimmte Rollen beinhalten. ;) Der betroffene Benutzer liegt im Verwaltungsbereich des GPO?