Sunny61

Und die Pixel können auch mit LineageOS beglückt werden, also hat man dann weiter Support.

Lösch in der Registry alle Einträge von Policies: HKEY_CURRENT_USER\Software\Policies HKEY_LOCAL_MACHINE\SOFTWARE\Policies HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Policies HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Policies\Microsoft\Windows\WindowsUpdate Zusätzlich: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\PolicyManager\default\Update HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\WindowsUpdate Die Liste erhebt keinen Anspruch auf Vollständigkeit. Wenn es danach immer noch nicht klappt, Server neu installieren.

Und da sind auch die Hersteller im Allgmeinen nicht so hinterher. Auf meinem LOS 17.1 (Android 10) bekomme ich monatlich die Sicherheitsupdates geliefert. Wenn man in Foren quer liest, dann liefern die Hersteller meist nur alle paar Monate. Also auch nicht so erquickend das Thema Sicherheit an der Stelle.

Oder die Geräte mit einem aktuellen Android versorgen. Mehr als 2 Versionen von Android wird wohl kein Hersteller garantieren. Oder auf Apple umstellen. Die glaube ich, supporten ältere Geräte länger, bin mir aber nicht sicher.

Sind das Geräte die den Mitarbeitern gehören oder sind das Geräte vom Unternehmen? Als Mail App kannst Du dir auch FairEmail anschauen. https://email.faircode.eu/

Bei uns ist PasswordDepot im Einsatz. https://www.password-depot.de/

Alte Geräte weiter zu benutzen ist ja nichts schlechtes. Am besten ist es wenn auch noch ein aktuelles Android zu bekommen ist. Je nach Gerät findet sich sicher auch ein Custom Rom dafür. Ein Beispiel ist LineageOS: https://download.lineageos.org/ Einfach mal die Liste der unterstützten Geräte durchgehen. Viele Geräte laufen bereits auf Android 10, bzw. LineageOS 17.1. EDIT: Android 4.4 ist ja schon richtig angestaubt: https://de.wikipedia.org/wiki/Liste_von_Android-Versionen

Und was genau verstehst Du von dem Artikel nicht? https://docs.microsoft.com/de-de/troubleshoot/windows-server/identity/dcdiag-verifyreferences-test-fails BTW: Es nützt nichts hier riesige, und auch unnütze, Screenshots von Ereignisanzeigen zu posten, das füllt nur unnötig den Thread und deine Postings auf.

Kontrolliere doch das, was dir in der Fehlermeldung mitgeteilt wird.

Und in der Default Domain Policy steht ganz sicher nichts davon drin? Was sagt gpresult?

Dann muss man eben bei solch wichtigen Dingen die Tickets automatisiert erstellen lassen.

Ein allerletzter Versuch von mir: Verschieb den Server/Client in Computers und starte ihn dort zweimal neu. Was passiert? Sind die GPOs immer noch vorhanden?

Wow, wie MucrocX schrub, Serverüberwachung hilft. PRTG ist eines von vielen Tools dafür. ;)

Wenn das der Fall wäre, würde dein Windows nicht mehr starten. Du kannst den Computer mal in Computers verschieben und sobald er dort ist, einmal neu starten. Achtung! Er bekommt dann keine GPOs mehr. Bei beiden rd-Befehlen musst Du schon auf die korrekte Schreibweise achten. Wenn man die Tab-Taste zur Autovervollständigung nutzt, hilft das ungemein. :P BTW: Und bitte nicht so große und viele Screenshots.

Schau in die Ereignisprotokolle der beteiligten Server, dort muss etwas zu finden sein. Auch unbedingt auf so einer Maschine die Ereignisprotokolle durchschauen, irgendetwas wird wohl da sein, das verhindert dass die Rechner zum WSUS kommen. Gibt es eine Software für die Softwareverteilung? Welche Sicherheitssoftware ist im Einsatz? Ansonsten kannst Du das GPO für den WSUS komplett löschen und neu erstellen. Anschließend verlinken und testen. Tja, das Zauberwort heißt Aufgabenplanung. Darin findest Du weitere Infos dazu.

Danke für die Rückmeldung. ;) Du darfst trotzdem noch schreiben, was genau nicht gepasst hat.

Du meinst die Partition C:\ ist zu 100% voll oder ist die CPU-Auslastung 100% bei der Installation von Updates?

Dann bring erst mal das den GPOs in Ordnung, das mit dem Download aus dem Netz kriegt man recht schnell in den Griff.

Du kannst die beiden rd-Befehle https://www.windows-faq.de/2018/01/31/per-befehl-die-lokalen-gpos-komplett-zuruecksetzen/ ausführen und anschließend ein gpupdate durchführen. /force ist nicht nötig, einfach neu starten.

Dann werf ich DisableDualScan in die Diskussion.

Nein, das ist gängige Vorgehensweise bei den DCs in einem AD. Erster Server zeigt auf den zweiten, der zweite Server zeigt auf den ersten DNS/DC. Anschließend kannst Du zuerst den einen, nach dem vollständigen Reboot, dann den zweiten neu starten und einfach mal über Nacht stehen lassen.

Hier muss als DNS der andere DNS eingetragen werden. Der hier: 192.168.251.52

Habt ihr GPO-Einstellungen für zwischengespeicherte Anmeldungen gesetzt? https://docs.microsoft.com/de-de/windows/security/threat-protection/security-policy-settings/interactive-logon-number-of-previous-logons-to-cache-in-case-domain-controller-is-not-available

Zeig doch mal ein ipconfig /all von den beiden Servern. Auf derm Commandline folgendes eingeben: ipconfig /all | clip und hier dann in einen Code-Tag packen. Natürlich vor dem abschicken anonymisieren.

Dann arbeitet deine/eure Feuerwehr anders, als die anderen vielen Hundert Freiwilligen Feuerwehren. Aber frag einfach mal nach, evtl. ist die Funktion ja vorhanden und Du hast sie nur nicht gefunden. ;)