Sunny61

Leg das Script lokal in ein Verzeichnis und probier es erneut. Evtl. ist die Verbindung schon gekappt und es wird nichts ausgeführt. Um zu prüfen ob das Script ausgeführt wird, kannst Du dir ja zuerst eine TXT im o.g. Verzeichnis erstellen lassen. Als Inhalt evtl. den Inhalt des o.g. Verzeichnisses auflisten lassen.

Ich hab das gerade mal schnell getestet. Aufgabe erstellt, Programmname: C:\Windows\System32\gpupdate.exe Parameter: /force Gespeichert und ausgeführt. Kein Commdfenster oder ähnliches zu sehen. Wenn man natürlich C:\Windows\System32\cmd.exe mit Parametern gpupdate /force ausführt, wird ziemlich sicher ein 'schwarzes' Fenster aufpopppen. BTW: Weshalb ist ein /force unnötig: https://www.gruppenrichtlinien.de/artikel/gpupdate-vs-gpupdate-force

Alternativ die Aufgabe mit einer Batch starten und darin prüfen ob der UNC-Pfad erreichbar ist. Wenn ja, VB-Script ausführen, ansonsten schlafen legen. ;)

Welche Befehle hast Du denn gefunden? Und welche Fehlermeldungen hast Du bei der Ausführung der uns unbekannten Befehle bekommen? Leg doch einen neuen weiteren Benutzer an und melde dich mit dem an, funktioniert es dann?

Bloss nicht, du müllst dir den neuen WSUS gleich wieder zu. Neuen WSUS aufsetzen, Erstsynchronisierung anwerfen, keine Automatische Genehmigungsregel erstellen, Updates manuell genehmigen. GPO umstellen und ein paar Tage warten. Das lässt sich mit ein paar Klicks reparieren. Jede Datenbank, auch die vom WSUS, braucht ein klein wenig Wartung. Nein, WSUS = WSUS. Entweder oder. Hybrid gibt es noch nicht. ;) Segen. Mit Hilfe vom WSUS Package Publisher kann man auch 3rd Party Software zur Verfügung stellen.Adobe Reader und so weiter.

Stimmt natürlich. :)

Ja, aber nur wenn auf dem Host NUR die Hyper-V Rolle installiert ist. Nichts anderes darf installiert/konfiguriert sein. Dann darfst Du mit 1 Lizenz 2 VM mit dem gleichen Server OS installieren und betreiben.

Was genau hast Du denn umgesetzt? Zeig das was in der Registry beim Problem Server ankommt. Dann wird es wohl an einem Device zwischen den beiden Netzen hängen. Gibt es einen Proxy? Welcher AV-Scanner läuft auf dem Server? ist auf dem WSUS in der Windows Firewall evtl. das andere Subnetz nicht eingetragen? BTW: Häng doch in Zukunft, wenn es jemand anfordert, das Log als TXT dran, Danke. Hat das denn schon in der Vergangenheit funktioniert?

Dann doch per GPO. :)

Für den FF gibt es eigene ADMX-Templates, dort einfach mal reinschauen. Für Windows im allgemeinen hilft es immer noch, die Zonen zu pflegen. Muss aber nicht mehr im IE sein.

Ich lese etwas von 2 Standorten, per VPN miteinander verbunden. Sind denn dort auch unterschiedlich Subnetze im Einsatz? Man kann hier natürlich schon 2 AD-Standorte draus machen. Muss man aber nicht. Nur sollte die verschiedenen Subnetze im AD Standorte und Dienste, dem richtigen Standort zugeordnet sein, falls es mehrer Subnetze gibt.

OK. Wenn Du 3 Einträge für den WSUS machst UND wenn Du DisableDualScan auf 1 setzt, wird Windows Update vom lokalen Windows Update Agent nicht mehr aufgerufen. Solange noch nichts installiert ist, kannst Du natürlich löschen. In einer Admin Commandline: net stop wuauserv rd /s /q %windir%\softwaredistribution net start wuauserv wuauclt /resetauthorization /detectnow 5 Minuten warten wuauctl /reportnow Nach weiteren 5 Minuten die WSUS-Console aktualisieren, jetzt sollte eine aktuellere Uhrzeit vorliegen. BTW: Niemand erhält vom WSUS eine Downloadaufforderung, der lokale Windows Update Agent weiß anhand der Registry Einträge wohin er schauen muss um Updates zu holen. Der WSUS steht nur da und hält sie bereit.

Die Einstellung sieht gut aus, Gruppen auf dem WSUS kannst Du in der GUI nicht umbenennen, entweder löschen und neu anlegen, oder in der SUSDB direkt editieren. Probier es aus wie beschrieben, einzelnes GPO nur für dieses Sever, hier dann Stück für Stück einstellen und prüfen. Auch in die Registry schauen, was alles in den Policies ankommt: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate Evtl. hat ja jemand auch per GPEDIT.MSC etwas eingestellt.

Du kannst beim Alternativen Donwloadserver noch ein drittes Mal deinen WSUS eintragen. Überprüf auch mal ob auch wirklich alle Einstellungen noch aktuell sind. Notfalls für diesen Server ein einzelnes GPO erstellen und so wenig wie möglich einstellen, Schritt für Schritt kann man dann mehr einstellen. Z.B: Zeitplan für geplante Installationen neu erstellen Unterstützt auf: Windows 7, Windows Server 2008 R2, Windows Vista, Windows Server 2003, Windows XP SP2, Windows XP SP1 , Windows 2000 SP4, Windows 2000 SP3 Lustig finde ich auch die Option 4 Installation und Neustart für die Gruppe: Server-keinNeustart :) Wie genau ist denn der WSUS in den Optionen eingestellt? Holt der WSUS das Update von MSFT ab, oder holt jeder Client einzeln ab?

Zeig doch mal das komplette GPO für den WSUS, nicht nur den Auszug vom Client.

Schau dir diesen Artikel an, der sollte helfen: https://docs.microsoft.com/de-de/sql/t-sql/functions/format-transact-sql?view=sql-server-ver15 Und diese hier könnteb auch noch helfen: https://www.sqlshack.com/sql-convert-date-functions-and-formats/ https://docs.microsoft.com/de-de/sql/t-sql/data-types/datetime-transact-sql?view=sql-server-ver15

Weshalb willst Du das vermeiden? Wie sieht es denn im Frontend aus? Richtig rum oder falsch rum? Beides ist natürlich auslegungssache. ;)

Neben dem Benutzerprofil kann es evtl. auch an veralteten Netzwerkkartentreibern liegen, und/oder auch am AV-Scanner, egal welcher installiert ist.

Für die Bereitstellung von Programmen mittels WSUS braucht es ein bisschen mehr, ist aber auch kein Hexenwerk und keine Raketentechnik. Hier findest Du schon mal einen Anfang: https://www.wsus.de/chrome-per-wpp-als-update-bereitstellen/ Dort gibt es auch weitere Howtos: https://www.wsus.de/wsus-package-publisher/

"DECPT" "," geht auch nicht? DECPT','"

Jepp, LOS ist LineageOS. ;) F-droid Store und den Aurora Store um auf den Play Store Anonym zugreifen zu können. Im F-Droid bin ich bisher für fast alles gewünschte fündig geworden.

Geplante Aufgabe mit dem Befehl erstellen, bei der Anmeldung und %dnsdomain%\%username% als ausführender User angeben. BTW: Du weiß sicherlich dass die Verknüpfungen, die Du in Public entfernst auch beim User automatisch entfernt werden, oder?

Das sehe ich bei LOS komplett anders.

Deshalb nimmt ja besser KEIN Rom von einem Hersteller, gibt ja genügend Auswahl an Alternativen. ;)

Dafür gibt es im DNS doch den Aufräumvorgang. Einmal konfigurieren. Details dazu: https://www.faq-o-matic.net/2006/04/30/endlich-ordnung-auf-dem-dns-server/