Sunny61

Was fehlt dir denn? Was genau hast Du denn schon? Zeig doch mal dein Query das Du bisher hast. Hint: GroupBy, Select Top 1 und Order By ASC sollte als Suchbegriff weiter helfen. :)

Der Titel des Links ist irreführend, das ist dahinter: https://www.ihks-fachjournal.de/zukunftssichere-gebaeudeverkabelung-mit-fiber-to-the-office-ftto/ Da reicht ein drüber fahren mit der Maus um das Ziel zu sehen. ;)

Firewalls einschalten und passend konfigurieren. Abschalten ist nicht sinnvoll an der Stelle.

Es mag ja weit hergeholt klingen, aber es kann auch die HDD bei einem Einbruch gestohlen werden. Und wenn dann niemand mit den Daten etwas anfangen kann, ist der Zweck erfüllt. Daten die in Cloud geschoben werden sollte man natürlich verschlüsseln, außer es sind nur absolut unwichtige Kopien von Daten. ;) Dafür hilft auch das Tool von Uwe Sieber und das funktioniert auch. https://www.uwe-sieber.de/usbdlm.html Deine Lösung ist natürlich auch sehr gut. ;)

Man kann natürlich auch in einer Remote PS-Session arbeiten, wenn ich keine Zusatzsoftware verwenden darf/kann.

BTW: In der ISE möchte ich nicht eine Zeile Code mehr entwickeln müssen, Visual Studio Code ist das Mittel der Wahl. Kostenlos und bietet viel. ;) https://code.visualstudio.com/download

Hmm, Du könntest natürlich einen Reboot per Task einbauen, das wäre aber auch nur eine Krücke.

War denn ein User angemeldet? Evtl. gibt es ja eine Einstellung, die dafür sorgt dass der Client nicht bootet wenn ein User angemeldet ist.

Auch kannst Du auf einem W10 1909 doch einfachmal die Build des Windows Update Agent anschauen, vermutlich wurde die Build nicht aktualisiert, da ja die 1909 auch kein richtigs Upgrade war, sondern nur ein besseres Update ist. So mein Wissen.

D.h. deine Rechner sind alle um 04 Uhr in der Früh an und installieren dann die Updates? Oder wird tagsüber installiert und es soll dann neu gestartet werden?

Wie sieht denn genau das GPO aus? Welche exakte Build von Windows ist im Einsatz?

Die Version ist NICHT die Build vom OS, sondern die Build vom Windows Update Agent! Der Unterschied ist klein, aber fein. :) Natürlich kannst Du die Build vom WU-Agent als Identifikation für das verwendete OS verwenden, nur muss die Build nicht mit der OS-Build übereinstimmen. Hat der Client mit der Build 1909 denn auch schon einen aktuellen Statusbericht im WSUS abgegeben? Falls nein, dann kannst Du das in einer administrativen Commandline auf dem Client forcieren: wuauclt /reportnow Entgegen landläufiger Meinung funktioniert der Befehl noch in W10, nur muss es eben eine administrative Commandline sein.

Hast Du nach dem Import auch den Dienst LanmanServer einmal neu gestartet? Die Pfade sind die gleichen wie im alten Server?

Evtl. ist das Benutzerprofil defekt, hatten wir auch schon, sehr selten, aber kam vor.

Du hast diesen hier sicherlich einfach nur überlesen. ;) https://www.gruppenrichtlinien.de/artikel/erstellen-einer-gruppenrichtlinie/

Ja, gibt es nur W2016er Server. Deshalb hab ich das ja auch geschrieben, dass Du die ADMX-Templates direkt auf den Servern verwenden sollst. Computergruppen in der WSUS-Konsole. Die Gruppe1 bekommt die Freigabe in Woche 1, die Gruppe 2 in Woche 2 oder 3. BTW: Es gibt im Userprofil in %APPDATA%, genauer hab ich es gerade nicht, eine Datei WSUS, ohne Endung. Darin sind die persönlichen Einstellungen der Konsole gespeichert. Die kannst Du ja an deine Kollegen verteilen, am besten per Script ins Dateisystem kopieren, dann haben alle das gleiche. Ist ja auch so in Ordnung. Ich bezweifle stark, dass ein W2016 mit den 'Wocheneinstellungen aus deinem GPO klar kommt. Prüfen und vor allem, testen. OK, beim Hinzufügen der Computergruppen bzw. entfernen der Authentifizierten Benutzer unbedingt über den Reiter Delegierung gehen. https://www.gruppenrichtlinien.de/artikel/sicherheitsfilterung-neu-erfunden-ms16-072-patchday-14062016/

Wenn es dabei wirklich nur um Server 2016 gehen soll, dann nimm bitte dafür das WindowsUpdate Template für die W2016er Server. Denn in den reinen W2016 Templates existiert die Wochenangabe nicht. Möglicherweise greift es bei der Installation, möglicherweise auch nicht. Testen ist angesagt. In den Einstellungsmöglichkeiten für Automatische Updates konfigurieren gibt es übrigens einen Punkt 7: 7=Notify for install and notify for restart. (Windows Server only) Zum zweiten trenne die GPO-Einstellungen ab von den anderen. Ein Basis GPO erstellen, die restlichen Einstellungen pro GPO vornehmen. Mit den Freigaben der Updates für die Gruppen ebenfalls so vorgehen. Gruppe 1 bekommt die neuen Updates freigegeben, Gruppe 2 bekommt sie in Woche 4 freigegeben und so weiter.

Super dass Du die Lösung gepostet hast! :) BTW: Auf solchen Rechnern schaue ich auch immer die installierten Programme durch, sortiert nach Installationsdatum bringt so manches an den Tag. Falls jemand von chip downloadet, findet man fast immer etwas.

Ja, nutze Remote Unterstützung. Da kann der User zuschauen was Du tust und wenn Du fertig bist, kann er sofort wieder arbeiten. Dein geschilderter Fall ist ganz normal und völlig in Ordnung. https://www.anreiter.at/it-support-windows-remoteunterstuetzung/

Wenn es im abgesicherten Modus auch nicht klappt, ist eine saubere Neuinstallation mit W8.1 vermutlich der beste Weg. Alternativ auf W10 testen ob man das Programm nicht im W7 Kompatibilitätsmodus starten kann.

Die Firmware der beteiligten Switche ist aktuell?

Du kannst natürlich den Modus 100 einstellen, die Updates werden ja trotzdem aus dem Internet geholt. Das definierst Du ja in den WSUS-Optionen. Wenn die 100 eingestellt ist, wird der Dienst BITS (Intelligenter Hintergrund Übertragungsdienst) für den Download benutzt. Und den kannst Du per GPO-Einstellungen eingrenzen. Dann wird nicht die komplette Bandbreite benutzt. https://www.wsus.de/bits/ Wenn der Client nur das holen soll was auf dem WSUSfreigegeben ist, dann deaktiviere zusätzlich noch den DualScan Modus. https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan

Sorry, ganz vergessen. Ja, selbstgehosteter Exchange 2016. Norbert meinte die exakte Version/Build des Exchange. Wie das das rausfindest, steht hier: https://social.technet.microsoft.com/wiki/contents/articles/15776.exchange-server-2013-2016-and-2019-build-numbers-with-cumulative-updates.aspx

Startet Outlook auch nicht mit gedrückter STRG-Taste?

Bei Click2Run kann man AFAIR auch einen eigenen Update Server im LAN definieren.