Sunny61

In der Anmeldeinformationsverwaltung ist nichts zu finden? Web- und/oder Windows-Anmeldeinformation. Wie melden sich die User an Windows an? Microsoft Konto oder lokales Konto?

Zahni schrieb dass du bitte *ALLE* Parameter angeben sollst. Du fragst hier und möchtest Hilfe, bitte beantworte auch die Fragen so gut es geht ansonsten wird es schwierig bis unmöglich dir zu helfen. Deaktiviere DualScan https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan und trag auch als Alternativen Downloadserver deinen WSUS ein. Das kannst du jetzt einfach mal manuell in die Registry von dem Server eintragen. Wenn das eingetragen ist, dann nochmal %windir%\SoftwareDistribution leeren und den Server neu starten. Jetzt in einer Admin Commandline ein wuauclt /resetauthorization /detectnow ausführen und nach 2 Minuten Wartezeit ein wuauclt /reportnow nachschicken. Sind die restlichen Server auch alle 2016 oder jünger? Ob es da mal ein InplaceUpgrade gegeben hat, ist IMHO egal, ein paar von unseren alten 2016er sind via Inplaceupgrade aktualisiert worden und haben nie Probleme mit dem WSUS gehabt. Ein saubere Neuinstallation des betroffenen Server ist keine Option?

OK, und jetzt gibt es nur noch das Problem mit dieser Fehlermeldung? 0x8024401c Richtig?

Was genau heißt das? Der Server hat nach wie vor den alten WSUS eingetragen oder was genau meinst Du? Ist ja auch kein Wunder, das funktioniert ja auch nicht. Wenn dann schon wuauclt /reportnow mehrmals in einer Admin Commandline auf dem betroffenen Server. Ist der Problemserver ein W2016? Da du die Frage nach der Anzahl der Clients/Server nicht beantwortest hast, werfe ich hier einfach mal diesen Artikel in den Raum: https://www.404techsupport.com/2016/03/21/iis-wsus-private-memory/

Konntest Du denn das schon alles testen? Habt ihr eine angepasste W10 Installation? Falls ja, was habt ihr alles angepasst? Was war das Mittel der Wahl zur Anpassung? Installier doch mal ein nacktes W10 von einer Original Source ohne irgendeine Anpassung, dann schick das Gerät zum WSUS, das geht übrigens auch ohne Domain Join. Lass ihn sich aktualisieren, jetzt machst Du ein Inplace mit der Original Source von MSFT, verlangt der Client jetzt vom WSUS Updates?

Das wundert uns doch nicht, oder? :) In meiner Monster ist seit ein paar Jahren eine LiFePo eingebaut, sobald die in der Multi verreckt, kommt dort auch eine LiFePo rein. Spart ca. 5 KG Gewicht, hält länger und zieht kräftiger und länger durch.

Richtig, das heißt es. Geht genauso easy wie beim SQL/WSUS oder was-auch-immer-Server. :)

@zahni Danke, die URL kannte ich nicht. ;) @Alex_a10 Wie aktuell ist denn die Source für das Inplace Upgrade? Habt ihr dort das letzte CU integriert? Das wäre auch noch eine Möglichkeit.

Bei 11 weiß ich es nicht, aber bei 10 funktioniert es exakt in der Kombination noch, nicht anders. Bei 10 hat auch jeder geschrieben dass es nicht mehr funktioniert, aber nur genau der Befehl hat noch funktioniert: wuauclt /resetauthorization /detectnow Das /resetauthorization ist für den IIS im WSUS wichtig. Das ausgeführt registriert sich der Client/Server sofort im WSUS.

Lösch den Client aus dem WSUS und start auf dem Client eine Admin Commandline: wuauclt /resetauthorization /detectnow (2x) 5 Minuten warten wuauclt /reportnow (2x)

Sind die letzten 3 auf dem Screenshot die Windows 11? Welche OS-Build haben die 3 denn jeweils? Command und oben die Versionsnummer kopieren. Hast Du nach der Installation schon mal das %windir%\SoftwareDistribution gelöscht? Anschließend neu starten und 1 Stunde stehen lassen.

Im WSUS kann man sich die Spalte Version einblenden lassen, das ist die Version des WU-Agent auf der Maschine. Vergleiche doch mal an der Stelle mit einem W10 und poste mal die beiden Versionsnummer. Wird denn W11 auch im WSUS richtig angezeigt oder erscheint nur Windows oder ähnliches? Welche Windows Version hat denn der WSUS genau?

Ja, ansonsten, wie schon mehrfach empfohlen, VMs sichern und Server neu installieren. Am besten gleich mit W2022.

Dann probier es doch mal mittels DISM. https://learn.microsoft.com/de-de/windows-hardware/manufacture/desktop/enable-or-disable-windows-features-using-dism?view=windows-11#to-disable-windows-features

In diesem Artikel wird beschrieben wie man nach Fehlern in dem Log suchen kann: https://learn.microsoft.com/de-de/troubleshoot/windows-server/installing-updates-features-roles/cbs-log-file-record-entries-not-repaired-run-sfc#more-information Fehler in Sachen language Packages können natürlich die Ursache sein, müssen es aber nicht.

Überrascht dich das? Ist der gleiche Fehler wie beim Update. Hast du denn das mit DISM nochmal versucht oder willst Du gleich neu installieren?

Welche der aufgeführten .Net Framework Versionen hast Du denn bereits installiert? Du kannst natürlich auch mal versuchen Windows zu reparieren: https://learn.microsoft.com/de-de/windows-hardware/manufacture/desktop/repair-a-windows-image Wenn Du noch einen laufenden Windows Server 2019 hast, kannst Du via \\name2019funktioniert\c$\windows das funktionierende laufende Windows einbinden und hoffen dass es klappt. Ansonsten Windows neu installieren.

Hast Du das hier schon probiert? In einer Admin Commandline das hier eingeben: dism /online /cleanup-image /startcomponentcleanup Und anschließend neu starten und wieder probieren.

Und an was genau hat es denn gelegen? Lass uns hier nicht ohne Wissen zurück. ;)

Habe ich tatsächlich auch schon anders gehabt, deshalb der Hinweis.

Neben den anderen Vorschlägen kannst Du auch mal in GPEDIT.MSC auf dem Server nachsehen ob der WSUS darüber eingetragen wurde. Weshalb will man denn einen WSUS entlasten? Habt ihr über halbe Million Clients/Server die auf den WSUS zugreifen?

Dann nimm doch einfach mal eine Entwicklungsumgebung, entweder die ISE oder Visual Studio Code mit den passenden AddOns. Vermutlich fehlt das wichtigste, das AD. In welcher PS führst Du das Script aus? Auf einem normalen Client/Server oder auf einem DC in der PS für das AD?

Dafür ist ein Dom Admin das falsche Userobjekt. Leg dir dafür einen Testuser an. Und ja, das ist verwerflich, sowas macht man nicht.

Versuch es doch mal einfach, den Teil des New-ADUser in ein Script packen und aufrufen, wird das ausgeführt? Auf die Art kann man sich langsam vortasten und Fehler eingrenzen.

Man kann ein neues Outlook Profil anlegen und auch ein neues Benutzerprofil ausprobieren, wenn es mit dem Outlook Profil nicht hilft. BTW: Weshalb hat der Domain Admin auf dem RDS ein Outlook Konto?