Sunny61

Das geht doch auch mit der VBS-Datei [WUA_SearchDownloadInstall.vbs] die in jedem Windows Server, bis 2012R2 auf jeden Fall, vorhanden ist. In einer Admin Commandline so aufrufen: cscript WUA_SearchDownloadInstall.vbs Man kann natürlich auch die Messageboxen korrigieren, dann kann man das einfach so laufen lassen und nach der Installation wird ein Reboot gemacht. Hatte ich aber schon mal hier im Forum gepostet. Ja, bei den alten Systemen ist das eben noch so. ;)

Der lädt doch auch nur von MSFT die Updates runter. Gibt es noch nicht, wenn Du es nicht anders haben willst, dann installiere W2019. BTW: 2008R2 ist ab Ende Januar sowieso aus dem Support, falls man bisher noch nicht an einen Austausch gedacht hatte, jetzt wäre ein guter Zeitpunkt das Server OS abzulösen. :)

Für Windows und Office gibt es den WSUS, der dann im LAN steht. Für Programmupdates kan man sich ja die Offline Installer bei den jeweiligen Herstellern holen und manuell installieren. Oder in den WPP importieren, der stellt sie dann den Clients über den WSUS zur Verfügung.

Für einen WSUS und einen Printserver brauchst Du keinen Dom-Admin. So wenig wie möglich ist die Devise.

CUs gibt es für 2012R2, allerdings noch nicht seit Beginn. Für 2008R2 weiß ich es nicht, die haben wir nicht mehr im Einsatz.

Zusatzfrage: Wer ist für welchen Umfang der Datensicherung zuständig?

Wenn so etwas nicht gelöst werden kann, installieren wir neu, bzw. geben dem Anwender ein neues Gerät. Die Anwendungen sind zum größten Teil vorinstalliert, der Rest kommt per SW-Verteilung. Manchmal hiilft es auch, nicht immer die aktuellste W10 Version einzusetzen. ;)

Ist das bei allen Rechnern so, oder nur bei einem Rechner?

Schau mal ob Du mit dieser Lösung weiter kommst: https://www.gruppenrichtlinien.de/artikel/the-ultimate-startmenue-search-repair/

Up2date hab ich jetzt schon öfter gelesen in diesem Thread, mehrmals kam das Gegenteil raus. Auch nicht schön.

Alle Spekulationen werden dich nicht weiterbringen, ruf bei HPE an und mach einen Supportcall auf. Wenn das geklärt ist, hier bitte Rückmeldung geben.

Ein WSUS wäre keine Option? Dann braucht nur der WSUS zu MSFT, die Clients holen sich die freigegebenen Updates beim WSUS ab.

An welcher Einstellung lag es jetzt? Vermutlich holen sich die Clients die Updates aus dem Internet. Ich bin jetzt raus hier, viel Erfolg noch.

Ich habe nicht /force geschrieben, mach das was ich geschrieben habe. Könntest Du denn den Alternativen Downloadserver festlegen? Hast Du den Eintrag?

Im GPO kannst Du Adressen für den WSUS angeben, wie viele Einträge für den WSUS hast Du? 2 oder 3? Interner Updatedienst zum Ermitteln von Updates: http://DeinWSUS:8530 Intranetserver für die Statistik: http://DeinWSUS:8530 Alternativen Downloadserver festlegen: http://DeinWSUS:8530 Und du kannst zum testen diese Einstellung anpassen: Keine Verbindungen mit Windows Update-Internetadressen herstellen Aktiviert <> Deaktiviert Anschließend auf dem betroffenen Server/Client ein gpupdate /target:computer ausführen, reboot und in der Registry prüfen ob die Einstellung angekommen ist. Wenn ja, Windows Update aufrufen.

Diese Frage hast Du noch nicht beantwortet. Das Tool kannst Du dir sparen, ist nicht mehr für 64-Bit Maschinen. Wie viele Einträge für den WSUS hast Du? 2 oder 3? Nimm doch mal die Einstellung mit den Internetadressen raus, bzw. lass den Verkehr ins Netz zu.

Die ISO mit Hilfe von DISM aktualisieren, dann hat man ein aktuelles Image. Kann man auch regelmäßig jeden Monat machen wenn man viel installiert, dann hat man immer ein aktuelles ISO.

Was hast Du bisher schon unternommen? War das hier auch dabei? https://adirmeier.de/Blog/ID_208 Installiere doch mal dieses CU manuell: https://support.microsoft.com/de-de/help/4001754/windows-10-update-kb3194798 Reboot und erneut suchen lassen.

So wenig wie möglich, so viel wie nötig.

Active Directory Sites + Services meint der TO möglicherweise. :)

Das kommt drauf an, wie genau du das im GPO eingestellt hast. Aktualisieren ist das Mittel der Wahl, Verbindung wiederherstellen ist schlecht. Wenn Du Erstellen und Verbindung wiederherstellen eingerichtet hast, musst Du auch für jedes NW-Laufwerk das ein User NICHT mehr bekommt, eine Löschanforderungen schreiben. Du kannst das auch recht schnell mit einem Testuser selbst testen.

Das wichtigste an dem Artikel: Die Clients müssen LESERECHTE auf das GPO haben, ansonsten können und werden sie das GPO mit den Einstellungen NICHT an den Benutzer übergeben. Jetzt verständlicher? Du kannst die Authentifizierten Benutzer hinzufügen, da sind auch die Clients enthalten. Solange sie nur LESERECHTE auf das GPO haben, passiert nichts weiter.

Was meinst du mit "da lässt sich sicherlich etwas ändern"? Ich durfte selbst vor vielen Jahren so ein tolles Script anpassen, deshalb die Meinung: Man kann etwas ändern! Was genau macht das Script? Du kannst es ja posten, dann sieht man evtl. gleich wo etwas zu ändern ist.

Ganz ganz schlechte Idee. Da lässt sich sicherlich etwas ändern. In einem anderen neuen Thread kannst Du dazu etwas mehr veröffentlichen, da finden wir sicherlich Ideen und Vorschläge.