Sunny61

Auf dem Printserver in den Eigenschaften des Druckers den Reiter Erweitert anklicken und dort auf Standardwerte klicken. Hier dann die passenden Einstellungen vornehmen, speichern und schließen. Erst jetzt bekommst Du am Client die vorgenommenen Einstellungen.
 
Steht auch im letzten Absatz in diesem Artikel: https://www.windowspro.de/tipp/einstellungen-ausgegraut-erweiterte-druckereigenschaften-bearbeiten

In der Früh mit Hilfe von Einstellungen im BIOS starten. Für solche Aktionen nimmt man am besten einen lokalen User, den via Autologin anmelden lassen und den Browser mit Hilfe des Autostart starten lassen.
Es gibt von Sysinternals ein Tool um das PW des automatisch angemeldeten Users verschlüsselt in der Registry abzulegen.

Freut mich für dich und Danke für die Rückmeldung. ;)
 
Du kannst dein Posting jetzt noch als die Lösung markieren. ;)
 
EDIT: Du sollst DEIN Posting als die Lösung markieren. ;)

Probier es mal damit: https://www.startpage.com/en/opensearch.xml
Ansonsten an support@startpage.com schreiben. Ist hier zu finden gewesen: https://hitco.at/blog/microsoft-edge-startseite/
Ja, ist schon etwas älter, aber ausprobieren tut nicht weh. ;)

Der User wird vermutlich angemeldet und gleichzeitig gleich wieder gesperrt. Diese Einstellung passend konfigurieren, dann sollte Ruhe sein: https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsLogon2::AutomaticRestartSignOn&Language=de-de
 

Dann wäre es wohl an der Zeit, den Distributor zu wechseln. Wofür hab ich den wenn er keine Fragen beantworten kann?

Die Rollen kann man verschieben. Es gibt bei Nils ein paar tolle Artikel zu dem Thema: https://www.faq-o-matic.net/?s=rollen+dc

Updates oder InPlace Upgrades? Bei den Updates hilft es die richtigen Einstellungen im GPO zu setzen, dann wird installiert und der User bekommt nur angezeigt wenn die Maschine fertig ist und neu gestartet werden kann. Alternativ einen geplanten Task per GPP ausrollen und für zwar für jedes Update manuell.
 
Beim InPlace Upgrade ist auch ein geplanter Task eine Möglichkeit die Setup.exe auf einer Freigabe mit entsprechenden Parametern starten zu lassen. Wenn man will, kann man dem User auch die Möglichkeit geben, den Task selbst auszuführen. Oder aber über den WSUS zur Installation freigeben.

Wenn Du ganz sicher kein Anfügen brauchst, reicht ein Update aus.

Einen Select * from macht man einfach nicht. Das ist äußerst unsauber! Nimm alle Spalten auf, die Du brauchst.

Ich hab das gerade mal schnell getestet. Aufgabe erstellt, Programmname: C:\Windows\System32\gpupdate.exe Parameter: /force
Gespeichert und ausgeführt. Kein Commdfenster oder ähnliches zu sehen. Wenn man natürlich C:\Windows\System32\cmd.exe mit Parametern gpupdate /force ausführt, wird ziemlich sicher ein 'schwarzes' Fenster aufpopppen.
 
BTW: Weshalb ist ein /force unnötig: https://www.gruppenrichtlinien.de/artikel/gpupdate-vs-gpupdate-force

Wenn sich Clients Updates holen, obwohl Du sie nicht freigegeben hast, felt DisableDualScan DWORD 1. https://www.escde.net/blog/windows-update-richtlinien-und-dual-scan
Zusätzlich setze ich dann immer noch den dritten Eintrag auch noch mit meinem WSUS, dann bin ich mir ziemlich sicher, dass nichts passiert.

Mit diesen Einstellungen starten unsere Server, sofern sie Updates installiert haben, nachts um 3 Uhr neu durch:
 

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate] "DisableDualScan"=dword:00000001 "AcceptTrustedPublisherCerts"=dword:00000001 "SetAutoRestartRequiredNotificationDismissal"=dword:00000001 "AutoRestartRequiredNotificationDismissal"=dword:00000002 "SetAutoRestartNotificationConfig"=dword:00000001 "AutoRestartNotificationSchedule"=dword:000000f0 "SetActiveHours"=dword:00000001 "ActiveHoursStart"=dword:00000007 "ActiveHoursEnd"=dword:00000011 "DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001 "SetAutoRestartNotificationDisable"=dword:00000001 "SetAutoRestartDeadline"=dword:00000001 "AutoRestartDeadlinePeriodInDays"=dword:00000002 "SetActiveHoursMaxRange"=dword:00000001 "ActiveHoursMaxRange"=dword:0000000c "SetRestartWarningSchd"=dword:00000001 "ScheduleRestartWarning"=dword:00000008 "ScheduleImminentRestartWarning"=dword:0000003c "WUServer"="http://meinWSUS:8530" "WUStatusServer"="http://meinWSUS:8530" "UpdateServiceUrlAlternate"="http://meinWSUS:8530" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU] "AutoInstallMinorUpdates"=dword:00000001 "NoAutoUpdate"=dword:00000000 "AUOptions"=dword:00000004 "ScheduledInstallDay"=dword:00000000 "ScheduledInstallTime"=dword:00000003 "DetectionFrequencyEnabled"=dword:00000001 "DetectionFrequency"=dword:00000003 "NoAutoRebootWithLoggedOnUsers"=dword:00000001 "UseWUServer"=dword:00000001
 
Startet ein Server mal nicht durch, kommt die Keule in Form von rd /s /q %windir%\softwaredistribution zum Einsatz, dann funktioniert das auch wieder.
 

Es gibt in SngaIt Profil Einstellungen, dort sollte sich das finden lassen. Achtung! Es ist in vielen Versionen an anderer Stelle: https://support.techsmith.com/hc/de/articles/204189118-Direkt-ins-Bild-aufnehmen-mit-Bildschirm-drucken-in-Snagit
https://support.techsmith.com/hc/de/articles/203731558-Snagit-Windows-Probleme-bei-Kurztastenbelegung-

Ah ok, da habe ich die Anzeige im Studio mit WU verwechselt, mea culpa. ;)
Wirst Du aber wohl müssen. Aber da MSFT ja mit sehr vielen Produkten auf CUs umgestiegen ist, kann man einmal im Quartal da schauen und dann entsprechend planen.
WSUS hat den Vorteil, auch Updates ablehnen zu können oder erst später zu genehmigen. Und vor allem, falls man mehrere Maschinen hat, die das gleiche Update anfordern, wird es nur noch einmal von MSFT gedownloadet.
 
Da man ja keine Updates mehr über WU ausklammern oder auf später verschieben kann, wird MSFT auch diese Updates wohl nicht mehr über WU anbieten. Das könnte ja ansonsten fatal enden.

Die Kacheln, die du nicht siehst, haben ihren Ursprung in %APPDATA%, alle anderen in %ALLUSERSPROFILE%. Pack die Verknüpfungen auch in %ALLUSERSPROFILE% rein, dann im XML die Pfade anpassen und testen.

Das ist ein Usereintrag, hast Du auch diesen Teil im Userteil des GPO untergebracht?

naja, so ganz richtig sauber doch wohl nicht. Und noch dazu ist eine neue Domain flüssiger als Wasser.
 
BTW: Auf dem Zielrechner muss der Benutzer in der Gruppe der Remotedesktopbenutzer eingetragen, auf den er zugreifen möchte.

Naja, MSFT tut gut daran, zu warten bis es eine Version gibt, die etwas weniger fehlerbehaftet ist, als die bisherigen. ;)
 
Welche Produkte und Kategorien hast Du denn freigegeben? Evtl. bringt dieser Artikel Licht ins Dunkel. https://www.windowspro.de/news/windows-10-1909-november-2019-update-ist-fertig/04355.html

Es gibt hier im Forum ein Script für das Automatische Genehmigen von Updates für bestimmte Gruppen. Hat AFAIR Dukel gepostet, am besten danach suchen und testen.

Falls Du einen SQL Server tunen willst, dann hol dir einen Spezialisten ins Haus. Der kann möglicherweise viel erreichen und du lernst auch noch etwas dabei. Alles andere kann einfach nach hinten losgehen.

Wenn es ein Domain Account ist, einfach das lokale Benutzerprofil löschen und nach einem Neustart den Benutzer neu anmelden lassen.

Auf dem Client in einer administrativen Commandozeile diesen Befehl absetzen:
 
wuauclt /resetauthorization /detectnow [ENTER]  
5 Minuten warten, jetzt die WSUS Konsole aktualisieren und prüfen ob sich der Client jetzt gemeldet hat. Hilfreich ist es dazu, die Spalten Letzter Statusbericht und Letzter Kontakt sich einblenden zu lassen.

Schau dir unbedingt den eM Client an. https://de.emclient.com/
Kann vieles für das Du beim TB vermutlich wieder ein AddOn brauchst.

Du kannst es doch recht schnell selbst manuell via GPEDIT.MSC probieren. Oder manuell in die Registry eintippen.
Windows registry location for Windows clients:
HKLM\Software\Policies\Google\Chrome\RoamingProfileLocation
Und dann die Policies und Werte übernehmen bzw. manuell eintragen und testen.