Sunny61

Liegen die Icons evtl. außerhalb des Sichtbereichs? Kannst Du mittels Tastatur direkt auf dem Desktop zu einem Icon wechseln und mit ENTER das Programm dann starten?

Wir deployen das auch in Baramundi, aber du könntest den hier beschriebenen Weg probieren:
https://www.gruppenrichtlinien.de/artikel/bitlocker-mit-tpm-einrichten-speicherung-des-wiederherstellungsschluessel-im-active-directory
Auszug aus dem Artikel:
 
Da läuft nicht zufällig irgendein 3rd Party Tool, welches dir in die Suppe spucken kann?

Weiß ich nicht, ohne WSUS hab ich schon lange nichts mehr gemacht. Morgen ist ja Freitag, probier es aus.
Ich würde es 'manuell' machen, d.h. downloaden und auf ein share legen und die Aufgabe an die Clients verteilen.

Update und gelöst:
 
Der Connection Broker muss auf den Hyper-V Hosts lokaler Admin sein.

Wenn auf beiden Seiten die ADMX-Templates identisch sind, sollte man das auch sehen. Wenn man hier https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.ControlPanel::SettingsPageVisibility&Language=de-de nach der Einstellung sucht, findet man ganz unten die ADMX genannt. Vergleiche die beiden ADMX-Templates, hier wird der Unterschied liegen. Das eine wird 21H2 sein, und der Client wird 22H2 sein.

Es liest sich für mich so, als ob es genau das macht was Du möchtest: https://gpsearch.azurewebsites.net/#10839
 
Auszug aus der Description:
 
Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Eingabeaufforderung in diesem Menü immer aufgeführt, und Benutzer können sie nicht durch Windows PowerShell ersetzen. Benutzer können weiterhin auf Windows PowerShell zugreifen, jedoch nicht mehr über dieses Menü.

Du musst das SQL Server Management Studio mit Rechtsklick > Ausführen als Administrator starten, jetzt kannst Du gewisse Änderungen vornehmen.
 
Wurde die SUSDB denn schon mal bereinigt? Falls nein wird es etwas schwieriger. Schau doch mal in diesem Artikel die einzelnen Scriptzeilen an: https://learn.microsoft.com/de-de/archive/blogs/sus/how-to-delete-upgrades-in-wsus
 
Beispiel:
 
$s = Get-WsusServer $s.SearchUpdates(“version 1511, 10586”) | foreach { $s.DeleteUpdate($_.Id.UpdateId) }  
Da sollte etwas dabei sein, falls der WSUS tatsächlich noch nie bereinigt wurde. Stück für Stück bereinigen.
Ebenfalls täglich sollte dieses Script laufen: https://learn.microsoft.com/de-de/troubleshoot/mem/configmgr/update-management/reindex-the-wsus-database
 
 
Auf alle Fälle kannst Du diese Hinweise ausführen und anschließend den Server komplett neu starten. https://www.404techsupport.com/2016/03/21/iis-wsus-private-memory/

Man kann übrigens auch eine GPO-Einstellung setzen, die dann im Fall des Falles für alle Clients greift: https://learn.microsoft.com/de-de/troubleshoot/windows-client/application-management/dotnet-framework-35-installation-error
Du kannst auch den Zweig in der Registry für den WSUS einmal rauslöschen, .Net Framework installieren und anschließend mit einem gpupdate /target:computer wieder neu setzen.

Du kannst eine Gruppe erstellen, die Computerkonten aus der betroffenen OU rein und die Gruppe als Filter im GPO verwenden.
https://www.windowspro.de/script/get-adcomputer-computer-ou-ad-gruppe-anzeigen-powershell
 
Mit Hilfe der Powershell kann die Suche in beiden, Gruppe und OU automatisiert werden. Sobald ein Client dazu gekommen ist, automatisch in die Gruppe aufnehmen, andersrum genauso. Per Task so oft wie gewünscht laufen lassen, fertig.

Dann sind die Netzwerkdrucker vermutlich in einem Computer GPO konfiguriert, bei mir werden auch die Netzwerkdrucker mit angezeigt. Oder hast Du die Powershell als Admin geöffnet? Das wäre dann falsch.

Bist Du sicher, dass nur dieser 1 Ordner Offline verfügbar ist/war?

Das Tool AgentRansack kann das.
 

Ein Problem ist sicherlich der sog. Schnellstart, gibt es seit W8. Ist bei uns und vielen anderen sicherlich abgeschaltet, negative Auswirkungen konnte ich noch keine feststellen. Wenn das nicht reicht, geht es hier weiter: https://www.gruppenrichtlinien.de/artikel/fast-logon-schnelles-anmelden-asynchrones-startverhalten-ehemals-faq-36
Die beiden Einstellungen in einem GPO setzen und auf die Clients passend verlinken. Ein Neustart kann an der Stelle nicht schaden.
 
Falls auch das keine Lösung bringt, dann kannst Du dir diesen Artikel ansehen und an ausgesuchten Testclients ausprobieren: https://www.gruppenrichtlinien.de/artikel/ssd-zu-schnell-synchroner-startvorgang-nicht-moeglich

Gebraucht habe ich das bisher noch nie, aber das könnte sein was Du suchst: https://www.gruppenrichtlinien.de/artikel/gpeditmsc-multi-lokale-richtlinien-standalone-ohne-server-ohne-ad
https://www.gruppenrichtlinien.de/artikel/domaenenrichtlinien-an-standalone-workgroup-client-nondomain-joined-uebergeben

Lt. https://learn.microsoft.com/en-us/system-center/vmm/release-build-versions?view=sc-vmm-2016
ist die Konsole aktuell, ist denn der Rest auch aktualisiert? Gab es Änderungen am AV-Scanner?

Zum Thema Pfad des Scriptes auslesen findest Du hier ein Beispiel: https://www.itnator.net/psscriptroot-beinhaltet-pfad-des-powershell-scripts/
Bau dir das mal in dein Script an der richtigen Stelle ein und lass dir mit write-host $PSScriptRoot den Pfad ausgeben. Wenn es der richtige ist, dann geht es weiter.
 
Verknüpfungen legt man nicht manuell an, sondern lässt sie per GPO bei den betroffenen Usern *aktualisieren*, dann passt der Aufruf. ;)

Ohne es getestet zu haben, hier sollte etwas dabei sein: https://social.technet.microsoft.com/Forums/en-US/8354b35a-e4f8-428b-918f-a10ab3efa5d0/getaduser-effective-multiou-search?forum=winserverpowershell

Ist die Mail in OWA auch nicht beim Empfänger im Postfach vorhanden? Nein, nicht dem User glauben, das klappt nicht immer. ;) Überzeuge dich selbst.

Bei uns wird das so kritisch gesehen und entsprechend gehandelt, falls du mich damit meinst.

Das Update hat sich er der Client vermutlich am WSUS vorbei gezogen. Hast Du DualScan disabled? Falls nein, dann liegt hier der Grund.
https://admx.help/?Category=Windows_10_2016&Policy=Microsoft.Policies.WindowsUpdate::DisableDualScan&Language=de-de
Auf Enabled für alle Clients stellen.

Dann hier noch der Artikel auf gruppenrichtlinien.de: https://www.gruppenrichtlinien.de/artikel/vererbung-und-hierarchien

Rein und wieder raus im Zweifel, dann geht es wieder. Unschön aber ist so.

Damit kommst Du vom Regen in die Traufe: https://www.gruppenrichtlinien.de/artikel/bereitgestellte-drucker-drucker-veroeffentlichung
 
Mach es dir doch einfach: https://www.gruppenrichtlinien.de/artikel/drucker-verteilen-besser-wird-es-nicht

Lt. https://docs.microsoft.com/en-us/answers/questions/311677/sql-server-express-10gb-limit-total-db-size-or-use.html
ist bei 10 GB Größe der Datenbank Schluß.

Du kannst das mit dem zweiten Ordner ja zuerst ausprobieren, klappt es nicht, Berechtigungen von ...fileRepository dokumentieren, umstellen, Datei rein kopieren und Berechtigungen wieder abändern.