Also grundlegend habe ich verstanden, was du meinst und konnte es auch nachvollziehen.
Von den PCs, die aus dem gleichen Image erzeugt wurden, ist immer nur einer im WSUS.
Ich weiß leider nicht genau, was ich mit der Batch machen soll...
Es gibt keine Freigabe auf dem WSUS wo eine solche TXT liegt. Soll ich nun eine anlegen? Oder wie ist das gemeint?

Zu dem Freigeben der Patches:
Es waren alle Patches freigegeben, die Regel für das automatische Genehmigen der Patches auf dem WSUS für die neue Gruppe hatte ich auch angelegt, nur vergessen sie auszuführen. Daher waren die Patches für die neue Gruppe noch nicht genehmigt. Nun funktioniert das hoffentlich.

Scheint soweit alles zu klappen, auch das mit der Batch. Habe nun die Freigabe angelegt und den Server etc in der Batch eingetragen.

Wir nutzen kein Sysprep, sondern Acronis, erstellen ein Masterimage von jedem Gerät und spielen das dann zurück auf die Clients, die wir ausliefern. Da wird dann auch immer eine neue ID erstellt, gibt auch keine Probleme im AD.

Und ja, wir haben einen Volumenlizenzvertrag

Werde jetzt mal auf den betroffenen PCs die Batch ausführen und für die Zukunft den WindowsUpdate-Regkey in den Masterimages löschen, dann sollte das ja kein Problem mehr sein.

Die Clients melden sich beim WSUS und laden auch die Updates herunter und installieren sie, alles wie ich es wollte.
Ich will das nur noch auf ein paar mehr Clients testen, nicht dass dort dann (wie vorher) irgendetwas anderes nicht klappt...

Also ob Acronis oder nicht ist nicht meine Entscheidung. Ich darf mich damit rumschlagen, aber die Entscheidung was wir einsetzen, treffe nicht ich.

Das gleiche gilt für das Lizenzmanagement. Der dafür Zuständige hat auch das Imaging-Verfahren mit Acoronis eingeführt.
Spätestens seit einer Lizenzprüfung durch MS ist er sehr vorsichtig und macht alles so, wie es auch in den Lizenzbestimmungen vorgesehen ist. Ich steck da nicht in der Tiefe drin, aber ich bin mir sicher, dass er da alles beachtet.

Das einbinden in das Computerstartupscript muss ich auch mit meinem Vorgesetzten absprechen, werde das aber vorschlagen. Man könnte ja auch den Reg-Key per GPO löschen. Mal sehen, was er dazu sagt.

Das klingt sehr gut, allerdings kann man über das Computerstartupscript nichts als Admin ausführen, oder?

Vielen Dank schon mal für die ganzen Tipps, du hast mir sehr geholfen!

Niklas schrieb on 18.09.15 um 07:07:32:


Brauchst Du nicht, zu dem Zeitpunkt ist UAC nicht aktiv und SYSTEM hat sowieso volle Rechte. Du mußt nur im Computerstartupscript immer mit UNC-Pfaden arbeiten, einen LW-Buchstaben zu verwenden ist ganz schlecht.

Hast Du es denn schon mal auf ein paar Testclients mit dem Computerstartupscript ausprobiert? Wenn nein, hol das nach. Nur so lernst Du und kriegst ein Gefühl für die Sache.

Niklas schrieb on 18.09.15 um 07:07:32:


Bitte, gern geschehen.

Na wunderbar, freut mich für Dich und Danke für die Rückmeldung.