Guten Tag zusammen,

ich habe einen WIndows Server 2016 Build 1607 installiert und dort die WSUS Rolle installiert. Ich habe die GPOs angepasst und die Clients hinzugefügt. Ich habe auf beiden DCs, die ebenfalls Windows Server 2016 Build 1607 sind, das neuste admx-Template installiert.
Die Windows 7 Rechner im Netzwerk werden alle vom WSUS erkannt.
Die Windows 10 PCs jedoch nicht , diese sind Build 1703, 1709 und Build 1803.

Ich habe schon unzählige Foren durchsucht und alles mögliche ausprobiert. In dem WindowsUpdateLog aud dem Client ist auch kein Fehler zu finden. Dort ist unter UpdateService der WSUS-Server eingetragen. Die Gruppenrichtlinie wurde auch richtig verteilt.

Hat jemand noch eine Idee dazu, wo das Kommunikationsproblem des WSUS mit Windows 10 Liegen kann?

Gruß

Im Anhang ein Ausschnitt der GPO für Windows Update.
Auf den ersten Blick kann ich im WindowsUpdate.Log keinen Fehler finden. Der WSUS wird dort auch aufgeführt. Wie könnte dort ein Fehler aussehen, also steht dann da sowas wie Error oder Failed?

Ich habe "ausprobiert" (geprüft), ob die GPO auch an die Clients übergeben wurde. Desweiteren die log-datei mir angeschaut. Habe versucht Windows-Updates die früher Fehler verursacht haben laut anderen Foren auf dem WSUS installiert, welche er allerdings alle nicht brauchte.
Dann habe ich den Virenscanner und die Firewall auf dem Client und Server ausgeschaltet.

Mehr fällt mir gerade nicht ein aber beschäftige mich schon seit Tagen damit.

Wie viele Einträge für den WSUS hast Du beim Internen Pfad für den Microsoft Update Dienst? Zwei oder drei? Hast Du einen Central Store für die GPOs?

Auf einem solchen Client der sich nicht meldet in einer administrativen Commandline:

[code]
net stop wuauserv
rd /s /q %windir%\softwaredistribution
net start wuauserv
wuauclt /resetauthorization /detectnow
5 Minuten warten
wuauclt /detectnow
5 Minuten warten
wuauclt /reportnow
5 Minuten warten und jetzt die WSUS-Konsole aktualisieren. Taucht jetzt der neue Client in der Konsole auf? Wo genau in der Konsole schaust Du nach?

Wie genau schaltest Du auf einem Client den uns unbekannten AV-Scanner ab?

Zum Thema RAM auf 0 setzen. Was hat nicht funktioniert? Das Setzen auf 0 oder hat es keine Auswirkung auf das Erscheinen der Clients gehabt?

BTW: Wie ich schon im anderen Posting schrub, die Clients finden den WSUS zum WSUS nicht, der Fehler ist also NICHT am WSUS zu suchen.

BTW2: Es heißt in deinem Fall setzen, setzten ist die Vergangenheitsform.

Freut mich wenn die Befehle auf der Commandline funktioniert haben. Die wirst Du möglicherweise öfter brauchen als dir lieb ist.