Sunny schrieb on 13.07.21 um 18:26:31:
Für mich ist das eben keine Lösung, und sorry, lieber deutlich eine Meinung darüber ausgedrückt, als gelächelt und hintenrum das Gegenteil gemacht.
Stimme ich dir zu, aber es ist eben nur deine Meinung und Du stellst sie so hin als wäre es die einzig wahre.
Sunny schrieb on 13.07.21 um 18:26:31:
Zusätzlich kommt eben noch, dass Du meinen Vorschlag nicht zu 100% ausprobiert hast, sondern nur rumgedoktert hast und so gut wie NICHTS umgestellt hast. Und zusätzlich leere ich immer bei so etwas das %windir%\SoftwareDistribution Verzeichnis.
Was heißt da rumgedoktert? Ich habe nach der URL gegoogelt, die nach dem anmelden an einem 2019er Server automatisch aufgerufen wurde. Dort bin ich auf der oben verlinkten MS Seite gelandet und habe die Info bezüglich Windows Update gelesen. Daraufhin habe ich nur 1 und 1 zusammengezählt und habe mal testweise die URL in der Firewall freigegeben.
Das nenne ich nicht rumdoktern sondern einfach nur Troubleshooting. Die von mir geposteten GPO Einstellungen verwenden wir schon seit Jahren und bei Windows Server 2012R2 gab es damit auch nie Probleme.
Den Vorschlag von dir, nur die 2-3 Einstellungen in einer GPO vorzunehmen hatte ich übersehen/vergessen und dafür hatte ich mich ja auch schon "entschuldigt".
Sunny schrieb on 13.07.21 um 18:26:31:
GPOs sind das Mittel der Wahl innerhalb eines Active Directory, egal ob klein oder groß. Aber da du das nicht willst, musst Du eben mit deinem Würgaround leben.
Wo Einstellungen sinnvoll sind, nutzen wir auch GPOs aber doch nicht überall. Du redest so, als wären GPOs das Allheilmittel... Sieht man doch gerade schön an PrintNightmare, dass man über GPOs auch ganz schönen Mist konfigurieren kann (Point-and-Print Einschränkung).
MS sagt selber zu dieser NCSI Thematik, dass man es nicht abschalten oder per GPO verändern sollte. Also gebe ich lieber diese URL frei, bevor ich sie umleite. Das ist kein "Würgaraound" sondern ein empfohlener Weg!
Das der Download der WSUS Updates möglicherweise auch ohne diese NCSI Geschichte funktionieren sollten, ist ja eine andere Geschichte. Dieses Argument hast du erst jetzt gebracht und wenn dem so ist, muss ich dem auf den Grund gehen.
Das war bis jetzt für mich aus deiner Argumentation nicht ersichtlich.