In der Ereignisanzeige des NPS-Servers werden keine Ereignisse für die An- bzw. Abmeldung angezeigt.
Kontrollieren kann man das via
auditpol /get /subcategory:"Netzwerkrichtlinienserver"
Die Installation der Updatedefinitionen des Microsoft Defender schlägt mit dem Fehler 0x80072ee2 fehl.
Der Fehler tritt seltsamerweise nur an einigen Servern auf, an anderen nicht. Die Bandbreite reicht von 2016, 2019 bis 2022, egal ob virtuelle oder physikalische Server.
Der aktuelle Patch KB5004948 für den CVE-2021-34527 Print Nightmare) brachte beim Installieren den Fehler
Unter Windows Server 2016 liegen die Informationen über die Windowsupdates nicht mehr in der Datei C:\Windows\WindowUpdate.log, sondern sie werden im ETL-Format unter C:\Windows\logs\WindowsUpdate.YYYYMMDD... gespeichert.
Mit dem PowerShell-Kommando Get-WindowsUpdateLog kann man sich eine lesbare WindowsUpdate.log-Datei auf dem Desktop generieren lassen.
Wenn man aber am Server den Windows-Defender deinstalliert hat, kommt folgender Fehler sobald man den PowerShell-Befehl absetzt:
| PS C:\> Get-WindowsUpdateLog Copy-Item : Der Pfad "C:\Program Files\Windows Defender\SymSrv.dll" kann nicht gefunden werden, da er nicht vorhanden ist. In C:\Windows\system32\WindowsPowerShell\v1.0\Modules\WindowsUpdate\WindowsUpdateLog.psm1:56 Zeichen:5 + Copy-Item -Path $SYMSRV_DLL_PATH -Destination $WORKDIR -Force -Er ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ObjectNotFound: (C:\Program File...nder\SymSrv.dll:String) [Copy-Item], ItemNotFoundExce ption + FullyQualifiedErrorId : PathNotFound,Microsoft.PowerShell.Commands.CopyItemCommand |
Hier gibt es nur aktuell nur zwei Möglichkeiten:
Install-WindowsFeature Windows-Defender-GUI )copy "\\<ServerMitDefender>\C$\Program Files\Windows Defender\SymSrv.dll" "C:\Program Files\Windows Defender\*.*"
Nun sollte sich die WindowUpdate.log-Datei über das PowerShell-Kommando wie oben beschreiben wieder generieren lassen.