WSUS Fragen zu u.a. UsoClient.exe

Hallo zusammen,

ich hätte mal ein paar Fragen zu WSUS Angelegenheiten. Vorweg habe ich verstanden das mit Windows 10 & Windows Server 2016 nicht mehr der Befehl "WSUSUTIL /DETECTNOW" funktionieren soll. Die Befehle usoclient StartScan, usoclient StartDownload, usoclient StartInstall, usoclient RestartDevice, Update Orchestrator Service sind wohl die aktuellen.

Hier die Fragen:

1. Wenn ich auf einem Client den Befehl "usoclient StartScan" ausführe, habe ich Rechner, die dazu führen, dass im WSUS unter "Letzter Kontakt" die aktuelle Zeit steht, aber wiederum auch viele Rechner, Notebooks oder Server, die die Zeit nicht anpassen, also in meinem Verständnis nicht synchronisiert werden. Woran liegt das?
2. Im Internet finde ich zudem noch diesen Befehl "(new-object -Comobject Microsoft.Update.AutoUpdate).detectnow()". Soll dieser auch helfen?
3. Ich habe viele Rechner die "Der Status dieses Computers wurde innerhalb von mindestens XX Tagen nicht gemeldet..." anzeigen. Letzter Kontakt ist aber aktuell. Letzter Statusbericht aber halt älter. Was läuft hier falsch? Was muss ich hier anpassen das der Statusbericht auch regelmäßig abgeglichen wird?
4. Der Befehl "usoclient StartInstall" bewirkt auf einem Client nichts. Ich kann die Windows Update Seite geöffnet haben und sehe das Update aber installiert wird nichts nach dem Ausführen des Befehls. Wieso?
5. Kann man die usoclient Befehle (wenn sie denn funktionieren) auch remote ausführen, sprich kann ich PCXX mit den Befehlen steuern, ohne auf dem Rechner mich schalten zu müssen?
6. Allgemeine WSUS Frage: Kann man herausfinden welche Computergruppe welche Updates freigegeben bekommen haben? Andersherum kann ich es herausfinden. Ich gehe auf das Upate und schaue für welche Gruppe es freigegeben wurde. Ich will aber den Überblick haben welche Gruppe, welche Updates freigegeben bekommen haben.
7. Allgemeine WSUS Frage: Welche Seiten benutzt ihr zum Recherchieren, ob ein Update Probleme macht? Microsoft Docs ist klar. Dann kenne ich noch Borncity. Wie geht ihr da am besten vor, weil automatisch freigeben und installieren ist mir ein Dorn im Auge.
8. Allgemeine Frage: Welche GPO Einstellungen habt ihr gesetzt. Ich habe auch eine Menge eingestellt, aber vlt gibt es hier Optimierungspotenzial. Was habt ihr z.B. bei Servern eingestellt. Unter Computerkonfiguration>Administratice Vorlagen>Windows Komponenten>Windows Update>"Automatische Updates konfigurieren"? Ich habe noch "3. Autom. Herunterladen, aber vor Installation benachrichtigen" eingestellt. Wäre es hier sinnvoll auf "4. Autom. Herunterladen und laut Zeitplan installieren" umzustellen? Ich möchte mich nicht immer auf alle Server schalten und sie manuell installieren. Ob es Nachteile dadurch gibt weiß ich gerade nicht. Ich möchte dann halt auf keinen Fall, dass Server automatisch Neugestartet werden. Wie sind Eure Erfahrungen dazu?


Wenn ihr sonst noch ein paar Tipps, Informationslektüren, Webseiten habt was WSUS angeht, immer her damit.

Vielen, vielen Dank schonmal.

PS: Ich weiß viele Fragen, aber ich habe extra eine Nummer für die Aufzählung verwendet, dann könnt ihr auf einzelne Fragen eingehen wenn ihr magt. Vielleicht bekomme ich so hinterher alls Antworten zusammen.