Recentemente mi è successo di generare un Rapporto di Criterio di Gruppo per un PC all’interno di un dominio e mi si è presentata una schermata come mostrato di seguito

Come si può vedere nell’immagine sovrastante in corrispondenza di ogni Policy applicata compare un Alert Versione Active Directory / SYSVOL non corrispondente

Indagando un pò sul regsitro si sistema ho scoperto che questo errore è comparso subito dopo l’installazione di un aggiornamento sui PC con Windows 7 e con Windows 10

NOTA BENE: Sui PC con Windows XP Professional l’errore non compare perchè l’aggiornamento è applicabile solo ai Windows 7 e ai Windows 10

Gli aggiornamenti incriminati sono i seguenti:

1) Aggiornamento cumulativo per Windows 10 Version 1511 per sistemi x64 (KB3163018)
2) Aggiornamento della protezione per Windows 7 per sistemi basati su x64 (KB3159398)
3) Aggiornamento della protezione per Windows 7 (KB3159398)

Collegandomi ad uno dei PC con Windows 7 in dominio e andando nella sezione Aggiornamenti

Come si può vedere dall’immagine è presente l’Aggiornamento della protezione per Windows 7 (KB3159398)

A questo punto prima di rimuovere l’aggiornamento da tutti i PC presenti in dominio ho rimosso l’aggiornamento esclusivamante da un pc come illustrato nei pasaggi successivi.

Cliccare con il tasto destro sull’aggiornamento e selezionare Disinstalla

Cliccare su Si per confermare

Attendere alcuni istanti fino al termine della disinstallazione

Cliccare su Riavvia Ora
Riaccedere al pc con le credenziali dell’utente

Se rieseguiamo la query da Rapporti Criteri di Gruppo sul Domain Controller vedremo che gli errori sono scomparsi come mostrato nell’immagine sovrastante

Per essere sicuri al 100% posizioniamoci sul tab dettagli del report e dovremmo vedere una schermata come nell’immagine sovrastante

Per procedere alla disinstallazione dell’aggiornamento massivo su tutti i PC possiamo avvalerci del WSUS Server (Se presente!)

Aprire la management del WSUS e selezionare i 3 aggiornamenti incriminati quindi Approvarli per la disinstallazione

Se abbiamo fatto tutto correttamante dovremmo vedere una schermata come l’immagine precedente

A questo punto basta attendere che la rimozione venga richiesta su tutti i pc in dominio.

Se clicchiamo sull’aggiornamento vedremo che la dicitura completa è (Disinstallazione:)Aggiornamento della protezione per Windows 7 (KB3159398)

Procediamo alla disinstalazione dell’aggiornamento per risolvere il problema.