WSUS.DE
Windows Server Update Services >> Troubleshooting >> Verwalten von Clients in "abgesetzten" Domains
http://www.wsus.de/cgi-bin/yabb/YaBB.pl?num=1188462013

Beitrag begonnen von heinz am 30.08.07 um 10:20:12

Titel: Verwalten von Clients in "abgesetzten" Domains
Beitrag von heinz am 30.08.07 um 10:20:12
Hi,

wir setzten seit kurzem WSUS 3.0 ein.
Wir haben einen zentralen WSUS in der Root, der direkt mit Microsoft Synchronisiert. 16 Subdomains haben eigene Replikatserver. Die Kommunikation zwischen den Servern klappt gut. Updates werden auch verteilt.

Ist es möglich, die Clients der Subdomains (die sich per GP auf dem Replikatserver registrieren) auf dem Root WSUS zu verwalten? Klar ist, dass man die Clients ein/und ausblenden kann! Leider kann ich diese aber nicht gruppieren!

Gibt es da einen Trick?


Gruß Frank

Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von Sunny am 30.08.07 um 13:54:27
Du könntest die Gruppen von den Replica Servern auf dem Upstream anlegen und in den Optionen > Berichterstattungsrollup kontrollieren, was hier angehakt ist.

Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von heinz am 30.08.07 um 14:06:29
Hallo,

ja, die Gruppen muss ich ja auf dem Upstream anlegen! Auf den Replikas geht es ja nicht! Die Gruppen kann ich ja nach der Replikation auch überall verwenden.
Nur das Verschieben bzw. die Mitgliedschaft der Clients kann ich nur auf dem Replikat der jeweiligen Domäne durchführen.
Das ist ziemlich mühselig! Einfacher wäre es natürlich, wenn ich die Rechner zentral vom Root WSUS verändern könnte!
by the way, jemand eine Ahnung wofür die AD Gruppe WSUS-Administratoren zuständig ist?

Gruß Frank

Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von Sunny am 30.08.07 um 15:01:51

heinz schrieb am 30.08.07 um 14:06:29:

Nur das Verschieben bzw. die Mitgliedschaft der Clients kann ich nur auf dem Replikat der jeweiligen Domäne durchführen.
Das ist ziemlich mühselig! Einfacher wäre es natürlich, wenn ich die Rechner zentral vom Root WSUS verändern könnte!


Gruppenmitgliedschaft via GPO ist keine Alternative?


heinz schrieb am 30.08.07 um 14:06:29:

by the way, jemand eine Ahnung wofür die AD Gruppe WSUS-Administratoren zuständig ist?


Die Member können die MMC bearbeiten, die WSUSReporter nur lesen.

Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von heinz am 30.08.07 um 15:04:18
Gruppenmitgliedschaft via GPO? Das geht? Okay, das würde natürlich das Problem beheben!
Ist das eine spezielle adm?


Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von Sunny am 30.08.07 um 15:05:46
Nö, speziell nicht, Clientseitige Zuordnung heißt die Einstellung. Du mußt aber auch den WSUS in den Optionen entsprechend umschalten.

Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von heinz am 30.08.07 um 15:14:18
Also wäre es eine Möglichkeit, den Clients per GPO Zielgruppeninformationen mitzugeben!
Den Server stell ich dann um auf "Gruppenrichtlinie oder Registrierungs...."?
Wünschen tu ich mir jetzt die Stelle, wo man je nach Inhalt der Zielgruppeninfos Gruppen zuordnen kann!
...kompliziert wird es von allein :-(

Titel: Re: Verwalten von Clients in "abgesetzten" Domains
Beitrag von Sunny am 30.08.07 um 16:12:17

heinz schrieb am 30.08.07 um 15:14:18:
Also wäre es eine Möglichkeit, den Clients per GPO Zielgruppeninformationen mitzugeben!


Yepp. ;)


heinz schrieb am 30.08.07 um 15:14:18:

Den Server stell ich dann um auf "Gruppenrichtlinie oder Registrierungs...."?


Gruppenrichtlinie oder Registrierungseinstellungen verwenden:   (Du musst Dich Einloggen oder Registrieren


heinz schrieb am 30.08.07 um 15:14:18:

Wünschen tu ich mir jetzt die Stelle, wo man je nach Inhalt der Zielgruppeninfos Gruppen zuordnen kann!
...kompliziert wird es von allein :-(


Hä?

WSUS.DE » Powered by YaBB 2.6.11!
YaBB Forum Software © 2000-2016. Alle Rechte vorbehalten.