Hallo,

suche gerade nach einer möglichkeit, einer gewissen Untergruppe prinzipiell keine update zuteil werden zu lassen.
Die PCs in dieser Gruppe sollen erst upgedated werden wenn ich sie manuell frei gebe.
Dies sind Produktionsmaschinen und kritische noch dazu.

Das Problem was ich sehe ist das die auf der obersten Ebene von jemandem frei gegeben werden und nicht mehr daran gedacht wird die spezielle Gruppe auszuklammern. Dann könnten wir in ein großes Problem laufen mit vielen Rechnern.

Gibt es diese möglichekeit vielliecht per registry ??

Danke für die Antwort.

Die OU hatte ich erstellt und auch die Clients da rein gezogen.
Der Vorteil jetzt ist dass sich die Clients per Targeting schon im WSUS drin habe und auch kontrollieren kann, das ich alle habe.

Gibt es vielleicht einen Regkey der die automatische Verteilung an eine Gruppe sperrt ?

Vielen Dank

Hi,

ich habe es mit einer Gruppen basierten Policy gelöst.
Jeder PC in einer bestimmten AD-Gruppe bekommt eine enforced Policy, in der ich entweder Windows Updates komplett abdrehen kann, die Settings so anpasse, oder einen andere WSUS Gruppe angebe.

Wir haben uns für die 3 Möglichkeit entschieden. Alle meine "no updates" PC melden sich brav am WSZUS Server sind aber in der Gruppe "no Updates".

Das automatische Approve ist nicht aktiviert, und nur eine Handvoll Leute haben Zugriff auf den WSUS. Solange ich keine Patch approve, kriegen sie keine Updates.

Für diese Gruppe habe ich das automatische Approve auf "detect only" gestellt.

Ich hoffe du kannst damit was anfangen.

PS: das verschieben in eine andere OU, geht bei uns nicht so gut, da die 10 000 in verschiedenen OU's sind. Und ich mit Hilfe der Gruppe immer sofort weiß, wer in der "no Updates" Gruppe ist.

N.