Normales Thema Der WSUS und die Gruppenverteilung (Gelesen: 1754 mal)
mexxorz
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 3
Mitglied seit: 23.03.10
Der WSUS und die Gruppenverteilung
22.04.10 um 13:06:19
Beitrag drucken  
Guten Mittag,

Folgendes Anliegen:

Nehmen wir an ich habe folgende Gruppenhirarchie:

Alle Computer
Nicht zugewiesene Rechner
Testumgebung
Clients
Server

Da ich nun wichtige Server in den WSUS nehmen will, muss ich sicherstellen das diese vorerst keine Updates bekommen. Die anderen Updategruppen sollen die Updates behalten.


Wie funktioniert hier die Vererbung?
Wenn ich bei "Alle Computer" auf "nicht genehmigt stelle", bei den Untergruppen hingegen auf Genehmigen setze, werden diese nun eingespielt oder nicht?
Kann ich hier eine einzelne Gruppe von den Updates auslassen?(Server)

Standartmäßig werden die PCs bei "Nicht zugewiesene Computer" hinzugefügt, also wie müsste ich vorgehen um in allen Gruppen außer "Server" und "Nicht zugewiesene Computer" KEINE Updates zu installieren?

Für Hilfe wäre ich euch sehr dankbar,
leider ist dies ein Eilprojekt.

Danke im Voraus,
Christian <mexxorz>
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Der WSUS und die Gruppenverteilung
Antwort #1 - 22.04.10 um 13:59:14
Beitrag drucken  
mexxorz schrieb on 22.04.10 um 13:06:19:
Nehmen wir an ich habe folgende Gruppenhirarchie:

Alle Computer
Nicht zugewiesene Rechner
Testumgebung
Clients
Server

Da ich nun wichtige Server in den WSUS nehmen will, muss ich sicherstellen das diese vorerst keine Updates bekommen. Die anderen Updategruppen sollen die Updates behalten.


Wie funktioniert hier die Vererbung?
Wenn ich bei "Alle Computer" auf "nicht genehmigt stelle", bei den Untergruppen hingegen auf Genehmigen setze, werden diese nun eingespielt oder nicht?
Kann ich hier eine einzelne Gruppe von den Updates auslassen?(Server)


Du kannst jedes Update für bestimmte Gruppen nur zulassen.

mexxorz schrieb on 22.04.10 um 13:06:19:
Standartmäßig werden die PCs bei "Nicht zugewiesene Computer" hinzugefügt, also wie müsste ich vorgehen um in allen Gruppen außer "Server" und "Nicht zugewiesene Computer" KEINE Updates zu installieren?


Du könntest in den GPOs mit Gruppennamen gleich richtig zuordnen lassen. Dazu im WSUS in den Optionen noch das richtige einstellen und schon werden die Clients richtig eingeordnet.

Und dann die Updates nur für die gewünschten Gruppen zum installieren freigeben.
  
Zum Seitenanfang
 
mexxorz
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 3
Mitglied seit: 23.03.10
Re: Der WSUS und die Gruppenverteilung
Antwort #2 - 22.04.10 um 15:29:16
Beitrag drucken  
Danke für die Antwort,

zu 1.) Dies ist mir bewusst, wie verhält sich der WSUS allerdings wenn ich für "Alle Computer" auf "Abgelehnt" setze, und die Untergruppen auf "Genehmigen"?

Welche Rolle spielt hierbei "Alle Computer"?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Der WSUS und die Gruppenverteilung
Antwort #3 - 22.04.10 um 15:37:29
Beitrag drucken  
mexxorz schrieb on 22.04.10 um 15:29:16:
zu 1.) Dies ist mir bewusst, wie verhält sich der WSUS allerdings wenn ich für "Alle Computer" auf "Abgelehnt" setze, und die Untergruppen auf "Genehmigen"?


Dann wird nur für die Untergruppen zum installieren freigegeben.

mexxorz schrieb on 22.04.10 um 15:29:16:
Welche Rolle spielt hierbei "Alle Computer"?


Die untergeordneten Gruppen können von "Alle Computer" die Einstellungen vererbt bekommen. Müssen aber nicht.
  
Zum Seitenanfang
 
Araldo.L
WSUS Experte
*****
Offline


I Love WSUS!

Beiträge: 544
Standort: Bayern
Mitglied seit: 11.06.07
Geschlecht: männlich
Re: Der WSUS und die Gruppenverteilung
Antwort #4 - 22.04.10 um 16:21:13
Beitrag drucken  
mexxorz schrieb on 22.04.10 um 15:29:16:
wie verhält sich der WSUS allerdings wenn ich für "Alle Computer" auf "Abgelehnt" setze, und die Untergruppen auf "Genehmigen"?

Du meinst sicher "Nicht genehmigt" statt "Abgelehnt". Denn wenn du ein Update ablehnst gilt das für alle, da kannst du dann nicht mehr für eine andere Gruppe genehmigen.

Und nur damit du dich nachher nicht wunderst: Wenn ein Client ein Update brauchen würde, es aber im WSUS für ihn auf "Nicht genehmigt" steht wird im WSUS trotzdem als "erforderlich" angezeigt. Installieren wird er es aber nicht solange du es nicht für die Gruppe genehmigst.
  
Zum Seitenanfang
 
mexxorz
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 3
Mitglied seit: 23.03.10
Re: Der WSUS und die Gruppenverteilung
Antwort #5 - 22.04.10 um 18:07:23
Beitrag drucken  
Super, vielen Dank für die Antworten! Smiley
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden