PoppLR schrieb on 25.03.11 um 08:16:34:
Oh, man kann Untergruppen im WSUS anlegen…, das wusste ich noch gar nicht
Findet die Verschachtelung dann nur auf dem WSUS statt oder muss man dabei auch etwas auf dem Client beachten (z.B. WSUS-Gruppe mit kompletter Pfadangabe “Gruppe1\Gruppe2“)?
Da kein (Unter-)Gruppenname doppelt vorkommen kann reicht die Einordnung in "Gruppe2" damit er in der Untergruppe landet. Du könntest also nicht
Clients
+--KeinIE8
Server
+--
KeinIE8anlegen, bei der zweiten Untergruppe würde er den Namen (den ich rot markiert habe) ablehnen weil der bereits existiert. Gehen würde als Beispiel:
Clients
+--ClientsKeinIE8
Server
+--ServerKeinIE8
Du sortierst dann die Clients in "Clients", "ClientsKeinIE8" usw. ein und brauchst dir dort über die Baumstruktur keine Gedanken machen. Die eindeutigen Gruppennamen sortieren dann schon richtig ein.
Falls man einen Client nach meinem Beispiel sowohl in "Clients" als auch in "ClientsKeinIE8" einsortiert, er also in beiden Gruppen Mitglied ist gilt bei Konflikten die Genehmigung der Untergruppe, also "kein IE8" obwohl der IE8 in der anderen Gruppe genehmigt wäre. Nach meiner persönlichen Erfahrung macht es keinen Unterschied ob der Client nur in der Untergruppe Mitglied ist oder in der Obergruppe auch.
Das praktische mit den Untergruppen ist daß grundsätzlich alle Genehmigungen in diese vererbt werden. Du konfigurierst für die Untergruppe also nur die Unterschiede zur darüberliegenden Gruppe. Bei neuen Updates genehmigst du wie bisher nur für die Obergruppe, nur wenn was besonderes kommt (z.B. demnächst das IE9-Grundpaket) stellst du das für die Untergruppe wieder auf "nicht installieren".
In deinem Fall kannst du entweder in der Obergruppe den IE8 genehmigen und in der Untergruppe auf "Nicht installieren" stellen (ablehnen für eine Gruppe geht nicht, das geht nur komplett für alle). Oder umgekehrt in der Obergruppe den IE8 ablehnen und für die Untergruppe genehmigen. Je nachdem mußt du dann entweder die Clients die den IE8 nicht bekommen sollen oder die anderen in die Untergruppe schieben. Ich mache das so daß der "Regelfall" in der Obergruppe ist und die "Ausnahmen" in der Untergruppe.