Normales Thema Computer Gruppe "Nicht zugewiesene Computer" ändern (Gelesen: 2421 mal)
JANS
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 11
Mitglied seit: 31.05.12
Computer Gruppe "Nicht zugewiesene Computer" ändern
11.07.12 um 13:17:28
Beitrag drucken  
Hi.
Ist es möglich neue Clients automatisch einer Selbsterstellten Gruppe zuzuordnen, ohne dieses über GPOs zu regeln?
Über die Optionen vom WSUS 3.0 habe ich nur die Möglichkeit neue Clients den "nicht zugewiesenen Computern" oder anderen Gruppen per GPO zuzuweisen.
Würde gerne den default auf dem WSUS ändern!
Danke und Gruß
Jan
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #1 - 11.07.12 um 13:41:14
Beitrag drucken  
Wenn Du den Default ändern möchtest, dann musst Du einen Feature Request bei MS für den nächsten WSUS einreichen.

Du kannst in der SQL Server Datenbank versuchen einen Trigger dafür unterzubringen, ob Du alle Stellen erwischt, weiß ich allerdings nicht.
  
Zum Seitenanfang
 
winipuu
WSUS Full Member
**
Offline


I Love WSUS

Beiträge: 64
Standort: 70176 Stuttgart
Mitglied seit: 11.12.06
Geschlecht: weiblich
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #2 - 11.07.12 um 13:58:50
Beitrag drucken  
Hi,

ich gebe Sunny recht.
Aber wenn Du eh nur eine Gruppe brauchst, ist da der Name nicht egal?

Grüsse aus dem (noch) sonnigen Stuttgart
  
Zum Seitenanfang
 
JANS
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 11
Mitglied seit: 31.05.12
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #3 - 11.07.12 um 14:28:50
Beitrag drucken  
Danke für die schnelle Reaktion - hatte mit der Antwort gerechnet, aber es dennoch auf die Frage ankommen lassen.

Winipuu - ja, nur eine Gruppe! Diese soll allerdings entsprechend der Unternehmensstruktur angepasst sein.
Also selbe Bezeichung in der AD, Symantec, WiFi, etc...

Ist ja auch kein Problem via GPO, würde nur gerne den WSUS als zentrale verwaltende Instanz haben. Jetzt muss jede Site eine entsprechende GPO auf deren OU legen. Somit ist die standardmäßige Clientzuordnung standortabhäning und eben nicht zentral zu steuern.

Danke!
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 702
Standort: Magdeburg
Mitglied seit: 24.07.08
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #4 - 12.07.12 um 01:30:16
Beitrag drucken  
Hallo JANS.

JANS schrieb on 11.07.12 um 13:17:28:
Ist es möglich neue Clients automatisch einer Selbsterstellten Gruppe zuzuordnen, ohne dieses über GPOs zu regeln?Über die Optionen vom WSUS 3.0 habe ich nur die Möglichkeit neue Clients den "nicht zugewiesenen Computern" oder anderen Gruppen per GPO zuzuweisen.Würde gerne den default auf dem WSUS ändern!

Das ist nicht wirklich logisch.

Entweder wird manuell zugeordnet, dann ist die erstmalige Ablage unter "nicht zugeordnete Computer" sinnvoll, da ja noch keine eine Zuordnung ausgeführt hat.
Oder es wird automatisch zugeordnet,. Dann muss jeder Client dem WSUS mitteilen, in welche Gruppe ( oder Gruppenkombination) er zugeordnet werden soll.

Die Gruppen dienen dem aktiven Management der Updates ... nicht einer wohlgefälligen Übersicht.

JANS schrieb on 11.07.12 um 14:28:50:
Ist ja auch kein Problem via GPO, würde nur gerne den WSUS als zentrale verwaltende Instanz haben.

Hmm (???) ... WSUS ist doch kein AD DS.

Gruppen mit Bezeichnungen wie im AD, WiFi etc. musst Du eben im WSUS anlegen. Die Bereitstellung der zugehörigen Info nach einer "höheren Logik" ist durchaus via GPO (hier GPP) möglich.

Zum Beispiel:

Eine GPO für die Organisation.
WSUS-Konfiguration... alles was so notwendig ist.
hier aber die Option "Clientseitige Zuordnung zu Gruppen" als nicht konfiguriert belassen.
Unter Computerkonfiguration
  => Einstellungen
    => Windowseinstellungen
      =>Registry
... mehrere gewünschte Einträge erzeugen, die den Wert in der Registry für Clientzuordnung setzen. Hier am besten Ersetzen wählen.
Siehe dazu Anhang 1.

An jeden Wert können explizit höhere Anforderungen geknüpft werden.
So ist eine Zuordnung zu OU, Site, OS-Version etc. möglich.
Am Ende kann aber nur eine Einstellung ziehen.
Siehe dazu Anhang 2.

Gruß Dani



 
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 702
Standort: Magdeburg
Mitglied seit: 24.07.08
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #5 - 12.07.12 um 01:56:38
Beitrag drucken  
Hallo Sunny,

Sunny schrieb on 11.07.12 um 13:41:14:
Wenn Du den Default ändern möchtest, dann musst Du einen Feature Request bei MS für den nächsten WSUS einreichen. 


... ob das wirklich was bringt?

Mir würden auf Anhieb eine Menge Änderungen/Verbesserungen einfallen.

Fangen wir mit was einfachen an:
1.) Nachgeordnete WSUS hinterlegen die Zugangsdaten (Port und UseSSL) bei übergeordneten WSUS,
2.) Beim Verbinden im API können Account und Passwort mitgegeben werden,
3.) Beim Prüfen der WSUS-Berechtigung werden verschachtelte Gruppenmitgliedschaften im AD DS aufgelöst und berücksichtigt,
4.) Synchronisationsereignisse werden ab einem festlegbaren Alter automatisch gelöscht,
5.) Die Computerbeschreibung aus AD oder Lokal wird zum Computerobjekt mit angezeigt,
6.) LokalPublishedUpdates sind immer sichtbar und können grundsätzlich verwaltet werden,
7.) Beim Email versenden sind externe Mailprovider erlaubt/konfigurierbar,
8.) die Verfügbare HDD-Kapazität des WSUS-Content wird angezeigt,
9.) Beim WUA ist die Option "Updates installieren und neustarten" möglich,
....
u.v.m.  Durchgedreht

Gruß Dani
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #6 - 12.07.12 um 08:31:20
Beitrag drucken  
DESoft schrieb on 12.07.12 um 01:56:38:
Sunny schrieb on 11.07.12 um 13:41:14:
Wenn Du den Default ändern möchtest, dann musst Du einen Feature Request bei MS für den nächsten WSUS einreichen. 


... ob das wirklich was bringt?


Keine Ahnung. Wenn man es nicht macht, wird auch nichts passieren. Zwinkernd

DESoft schrieb on 12.07.12 um 01:56:38:
Mir würden auf Anhieb eine Menge Änderungen/Verbesserungen einfallen.

3.) Beim Prüfen der WSUS-Berechtigung werden verschachtelte Gruppenmitgliedschaften im AD DS aufgelöst und berücksichtigt,


Das kann nur in die Hose gehen.

DESoft schrieb on 12.07.12 um 01:56:38:
8.) die Verfügbare HDD-Kapazität des WSUS-Content wird angezeigt,


Das wäre schon sehr sinnvoll.

DESoft schrieb on 12.07.12 um 01:56:38:
9.) Beim WUA ist die Option "Updates installieren und
neustarten
" möglich,
....
u.v.m.  Durchgedreht


Deshalb benutzt man WUINSTALL, damit ist das möglich. Zwinkernd
Genau das habe ich schon zweimal vorgeschlagen, ist es schon eingebaut? Smiley
  
Zum Seitenanfang
 
DESoft
WSUS Experte
*****
Offline


I Love WSUS!<br />

Beiträge: 702
Standort: Magdeburg
Mitglied seit: 24.07.08
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #7 - 12.07.12 um 22:15:06
Beitrag drucken  
Hi Sunny,

Sunny schrieb on 12.07.12 um 08:31:20:
Keine Ahnung. Wenn man es nicht macht, wird auch nichts passieren.

Richtig. Geduld ist eine Tugend.

Sunny schrieb on 12.07.12 um 08:31:20:
DESoft schrieb am Heute um 01:56:38: Quote:
Mir würden auf Anhieb eine Menge Änderungen/Verbesserungen einfallen.
3.) Beim Prüfen der WSUS-Berechtigung werden verschachtelte Gruppenmitgliedschaften im AD DS aufgelöst und berücksichtigt,
Das kann nur in die Hose gehen. 


Also bei einem Zugriff über die WSUS-Konsole funktioniert das ja.
Aber im API ist da ein Bock drin. Da wird nur die direkte Mitgliedschaft in der lokalen Gruppe WSUS-Administratoren / -Berichterstatter geprüft.
Bei der Programmierung ist es nicht hilfreich, beim Zugriff auf einen entfernten WSUS bezüglich der Berechtigungen uninformiert zu sein.
Die Funktion dazu ist vorhanden ... nur leider inkonsequent.

Gruß Dani
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 15138
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Computer Gruppe "Nicht zugewiesene Computer" ändern
Antwort #8 - 13.07.12 um 08:47:38
Beitrag drucken  
MS ist an vielen Stellen konsequent inkonsequent. Smiley
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden