Hallo,

Ich hoffe, dass daskein Repost ist. Habe jedenfalls das ganze Board durchforstet und nichts gefunden:

Folgender Sachverhalt:

Wir haben in der Firma einen WSUS 3.0, der auch super fuktioniert. Nun haben wir viele Notebooks, die ab und zu direkt im LAN sind, teilweise aber auch per VPN im Firmennetz. Im ersten Fall (firekt am LAN) sollen die natürlich ihre Updates vom WSUS bekommen. Im zweiteren (VPN über Internet) natürlich nicht, viele haben nämlich nur ISDN.
Das Management über Arbeitsgruppen hilft in diesem Fall nicht wirklich weiter.
Die Idee wäre nun, den IP-Kreis einzuschränken, so dass Rechner mit IPs, die für VPN vergeben werden, keine Updates vom WSUS erhalten.

Die Frage ist nur: WIE??? Oder gibt es andere, sinnvollere Ansätze?

Wäre Klasse wenn jemand eine Idee hätte,

danke schonmal!!

conator schrieb on 17.10.07 um 14:12:47:


Ich kann mich Marco nur anschließen, jeder Client sollte Updates bekommen. Bei mir gibts ca. 50 Clients die sich teilweise sogar noch ANALOG einwählen, auch die sind aktuell. Die User merken davon gar nichts.

Der BITS nimmt sich nur 10% der zur Verfügung stehenden Bandbreite für den Download der Updates.

Es gibt aber eine Möglichkeit. Wenn die VPN-Clients in einem eigenen IP-Range sind, dann schau dir diesen Artikel mal an:
Message-ID: <#KYbsvgnHHA.3520@TK2MSFTNGP04.phx.gbl>
Zu finden in der Newsgroup: microsoft.public.de.german.windows.gruppenrichtlinien vom 24.05.2007.