Hallo,
durch aktivieren der Richtlinie "Clientseitige Zielzuordnung aktivieren" und dem Eintragen einers Gruppennamens (welche im WSUS existiert), kann man ja die Systeme wohl recht einfach am WSUS anmelden. Mit dem WSUS 3.0 soll es nun auch möglich sein, einen Client mehreren Gruppen zuzuweisen, indem die Gruppennamen durch Semikola getrennt werden.
Ist es auch möglich, dass der Client Gruppenzugehörigkeiten aus verschiedenen GPO bekommt?
Hintergrund: Um auch Software per WPP zu verteilen, dachte ich, es ist sinnvoll, für jede Anwendung eine Gruppe zu erstellen, die Systeme, die damit ausgestattet werden sollen, der gruppe hinzuzufügen, und dann auf die OU Computer die Softwarerichtlinien zu linken. Da kann es schnell mal vorkommen, dass ein PC in 3 oder 4 Gruppen ist, und ich möchte vermeiden, da Richtlinien zu erstellen a la "AdobeReader + Flash", "AdobeReader + java", "AdobeReader + java + Flash", bloss weil einige Systeme nicht alles bekommen sollen/dürfen.
Da ich jedoch nichts dergleichen gefunden habe, frage ich hier mal nach, ob und wie dies von anderen gelöst wurde / wird.
|