Hallo, wir wollen dass Laptops die Updates vom WSUS nur bekommen wenn sie per LAN Kabel angeschlossen sind und nicht über WLAN.

Der WSUS läuft aktuell auf dem DC der auch DNS und DHCP macht. Die erste Idee war auf den WLAN Accespoints die Kommunikation zum WSUS zu verbieten aber dann sind DNS und Co auch nicht erreichbar.

WLAN als getaktete Verbindung ist auch unschön weil dann Outlook und OneDrive usw nicht mehr syncen und die Supportanrufe extrem ansteigen werden....

Hat jemand eine zündende Idee?

Grüße Miesegreet

Hallo Sunny,

danke für die Antwort. Ja es sind verschiedene IP Bereiche das würde funktionieren. Ich dachte bisher wird der Port 8530 nur verwendet um am WSUS anzufragen welche Updates freigegeben wurden. Der Download der Updatefiles vom WSUS erfolgt dann auch über diesen Port?

Annahme:

• Ein Laptop ist per LAN verbunden und kann abfragen welche Updates für ihn freigegeben wurden.

• Der Laptop wechselt ins WLAN

• Dann zieht er sich doch die Updatefiles da er ja weiss was für ihn freigegeben wurde ,oder?

Grüße Miesegreet