Hi zusammen,

habe nun erfolgreich meinen ersten WSUS Server aufgesetzt. Wenn ein Mitarbeiter aber für einen Monat oder noch länger im Außendienst ist, bekommt er ja gar keine Updates.

Ist es also möglich eine Abfage in die GPO? zu integrieren, ob der WSUS oder MU genutzt werden soll?

Gruß

Du kannst in der GPO definieren, auf welche Rechner die Richtlinie angewendet werden soll und auch für bestimmte PCs ein "Deny" auf "Gruppenrichtlinie übernehmen" setzen.

Alternativ kannst du auch einen WMI-Filter einsetzen, aber ich denke, dass die erstere Methode einfacher zum Ziel führt....

Du kannst in der GPO definieren, auf welche Rechner die Richtlinie angewendet werden soll und auch für bestimmte PCs ein "Deny" auf "Gruppenrichtlinie übernehmen" setzen.

Alternativ kannst du auch einen WMI-Filter einsetzen, aber ich denke, dass die erstere Methode einfacher zum Ziel führt....

Die Lösung hört sich zwar toll an, hat nur mehrere Schwächen.

1) Du musst Änderungen von Hand vornehmen (Gruppe/GPO ändern).

2) Du musst die Aktualisierung der Richtlinie sicherstellen.

Je nachdem wie die Abläufe in seinem Betrieb sind ist Punkt 1 schon nicht praktikabel. Punkt 2 benötigt Zugriff auf das Netzwerk um die Richtlinie zu übernehmen und ist noch dazu von Punkt 1 abhängig (Was ist wenn der Administrator das vergisst?)

Sinnvoller ist da meiner Meinung nach ein Skript welches die Verfügbarkeit des internen WSUS überprüft und anhand dessen Registry-Einträge ändert.

vor allem ist man bei länger auch schon in dem Bereich, wo man aufpassen muss, dass der Rechner nicht aus dem AD altert.