Sie verwalten einen einzelnen WSUS-Server für eine AD DS-Domäne. Neue Server werden basierend auf ihrer Rolle (z. B. OU=Web, OU=SQL) zu OUs hinzugefügt. Sie möchten, dass jeder Server automatisch in der passenden WSUS-Computergruppe (Web, SQL) erscheint, ohne dass eine manuelle Zuweisung erforderlich ist. Welche zwei Konfigurationen sollten Sie implementieren?

Um Computer automatisch in die richtigen WSUS-Computergruppen zu verschieben, müssen Sie das clientseitige Targeting über Gruppenrichtlinien konfigurieren. Zuerst wählen Sie in den WSUS-Optionen unter "Computer" die Einstellung "Gruppenrichtlinien oder Registrierungseinstellungen auf Computern verwenden". Dies weist den WSUS-Server an, Computerzuweisungen basierend auf den von den Clients gesendeten Informationen zu akzeptieren. Zweitens erstellen Sie für jede Ziel-OU (z. B. Web, SQL) ein Gruppenrichtlinienobjekt (GPO), das mit dieser OU verknüpft ist. In diesem GPO aktivieren Sie die Option "Clientseitiges Targeting aktivieren" und geben den Namen der WSUS-Computergruppe an, die dem Namen der OU entspricht. Wenn die Computer in der OU die Richtlinie anwenden, melden sie sich beim WSUS-Server mit dem angegebenen Gruppennamen und werden automatisch der entsprechenden WSUS-Computergruppe zugewiesen. Manuelles Verschieben von Computern oder die Verwendung der Option "Die Update Services-Konsole zum Zuweisen von Computern verwenden" erfordert manuellen Aufwand, was der Anforderung widerspricht. Der Replikatmodus ist für die Verteilung von Updates und nicht für die automatische Gruppenzuweisung relevant.