автоматическое разделение на группы
 

всем привет

имеется домен под управлением win2k. в нем имеется порядка 500-600 компов. необходимо разбить это количество компов на 6-8 групп. вручную засовывать по 100-150 машин в каждую группу как-то не очень правильно... может этот процесс можно автоматизировать?

Автоматизировать то можно, только по какому признаку разделять компьютеры вы хотите?

на данном этапе стоит задача просто поделить.
конечно в идеале по ай пи, но устроит и просто разделение без всяких признаков.
просто что в разные дни выполнять в этих группах обновления, обслуживания и т.д.

сделать запрос на список всех компов. Выделить 150 компов, и разом засунуть в нужную группу. ну как бы я сделал в 2003 только...

Поместите эти компьютеры в разные OU - назначьте для них разные политики

можно подробнее плиз?

я понимаю, что , наверное это просто... видимо пробелы в базовых знаниях не дают мне самостоятельно рещить эту проблему

как в 2003: открываю ADU&C, вверху Saved Queries. Создаю новый запрос для поиска всех компов. всё.

в двушке не получается так

Делить для того чтобы поделить. Достойно
Ну удачи

ну спасибо.

Понимаете - то что вы хотите в сабже, я по другому назвать не могу как Query based security group - коих не существует в природе. Но, с помощью программирования это возможно реализовать. Мой, возможно резкий пост связан с тем, что вы молчите как партизан и не раскрываете тайный смысл вашего замысла. Чем больше информации от вас тем более велика вероятность, что вам помогут.

все просто. есть сервер WSUS. если одной групповой политикой настраивать обновления -то все компьютеры домена начинают обновления одновременно. ложаться каналы связи. как сделать несколько политик и настроить разным группам обновления в разное время я знаю. осталась простая задача - создать 5 групп (пн, вт, ср, чт, пт) и настроить обновления по дням недели.
т.е. именно поделить, чтоб поделить.

Как я уже сказал (а я догадывался что речь идет про WSUS :) ) Создайте несколько OU, разместите компьютеры по нескольким OU - для каждого OU создайте свою политику обновления и настройте ее как надо. Заморачиваться с группами безопасности считаю очень трудоемко.

точно. я извиняюсь - пропустил Ваш пост.

тогда возникает следующий вопрос - я как-то с юнитами не работал, только с группами.

http://technet.microsoft.com/en-us/l...77(WS.10).aspx
под 2К есть понятие организационного юнита?

Это не вопрос это утверждение :)

Конечно

все-таки это вопрос :) абсолютно не знаком с OU
киньте в меня плиз ссылкой?

всем привет.
опять поднимаю старую тему.
еще раз спасибо за мысль - с помощью OU действительно удобнее.

но мы опять упираемся в то, с чего начали :) опять же в OU компьютеры надо засовывать вручную. а хотелось бы от этого уйти.

devorer,
За время обсуждения Вы давно бы переместили компьютеры в нужные OU, заняло бы это от силы час. Вряд ли Вам придется этим заниматься ежедневно. Кстати, разделение по IP касается физической структуры сети, а по группам - логической.

1. задача разделения по ip пока не стоит. по теории вероятности разделив на 5 логических групп сеть, я приблизительно в равной мере поделю и сетевую нагрузку.
2. если все-таки не поделю сетевую нагрузку - то придется уже перераспределять по ip, т.е. опять делать руками.
3. если появятся подчиненные сервера WSUS, или откроются новые удаленные офисы - опять делать вручную.
4. да, я уже поделил по OU компьютеры вручную. уже все работает как нужно. но как гласит народная мудрость - не давай голодающему рыбешку, а дай удочку и научи рыбачить.

спс за понимание. вопрос абсолютно не спешный и имеет больше теоретическое значение, чем практическое.
но с другой стороны бывают домены и с десятками тысяч рабочих станций. как же там решать этот вопрос?

Разделять на поддомены. Вряд ли один человек будет админить десять тысяч компьютеров.