VG
ну я встроенного средства для динамического наполнения групп не знаю, так что если придумаешь (и не скриптиками и т.п.), то скажи :)
Size: a a a
2020 March 31
DZ
как вариант - искать на сервере определённое приложение, при его наличии - применять эту политику? 🤔
VG
как вариант - искать на сервере определённое приложение, при его наличии - применять эту политику? 🤔
угу
VG
но это опасно и непроизводительно ;)
DZ
ну я встроенного средства для динамического наполнения групп не знаю, так что если придумаешь (и не скриптиками и т.п.), то скажи :)
ну там исходная цель - отключить наследование dpi с клиента, если на RDS-сервере установлен клиент SCADA
VG
вообще, если посмотреть на SCOM например, то там офигенный дискавери именно динамический, но это SCOM....
VG
в твоём случае, возможно лучше сделать например GPP с ILT, которая добавляет комп в группу (хз можно ли так?) если ключ есть, и убирает если его нет. И другая GP уже применяющаяся по группе
DZ
вообще, если посмотреть на SCOM например, то там офигенный дискавери именно динамический, но это SCOM....
нам пока о SC вообще говорить не приходится, исходим из имеющихся инструментов(
VG
(но возможно для такого кол-ва не стоит заморачиваться)
VG
ну там исходная цель - отключить наследование dpi с клиента, если на RDS-сервере установлен клиент SCADA
а ты точно это только с помощью GPP не можешь решить? потому что это как раз случай когда security filtering получается хуже чем ilt
DZ
в твоём случае, возможно лучше сделать например GPP с ILT, которая добавляет комп в группу (хз можно ли так?) если ключ есть, и убирает если его нет. И другая GP уже применяющаяся по группе
ключ - ты имеешь в виду в Uninstall например?
VG
ключ - ты имеешь в виду в Uninstall например?
да пофиг
VG
ключ, установленное приложение
DZ
а ты точно это только с помощью GPP не можешь решить? потому что это как раз случай когда security filtering получается хуже чем ilt
опять не понял вопроса - как это "с помощью GPP не могу решить"?
VG
group policy preferences
VG
то есть с помощью item level targeting
DZ
так я могу это решить через ilt
VG
ну так и решал бы, зачем ты тогда вводишь группу?
VG
это лишняя сущность тут, и даёт только минусы имхо
VG
(в данном случае)