WSUS：客户端与服务器端定位

Question

在 WSUS 手册中：

指定如何将计算机分配到计算机组。有两个选项：服务器端定位和客户端定位。通过服务器端定位，您可以手动将每台计算机添加到其组中。对于客户端目标，您可以使用组策略或注册表项自动分配计算机。

所以两个留下两个选项，在 WSUS 本身中执行服务器端或制定组策略（我将假装他们甚至不建议在每台计算机上编辑注册表）。两种不同方法的好处/权衡是什么？

Answer 1

服务器端目标 - 对于少量客户端来说很容易，不需要客户端可以处理组策略（即通常不是域成员）。对于大量客户端或更改角色并需要动态更新其客户端组成员身份的客户端来说，管理负担很重。对于未加入域的客户端，这是将它们加入客户端组的最简单方法。

客户端目标 - 要求客户端能够处理组策略（即域的成员）或在其本地组策略或注册表中设置设置（以及为什么您要执行最后两件事中的任何一件也超出了我）。如果您计划根据在 OU 之间移动代表客户端的 AD 对象来更改客户端组成员身份（从“暂存”移动到“生产”OU 以用于新系统部署并希望客户端组成员身份自动更改），则效果很好。

我在不同的客户站点使用两者。我发现服务器端定位在进行“快速更改”方面更灵活（因为我不必弄乱组策略，而且我可以立即看到我的更改结果），但是当我需要时客户端更方便客户端组成员身份以反映客户端在 AD 中的位置所隐含的某些“角色”。