Клиентскими политиками не получается решить сценарий: Группа 1 может подключаться ко всем Группа 2 к коллекции 1, которая, понятное дело, подколлекция всех Группа 3 к коллекции 2, состоящей частично из компов коллекции 1
Только я делал без планировщика - пакет, который запускается с определенным интервалом (always rerun) И ещё он почему-то не добавил туда группу для подключения с пом. удалённого помощника. Наверное не было в требованиях ТЗ.
По сути, мы вручную, отвязываясь от политики клиента, управляем группой доступа, ответственной за разрешение подключения на каждом конкретном компьютере
Telegram группы: @ConfigMgr - Configuration Manager, Intune, MEM @ConfigMgrEN - Configuration Manager, Intune, MEM - English only @OpsMgr - Operations Manager, Data Protection Manager, Orchestrator @ITTalks - разговоры об IT @ITflood - флуд
Какая-то хрень с доставкой логов в версии 2002. Такое ощущение, что логи занимают много места из-за включенного расширенного логирования и на стороне IIS упираются в квоту.