我正在尝试使用WSUS的组策略来防止像Silverlight这样的东西被安装，除非它被请求。 我需要每个软件的计算机组（这样一台计算机将以多个定位组结束），这些将由GPO分配。
问题是来自多个GPO的客户端定位设置将覆盖合并的intead。
有没有人知道任何简单的方法来实现这一点，而没有GPO的指数爆炸？
正如你怀疑的那样，没有一个简单的方法来实现这一点，而没有GPO的指数爆炸。 或者通过手动分配组，这可能不是您的select。
尝试从angular色的angular度来看待你的客户，而不是“安装了什么软件？ 和/或“这台机器在哪里？” 毕竟，客户端的物理位置，从接收到更新的angular度来看，可能并不重要。 例如，通常所有的会计工作站都安装了一套软件（或者可以有一个标准的集合），所有的操作工作站都安装了一套软件。 这将成为WSUS中的两个定位组，并根据您已知的每个组中的angular色来应用更新。
如果可以合并，那将是非常好的，但是即使使用WMI过滤，我也无法为您的问题find一个简单的解决scheme。
这不是一个好的答案，但我觉得比你在这里的两个人好。
看看你的问题，我明白你想要特定的计算机在多个WSUS计算机组。 如果是这种情况，您将需要一个GPO从多个GPO而不是多个GPO推送多个计算机组，以推送单个计算机组，否则设置（registry项）将被覆盖。
您可以为每个GPO指定多个计算机组，它们需要用分号分隔。 以下是我从组策略设置中提取的说明：
“如果Intranet Microsoft更新服务支持多个目标组，则此策略可以指定以分号分隔的多个组名，否则必须指定一个组。
例：
伦敦工作站，伦敦工作站
在WSUS中：转到选项>计算机。
select手动分配组的选项。
这使您可以使用WSUS手动pipe理计算机分配。