使用 WSUS 更新不在域中的计算机

Question

我有一台 WSUS 服务器，为我域中的计算机提供更新。我们还将很多机器带回办公室，并在这些机器上运行 Windows 更新作为构建映像，这意味着我们最终会一遍又一遍地下载相同的更新。

有没有办法让机器从我们的 WSUS 服务器下载更新？我发现端口 8530 上有东西在运行，但它只是一个空文档，事实上 IIS 配置中列出的每个文件夹都返回一个空白文档

有人知道这是否可行吗？我该怎么做？

以防万一不清楚，这些机器在我们对其进行映像时会在这里更新，然后需要发送到各种网络，因此它需要是非永久连接

Answer 1

是的，只是配置计算机以从 WSUS 接收更新，它应该立即执行该操作（或者您可以通过运行 wuauctl /detectnow 来激活它）。除了使用组策略推送配置外，不应该依赖于域。

Answer 2

尝试看看这篇文章，它可能会帮助您进行设置：http://technet.microsoft.com/en-us/library/cc708449%28WS.10%29.aspx

Answer 3

请记住，WSUS 许可协议明确规定您不能使用 WSUS 来更新不属于您所在组织的计算机，因此如果您带出的这些 PC 不是您的，那么您可能违反了许可协议。

并不是说有什么可以阻止你这样做，但我认为你应该意识到这一点。

Answer 4

我不相信你能做到这一点，但 Windows 更新仅使用 HTTP 即可获取 - 因此它们可以通过 Squid 或 ISA Server 之类的程序进行缓存。每台计算机都将以正常方式下载更新，但你的缓存将在本地提供更新。我在 WSUS 出现之前就已经很好地完成了这项工作。