我正在尝试设置一个组策略（在 Windows Server 2003 下），以便员工计算机将指向 WSUS 服务器进行 Windows 更新，而另一组（IT 和测试组）中的计算机将从 Microsoft 网站进行更新。
我已经制定了两项政策，从我所见，它应该有效。
但是，除非我在“指定 Intranet Microsoft 更新服务”中指定了 WSUS 服务器全球的策略下，员工计算机（所有 XP Pro）仍会从 Microsoft 网站下载更新。如果我将内部网站置于全局策略中，那么测试组将不会从 Microsoft 下载。
我将非常感激任何帮助，因为我不明白它为什么会这样做。
我有一份显示当前设置的文档，但论坛不允许我发布图片，而且只允许一个链接。以下链接中的文件质量不佳。但如果有人能帮忙，我可以向他们发送一份设置副本。
答案1
当您说“组”时，您指的是 OU 吗？如果不是，那么这就是问题所在。您需要将这些计算机分组到不同的 OU 中，并为每个 OU 应用单独的 GPO，并且每个 GPO 中都有适当的 Windows 更新设置。