我的 W2K3 域上有 2 个 GPOS：1 个用于服务器，其中 AU 被禁用；第 2 个 GPO 用于桌面，其中 AU 被启用（有限制 - 问题为 NA）。
我使用 Microsoft 的 WSUS 管理我的 AU。我的问题是，如果我将更新标记为已批准用于所有计算机，GPO 是否会优先？或者一旦我批准了所有计算机，AU 是否会安装在服务器上？即使 AU 的 GPO 被禁用？
我之所以询问，是因为我想自动安装一些 AU，但不知道如何仅适用于桌面。
谢谢
答案1
WSUS 仅向已在服务器上注册并请求更新的计算机提供更新。如果您的服务器不与 wsus 服务器通信，它们将永远不会从服务器获取任何更新。您已经使用组策略确保了这一点。事实上：组策略是告诉客户端需要与 WSUS 服务器通信的唯一方法。因此，如果您不告诉计算机您的 WSUS，它将永远不会使用它。
在 WSUS 的“客户端”部分下检查它知道哪些 PC。如果一切设置正确，您只能在那里看到您的桌面。
请不要忘记：WSUS 服务器本身应该保持所有适用于 WSUS 的更新。