我负责管理三个站点。两个站点距离较近，共享一条高速链路，因此只需一个 WSUS 服务器即可管理这些站点 - 没有任何问题。
另一个网站在中国有 4 台服务器，使用 ipsec VPN；这对于补丁下载来说不是很好。
有没有办法设置 WSUS，以便我可以通过 WSUS 批准中国服务器的补丁，但让他们从 Microsoft 的服务器下载补丁？我不想在中国为 4 台服务器设置专用的 WSUS，对于这么小的站点来说，这会增加太多的管理开销。
答案1
您可以设置下游 WSUS 服务器，并将其设置为直接从 Microsoft 下载。
或者，您可以设置一个 GPO，告诉它获取 WSUS 服务器告诉它的补丁，但从 Microsoft 更新中下载实际数据。