已禁用自动更新的 GPO 仅从 WSUS 进行更新

Question

我目前有一个 Windows 7 环境和一个 GPO，其中自动更新被完全禁用并且无法安装。我想将其设置为仅从我的 SUS 服务器下载更新。我知道我可以将其指向 SUS 服务器名称，但不确定这是否是我所要做的全部。有没有办法让这两个 GPO 共存？

Answer 1

是的，您可以将两个相互矛盾的 GPO 应用于同一对象。但最终，其中一个会胜出，并最终将其设置应用于相关对象。（从技术上讲，它们都会被应用，但其中一个会覆盖另一个的设置。）更常见和更好的方法是更改​​ GPO 的链接位置，使用安全过滤或阻止继承，以防止多个 GPO 影响客户端上的相同设置。

至于为 Windows 更新配置 GPO，这是 Technet 指南。它甚至有一个部分介绍如何将客户端指向您的内部 WSUS 服务器。