我已经配置了 WSUS 服务器，以便在使用该 WSUS 保持基本更新的同时节省网络带宽。
指向客户端 PC 的 Intranet WSUS 服务器和其他设置通过域控制器 2003 中的组策略推送。
域中配置了以下策略。
计算机配置部分
用户配置部分
并且以这种方式在客户端中正确配置它。
但我希望禁用/删除，
（1）用户能够检查更新（因为它会自动安排在星期五下午 4 点安装）
（2）用户安装更新的能力
（3）能够从 Windows 在线检查更新（我只希望 WSUS 作为下载源）
如果我列出上述 3 个事实，则在 Windows 7 客户端设置中，我希望禁用它
使用现有的 Server 2003 组策略是否可行？是否能满足上述 3 个要求？作为客户，我们确实有需要满足上述 3 个要求的 Windows XP、7、8、8.1。
任何帮助将不胜感激。
答案1
我认为，Server 2008/2012 策略中有一些设置在您的 2003 服务器上无法访问，例如上面显示的计算机设置下的“不连接到任何 Windows 更新 Internet 位置”。
我相信您在 2003 环境中寻找的设置是：
禁用对 Windows 更新的访问
v6 操作系统实现预期目标的正确策略是：关闭对所有 Windows 更新功能的访问
位于管理模板 | 系统 | Internet 通信管理 | Internet 通信设置
如果启用此策略设置，则所有 Windows 更新功能都将被删除。它将阻止对 Microsoft Update 和 Windows Update Web 站点的访问，并且在 Windows Vista 中将使 Windows Update 应用程序中的“检查更新”选项变灰。计算机不会直接从 Windows Update 或 Microsoft Update 获取自动更新，但仍可以从 WSUS 服务器获取更新。此设置将覆盖用户设置“删除链接和对 Windows Update 的访问”和“删除使用所有 Windows Update 功能的访问”。要禁用对 Windows Update 的访问
1.在组策略对象编辑器中，展开“计算机配置”，展开“管理模板”，展开“系统”，展开“Internet 通信管理”，然后单击“Internet 通信设置”。2.在详细信息窗格中，单击“关闭对所有 Windows 更新功能的访问”，然后单击“启用”。
3.单击“确定”。