如何将客户端连接到内部 WSUS 服务器但从 Microsoft 下载批准的更新？

Question

我设置了客户端定位来处理我们网络上的一些远程工作站。它们会不时地通过 VPN 接入，这样它们在连接时就可以访问内部 WSUS 服务器。

我本质上想通过 GPO 设置他们的 Windows 更新配置以使用内部 WSUS，但从互联网（Microsoft）下载更新。我假设这是一个非常标准的配置，但我的客户端仍在尝试从 WSUS 服务器下载。我可以控制这个吗？

Answer 1

1. 打开WSUS 管理
2. 点击选项
3. 点击更新文件
4. 选择不要在本地存储更新；计算机从 Microsoft Update 安装更新

https://technet.microsoft.com/en-us/library/dd939910%28v=ws.10%29.aspx