![我可以使用代理/防火墙将 Windows 更新代理重定向到 WSUS 而不是 WU,而无需重新配置客户端吗?](https://linux22.com/image/698662/%E6%88%91%E5%8F%AF%E4%BB%A5%E4%BD%BF%E7%94%A8%E4%BB%A3%E7%90%86%2F%E9%98%B2%E7%81%AB%E5%A2%99%E5%B0%86%20Windows%20%E6%9B%B4%E6%96%B0%E4%BB%A3%E7%90%86%E9%87%8D%E5%AE%9A%E5%90%91%E5%88%B0%20WSUS%20%E8%80%8C%E4%B8%8D%E6%98%AF%20WU%EF%BC%8C%E8%80%8C%E6%97%A0%E9%9C%80%E9%87%8D%E6%96%B0%E9%85%8D%E7%BD%AE%E5%AE%A2%E6%88%B7%E7%AB%AF%E5%90%97%EF%BC%9F.png)
我在一家计算机服务公司工作,我们有几个客户端连接到内部网络和服务器,其中包括一台 WSUS 服务器。现在,我们输入了一个 GPO,强制客户端从 WSUS 服务器执行自动更新。
问题在于,由于需要帮助的 PC 不属于域的一部分,因此它们需要通过互联网上的 Windows Update 进行更新,而这极大地占用了带宽(想象一下使用 3 台 PC 从互联网上下载更新来进行电信服务......)
手动设置每台电脑或更改注册表项是不切实际的。
我想知道...如果我在防火墙上将来自 *update.microsoft.com 的所有流量重定向到 ipwsus:8530 可能会有效吗?
或者有没有什么办法可以强制他们?