我正在向一大群用户（1500 人）推出产品，但由于 Windows 更新，我们受到了很多延迟的影响。
是否可以创建一个临时 OU，将新建的计算机移动到该 OU 并交付给用户，而无需获取更新，交付后再从该 OU 移动到已应用正常计划更新的另一个 OU。其他人如何做到这一点而不会受到大量更新的影响。
答案1
这是使用 WSUS 服务器的一个主要好处。您可以手动或通过 GPO 创建这些组。然后，您可以“接受”组的更新，只有这些计算机才会下载/安装更新。
在我的组织中，我通常会自动批准测试虚拟机和某些特定机器（例如，我的第二台“真实”机器）的所有新更新。如果一切顺利，所有应用程序都按预期运行，我会在 2-4 天内分批批准约 25% 的计算机的更新。
我正在使用 SCCM，但关键方面仍然相同。
这MS Technet 文章也对这个问题提供了更多的启示。