是否可以完全不在 WSUS 服务器上缓存 Windows 更新（因为更新占用了太多磁盘空间），并让客户端从基于 Internet 的更新服务器检索它们（更新将使用传递优化缓存在客户端上），同时通过在 WSUS 服务器上批准/拒绝更新来指定客户端可以或不能安装哪些更新？如果是这样，必须设置哪些组策略设置才能实现这一点？
答案1
这不是组策略。这是 WSUS 配置。访问 WSUS MMC，选择选项在左侧导航窗格中。在右侧窗格中，选择菜单选项更新文件和语言，然后单选按钮不要在本地存储更新文件；计算机从 Microsoft Update 安装. 按 OK 保存。
但是，由于您正在更改获取更新的位置的设置，因此请务必检查 GPO 设置计算机配置 > 策略 > 管理模板 > 系统 > Internet 通信管理 > Internet 通信设置 > 关闭对所有 Windows 更新功能的访问以及 GPO 设置计算机配置 > 策略 > 管理模板 > Windows 组件 > Windows 更新 > 不连接到任何 Windows 更新 Internet 位置确保计算机可以与互联网 Windows 更新进行通信。
*注意：根据您的域架构级别，这些 GPO 项可能不存在。