针对在家办公的用户优化 WSUS

Question

我们自行托管基础设施。大多数用户在家工作，使用（或多或少）较差的 VPN 网络连接。

除了 MS E5 和第三方选项之外，是否有一种（记录的）方法可以让超过 150 名用户通过 WSUS 远程更新？

我已经批准了一些更新，但从 WSUS 仪表板来看，仍然有计算机在过去 30 天未登录或计算机需要更新。

我们没有资源来添加辅助 WSUS。我确实读过一些类似的帖子。我怎样才能确保我的计算机在不使用其他应用程序的情况下仅使用一个 WSUS 服务器即可获得更新？

Answer 1

这就是我为补救无法添加更多服务器的情况所做的事情。

进一步调查后我们发现，小城市的 3G 和 ADSL 用户延迟非常高。WSUS 并不总是能及时响应。

我将 GPO URL 更改为 IP 地址。 内联网服务

由于我们发现受限用户没有更新他们的计算机，我将 GPO 从选项 3 - 下载并通知安装更改为选项 4 - 下载并安排安装。强制他们将更新 WSUS 上的统计信息，以便我们向合规官报告。我们没有选择立即安装选项，因为我们想控制何时收到安装失败的票据或目标计算机上的安装可能存在的任何问题。 配置自动更新

并且我们在新的变化中为最终用户添加了客户端定位。 客户端定位

我们保留了大多数其他基本设置。最终用户未设置为管理员，因此我们最好控制机器的行为。

目前，这解决了我的问题。该网站已配置为现场桌面，然后每个人都回家隔离和应对 COVID。它需要重新设计。