WSUS サーバーで Windows 更新プログラムをまったくキャッシュせず (更新プログラムは大量のディスク領域を占有するため)、クライアントがインターネット ベースの更新サーバーから更新プログラムを取得するようにし (更新プログラムは配信の最適化を使用してクライアントにキャッシュされます)、同時に WSUS サーバーで更新プログラムを承認/拒否することでクライアントがインストールできる更新プログラムとインストールできない更新プログラムを指定することは可能ですか? 可能であれば、これを実現するにはどのようなグループ ポリシー設定を設定する必要がありますか?
答え1
これはグループポリシーではありません。WSUSの構成です。WSUS MMCにアクセスし、オプション左側のナビゲーションペインで、右側のペインでメニューオプションを選択しますファイルと言語の更新のラジオボタン更新ファイルをローカルに保存しないでください。コンピュータはMicrosoft Updateからインストールします。保存するには[OK]を押します。
ただし、更新プログラムの取得場所の設定を変更しているので、GPO設定を確認してください。コンピューターの構成 > ポリシー > 管理用テンプレート > システム > インターネット通信の管理 > インターネット通信の設定 > すべての Windows Update 機能へのアクセスをオフにするGPO設定も同様コンピューターの構成 > ポリシー > 管理用テンプレート > Windows コンポーネント > Windows Update > Windows Update のインターネットの場所に接続しないコンピュータがインターネットと通信できるように Windows Update を実行します。
*注: ドメイン スキーマ レベルによっては、これらの GPO 項目が存在しない場合があります。