WSUS 서버에서 Windows 업데이트를 전혀 캐시하지 않고(업데이트가 너무 많은 디스크 공간을 차지하기 때문에) 동시에 클라이언트가 인터넷 기반 업데이트 서버에서 해당 업데이트를 검색하도록 할 수 있습니까(업데이트는 배달 최적화를 사용하여 클라이언트에 캐시됩니다). WSUS 서버에서 업데이트를 승인/거부하여 클라이언트가 설치할 수 있거나 설치할 수 없는 업데이트를 지정합니까? 그렇다면 이를 위해서는 어떤 그룹 정책 설정을 설정해야 합니까?
답변1
그룹 정책이 아닙니다. WSUS 구성입니다. WSUS MMC에 액세스하고옵션왼쪽 탐색 창에서 오른쪽 창에서 메뉴 옵션을 선택합니다.파일 및 언어 업데이트, 다음에 대한 라디오 버튼업데이트 파일을 로컬에 저장하지 마십시오. 컴퓨터는 Microsoft 업데이트에서 설치. 확인을 눌러 저장하세요.
그러나 업데이트를 받을 위치에 대한 설정을 변경하는 것이므로 GPO 설정을 반드시 검토하세요.컴퓨터 구성 > 정책 > 관리 템플릿 > 시스템 > 인터넷 통신 관리 > 인터넷 통신 설정 > 모든 Windows 업데이트 기능에 대한 액세스 끄기GPO 설정도 그렇고컴퓨터 구성 > 정책 > 관리 템플릿 > Windows 구성 요소 > Windows 업데이트 > 모든 Windows 업데이트 인터넷 위치에 연결 안 함컴퓨터가 인터넷 Windows 업데이트와 통신할 수 있는지 확인합니다.
*참고: 도메인 스키마 수준에 따라 해당 GPO 항목이 존재하지 않을 수도 있습니다.