Atualização de clientes WSUS do Microsoft Update

Question

Temos um domínio Windows e executamos o WSUS para gerenciar atualizações de clientes. Tudo isso funciona bem, exceto quando os usuários de laptop levam seus laptops para casa. Quando essas máquinas estão em sua própria rede privada, elas baixam atualizações do Microsoft Update com alegria, independentemente de seu status de aprovação no WSUS em nossa rede de escritório.

Alguém tem alguma informação sobre como configurar os clientes para que eles só atualizem quando estiverem na rede do escritório, e não quando estiverem em alguma outra rede aleatória?

Obrigado

Answer 1

Presumo que você esteja implantando configurações usando a Política de Grupo. Nesse caso, acredito que esta página contém as informações que você procura:

http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

Especificamente, a configuração:

Remover links e acesso ao Windows Update

Se esta configuração estiver habilitada, as Atualizações Automáticas receberão atualizações do servidor WSUS. Os usuários que possuem essa política definida não podem obter atualizações de um site do Windows Update que você não tenha aprovado. Se esta política não estiver habilitada, o ícone do Windows Update permanecerá no menu Iniciar para que os administradores locais visitem o site do Windows Update. Os usuários administrativos locais podem usá-lo para instalar software não aprovado a partir do site público do Windows Update. Isso acontece mesmo se você tiver especificado que as Atualizações Automáticas devem obter atualizações aprovadas do seu servidor WSUS.