Обновление клиентов WSUS из Центра обновления Microsoft

Question

У нас есть домен Windows, и мы используем WSUS для управления обновлениями клиентов. Все это работает отлично, за исключением случаев, когда пользователи ноутбуков забирают свои ноутбуки домой. Когда эти машины находятся в своей собственной частной сети, они с радостью скачивают обновления из Microsoft Update, независимо от их статуса одобрения в WSUS в нашей офисной сети.

Есть ли у кого-нибудь информация о том, как настроить клиенты так, чтобы они обновлялись только в офисной сети, а не в какой-то другой случайной сети?

Спасибо

Answer 1

Я предполагаю, что вы развертываете параметры с помощью групповой политики? Если так, то я считаю, что эта страница содержит информацию, которая вам нужна:

http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx

В частности, настройка:

Удалить ссылки и доступ к Центру обновления Windows

Если этот параметр включен, Automatic Updates получает обновления с сервера WSUS. Пользователи, у которых установлена ​​эта политика, не могут получать обновления с веб-сайта Windows Update, который вы не одобрили. Если эта политика не включена, значок Windows Update остается в меню «Пуск», чтобы локальные администраторы могли посещать веб-сайт Windows Update. Локальные пользователи-администраторы могут использовать его для установки неодобренного программного обеспечения с общедоступного веб-сайта Windows Update. Это происходит даже в том случае, если вы указали, что Automatic Updates должны получать одобренные обновления с вашего сервера WSUS.