Возможно ли вообще не кэшировать обновления Windows на сервере WSUS (потому что обновления занимают очень много места на диске) и заставить клиентов получать их с интернет-серверов обновлений (обновления будут кэшироваться на клиентах с помощью оптимизации доставки), одновременно указывая, какие обновления клиенты могут или не могут устанавливать, одобряя/отклоняя обновления на сервере WSUS? Если да, то какие параметры групповой политики необходимо задать, чтобы это произошло?
решение1
Это не групповая политика. Это конфигурация WSUS. Откройте WSUS MMC, выберитеПараметрыв левой навигационной панели. В правой панели выберите пункт менюОбновление файлов и языков, затем радиокнопку дляНе храните файлы обновлений локально; компьютеры устанавливают их из Центра обновления Microsoft. Нажмите OK, чтобы сохранить.
Однако, поскольку вы меняете настройки источника получения обновлений, обязательно проверьте настройки GPO.Конфигурация компьютера > Политики > Административные шаблоны > Система > Управление связью через Интернет > Параметры связи через Интернет > Отключить доступ ко всем функциям Центра обновления Windowsа также настройка GPOКонфигурация компьютера > Политики > Административные шаблоны > Компоненты Windows > Центр обновления Windows > Не подключаться ни к одному из интернет-расположений Центра обновления Windowsчтобы убедиться, что компьютерам разрешено взаимодействовать с интернет-центром Windows Update.
*Примечание: в зависимости от уровня схемы вашего домена эти элементы GPO могут отсутствовать.