Я слежу за тремя сайтами. Два хороших и близких друг к другу и имеют высокоскоростной канал связи, поэтому для управления ими есть один сервер WSUS - никаких проблем.
Другой сайт - это 4 сервера в Китае, использующих ipsec VPN; это не очень хорошо для загрузки патчей.
Есть ли способ настроить WSUS, чтобы я мог утверждать исправления для китайских серверов через WSUS, но чтобы они загружали исправления с серверов Microsoft? Я не хочу настраивать выделенный WSUS в Китае для 4 серверов, это слишком много дополнительных затрат на управление для такого небольшого сайта.
Вы можете либо настроить нисходящий сервер WSUS, который можно настроить для загрузки непосредственно из Microsoft.
Или вы можете установить объект групповой политики, который сообщает ему, что нужно получить исправления, которые ему сообщает сервер WSUS, но загружать фактические данные из обновлений Microsoft.