Use o WSUS para selecionar o patch para instalar, mas não para baixá-los

Question

Estou cuidando de três sites. Dois são bons e próximos e compartilham um link de alta velocidade, portanto, há um único servidor WSUS para gerenciá-los - sem problemas.

O outro site é de 4 servidores na China, usando uma VPN ipsec; isso não é tão bom para downloads de patches.

Existe alguma maneira de configurar o WSUS para que eu possa aprovar patches para os servidores chineses por meio do WSUS, mas fazer com que eles baixem os patches dos servidores da Microsoft? Eu não quero configurar um WSUS dedicado na China para 4 servidores, isso é sobrecarga de gerenciamento adicional demais para um site tão pequeno.

    

Answer 1

Você pode configurar um servidor WSUS downstream, que pode ser configurado para baixar diretamente da Microsoft.

Ou, você pode definir um GPO que informe os patches para os quais o servidor do WSUS o envia, mas faça o download dos dados reais das atualizações da Microsoft.