Wsus：暂存 OU

Question

我正在向一大群用户 (1500) 进行推广，由于 Windows 更新，我们受到了很多延迟的影响。

是否可以创建一个临时 OU，在该 OU 中，可以将新建的计算机移动到并交付给用户而无需获取更新，然后在交付后从这个 ou 移动到另一个应用了正常计划更新的 OU。其他人如何在不受大量更新影响的情况下做到这一点。

Answer 1

这是使用 WSUS 服务器的主要好处之一。您可以手动或通过 GPO 创建这些组。然后，您“接受”组的更新，并且只有这些计算机会下载/安装更新。

在我的组织中，我通常会自动批准我的测试 VM 和某些特定机器（例如，我的第二台“真实”机器）的所有新更新。如果一切顺利并且所有应用程序都按预期工作，我会批准大约一波次的更新。2-4 天内所有计算机的 25%。

我正在使用 SCCM，但关键方面保持不变。

在MS TechNet文章也揭示问题的一些更多的光。