我们有一个 Windows 域并运行 WSUS 来管理客户端更新。一切正常，除非笔记本电脑用户将笔记本电脑带回家。当这些计算机位于自己的专用网络上时，它们会从 Microsoft Update 愉快地下载更新，而不管它们在我们办公网络上的 WSUS 中的批准状态如何。
有没有人有关于如何配置客户端的任何信息，以便它们只在办公室网络上更新，而不是在其他随机网络上更新？
谢谢
我的 WSUS 安装现在使用 100 Gb 的磁盘。
有没有办法减少这种使用？例如，我如何删除 Service Pack 中包含的更新？
我们有数百台服务器的隔离环境，我们也在其中使用 WSUS 推送更新。我们有数以千计的更新来管理和推送到设备测试，以确保更新不会破坏任何东西。你们在企业网络中遵循的最佳实践是什么，以确保更新不会出现在所有会破坏某些内容的机器上？目前，我们将每种类型的机器分为自定义组。有一个“测试组”，其中包含我们应用更新以进行错误检查的每种类型的 PC。这是其他人遵循的类似程序还是他们管理数千个 WSUS 更新的更简单、更安全的方法？
基于 Windows Server 2008 R2 Service Pack 1 (x64) 且安装了.NET Framework 4.0 的服务器不应用WSUS 批准的补丁KB2416472。
查看 WSUS 中此服务器的报告，我看到此补丁的以下条目：
适用于基于 x64 的系统的 Windows XP、Windows Server 2003、Windows Vista、Windows 7、Windows Server 2008、Windows Server 2008 R2 上的 Microsoft .NET Framework 4 安全更新 (KB2416472)
安全更新
安装
不适用
我相信Not Applicable是问题所在 - 它可能与那条线有关 SP1 没有任何关系。但是，MS10-070声明该补丁也适用于 基于 x64 的系统 Service Pack 1 的 Windows Server 2008 R2
我检查了机器上的 windowsupdate.log 文件，没有提到KB2416472。
更新 1：WSUS 版本 3.2.7600.226
更新 2：补丁手动安装没有问题。
有任何想法吗？
任何人都知道是否有可能让非域服务器从包含域的 WSUS 服务器中获取它的更新？
仅考虑 Hyper-V 主机服务器，在单个服务器环境中，这显然不能成为域的一部分，因为在 VM 主机启动时域控制器不可用。但是，有什么方法可以让这个 Hyper-V 主机从 WSUS 服务器收集它的更新。
我在我们的域上设置了多个 WSUS 服务器；一个是处理 Windows 更新，而另一个设置为仅执行 Endpoint Protection 更新（通过 SCCM 2012）。Endpoint Updates 在所有机器上都能正常工作，而 Windows Updates 只在一些机器上工作。在那些不起作用的情况下，Windows 更新仍然说，“您收到了更新：由您的系统管理员管理”
客户端都是 Windows 7，服务器是带有 SCCM 2012 的 2008 R2，在一个执行端点保护的服务器上。
所以我想知道是否有办法检查客户端连接到哪个服务器来拉取 Windows 更新？
几年前我设置 SBS 2011 时，它会自动设置 WSUS。我们有 6 个工作站和办公室里的服务器。WSUS 占用了太多的服务器空间，我觉得维护起来很令人沮丧。我花了几天时间试图清理旧更新，WSUS 控制台不断崩溃。
我真的需要 WSUS 吗？任何禁用 WSUS 的简单说明？禁用 WSUS 后，这 6 个工作站是否会自动出去获取 Windows 更新？
我们的网络管理员在这里坚持了 3 个月，设置了一个虚拟 WSUS 服务器并添加了组策略以在我们大约 1/3 的工作站上执行 WSUS 策略。虚拟 WSUS 服务器已被删除，但该策略仍在阻止用户从 Windows Update 获取更新 - 表示它由域控制。
问题是：如何删除指向不存在的 WSUS 的所有指针？
组策略管理中有几个 WSUS GPO，AD 用户和计算机中有一个 WSUS 对象，它设置为控制内部的所有系统。我尝试将这些工作站拖回Computers，但如果我这样做，Windows Server 2008 会警告“无法按设计工作”。我宁愿该声明不适用于我们的整个域；)
那么...拖动计算机对象？取消链接政策？删除政策？解决这个问题的正确方法是什么？
谢谢。
我们正在运行 SAMBA“域” - 是否可以在 Windows 服务器上运行 WSUS 而没有“适当的”Windows 域，我们的 SAMBA 控制的客户端会使用该服务器吗？
我们不太担心管理客户端，更多的是缓存更新本身（批准更新也很好）。