我们有一个 Windows 域并运行 WSUS 来管理客户端更新。一切正常，除非笔记本电脑用户将笔记本电脑带回家。当这些计算机位于自己的专用网络上时，它们会从 Microsoft Update 愉快地下载更新，而不管它们在我们办公网络上的 WSUS 中的批准状态如何。
有没有人有关于如何配置客户端的任何信息，以便它们只在办公室网络上更新，而不是在其他随机网络上更新？
谢谢
我在具有 2 个 ADSL 连接（下行 8Mb，上行 512Kb）的远程办公室和具有 10Mb EFM 连接（上行和下行均为 10Mb）的主办公室之间设置了 VPN。
VPN 是一个 IPSec 连接，使用 ADSL 的 DrayTek 2930 路由器和 EFM 端的 DrayTek 3200 路由器。但是，我无法通过此连接（使用 iperf 测试）从主办公室获得超过 600Kb 左右的速度（流量几乎总是从主办公室到远程办公室）
虽然我意识到存在开销并且我永远不会通过此 VPN 获得可用的“完整”带宽，但我想认为我应该考虑一些可能有助于改进它的东西。
我曾尝试使用 DrayTek 的内置“VPN 中继”功能，这些功能旨在平衡连接，但这似乎并没有太大改善。
我想我的问题是 - 这是我应该从这种设置中期望得到的那种性能吗，我只能忍受它，还是我应该能够通过一些 VPN 魔法从中挤出更多的东西？