我目前有一个Windows 7和一个GPO的环境,自动更新完全禁用,无法安装。 我想让它设置更新只从我的SUS服务器下载的地方。 我知道我可以指向SUS服务器名称,但不知道这是否是我所要做的。 有没有办法让这两个GPO共存?
是的,您可以将两个矛盾的GPO应用于同一个对象。 但是,最终一个人会胜出,并最终将其设置应用于所讨论的对象。 (要技术性,他们都会被应用,但是会覆盖另一个的设置。)更常见和更好的方法是更改GPO链接的位置,使用安全筛选或阻止inheritance来防止多个GPO影响客户端上的相同设置。
至于为Windows更新configurationGPO, 这里是technet指南 。 它甚至还有一个关于如何将客户端指向内部WSUS服务器的部分。