如何将客户端连接到INTERNAL WSUS服务器,但从Microsoft下载批准的更新?

我有客户端定位设置来处理我们networking上的一些远程工作站。 他们不时地进行VPN连接,这样他们可以在连接的时候连接到内部WSUS服务器。

我基本上想要通过GPO设置他们的Windows Updateconfiguration使用内部WSUS,但从互联网(微软)下载更新。 我假设这是一个非常标准的configuration,但我的客户仍在尝试从WSUS服务器下载。 我可以控制这个吗?

  1. 打开WSUSpipe理
  2. 点击选项
  3. 点击更新文件
  4. select不在本地存储更新; 计算机从Microsoft Update安装更新

https://technet.microsoft.com/en-us/library/dd939910%28v=ws.10%29.aspx