Windows Update Server的组策略

我试图设置一个WSUS,安装服务器上的所有内容,更新下载和接受等等

问题是,当我进入组策略并尝试更改2个相关设置时:

Computer Config > Policy > admin template > windows component > windows updates 

configuration自动更新 (设置更新策略,我试过允许本地pipe理员select)
指定Intranet微软更新服务位置 (设置WSUS位置,强制使用WSUS使用我是否正确?)

但是一旦我推出这个GPO,本地用户将不再能够自己运行更新,从而得到一个消息,说明The settings are controlled by system admin

我想要使​​用WSUS,但是我也希望能够手动运行更新,使其仍然掌握在用户的手中 – 尤其是现场的人员,他们可能需要在恢复机器后手动运行更新,或者因为可能需要更新某些内容正确运行

我错过了什么? 有没有办法将GPO设置为告诉计算机使用WSUS位置,但是另外保留设置?