我是当地学区的计算机技术人员 – 我自己还只是一名大学生，所以也许你们可以帮我一把。
今天我们的带宽很less，所以我们称之为ISP。 他们回应了我们的域名上的所有连接到微软更新的IP地址列表。
有什么办法可以pipe理Windows获取更新的方式吗？
还有一种方法，我可以将这些Windows更新设置应用到域上的所有机器？
先谢谢您的帮助！
是的，是的。
首先，我build议阻止访问防火墙上的Windows更新IP（WSUS框除外），并logging哪些客户端configuration错误（在设置GPO之后查找符合性框）。 确保您定期检查日志。
接下来，设置应用于域中每台计算机的GPO，将其configuration为使用WSUS服务器。 微软有一个很好的文章来设置这个 。 如果您在configuration时遇到任何问题，请随时提出具体问题。
是的，您可以configurationActive Directory域中的计算机，以使用组策略从WSUS中获取更新。
pipe理WSUS自动更新客户端 （technet.microsoft.com）
如果准备使用映像工具的工作站，并且在拍摄图像之前至less连接到WSUS的工作站，请注意，这可能会使WSUS服务器产生混淆，并且客户端不会显示在WSUS控制台中。
解决重复的SUSClientID问题 （blogs.technet.com）
使用组策略。
这几乎是唯一的答案。
这里有一个technet文章来帮助：
http://technet.microsoft.com/en-us/library/cc720539%28WS.10%29.aspx