对于GPO而言是新手，并且拥有一个多子网域，每个子网上都有WSUS站点服务器。 也有VPN用户转到不同的WSUS服务器。 现在我需要VPN用户访问站点WSUS服务器时，用户是现场而不是远程。
我有使用WMI筛选通过子网筛选的所有GPO，似乎在我的testing工作。 问题是，在应用GPO的时候，我应该在域中应用所有的WSUS GPO进行过滤，所以当用户login的时候，他们会得到本地的WSUS，或者我只需要申请到单个的VPN，域级别还是添加到每个单独的OU？
我也需要使用强制任何一个？
编辑：另外如果用户绑定到网站A，然后重新部署到网站B一段时间。 他们希望用户访问站点B的WSUS服务器以最大限度地减lessWANstream量。
以下是我为一家跨国客户做的事情：
确保为所有站点configuration了Active Directory站点和服务。
确保你有适当的子网创build并与相应的网站相关联。
为每个将这些站点中的客户端定位到本地WSUS服务器的站点创build一个WSUS GPO。
将每个GPO链接到相应的站点。
然后，WSUS客户端将根据子网到站点的关联将自己“归到”本地WSUS站点。
对于你的VPN客户端来说，假设他们会在需要的时候将VPN连接到每个位置，他们也会将自己置于本地WSUS服务器的任何位置。
GPO中不需要安全筛选，也不需要将它们链接到每个站点以外的任何地方。 您不需要强制执行GPO。