我们目前有一个WSUS服务器在我们的主要办公室运行。 我们的分支机构目前通过我们的广域网连接到主要的下载更新。 这显然不是理想的，因为每台PC都通过WAN连接并下载多个副本。
我们现在正在每个分支机构中安装一台小型服务器。 我们可以将分支机构设置为从我们的主服务器接收更新的下游WSUS服务器，这意味着我们只推出一次很好的更新。
对我们来说甚至更好的是，如果我们的上游服务器在我们的主要办公室，我们pipe理所有事情（例如批准更新），然后我们的下游服务器直接从我们的下游服务器下载更新的副本微软。 这将在主站点释放更多有限的带宽。
这可能吗？ 微软是否有指导如何设置？
绝对有可能
本TechNet文章显示了这些选项
并在底部的评论具体显示如何获得更新批准，
configuration下游服务器以从Microsoft获取内容
除了将客户端configuration为从Microsoft直接下载以外，还可以将WSUS Downstream Serverconfiguration为直接从Microsoft下载内容文件。
在WSUSpipe理控制台的左窗格中，单击“选项”。
在“更新文件和语言”中，单击“更新文件”选项卡。
在“在此服务器上本地存储更新文件”下，启用“从MIcrosoft Update下载文件;不要从上游服务器下载”选项。 当服务器configuration为下游服务器时，将启用此选项以进行select。
我希望这有助于将其标记为答案，并投票有帮助。
非常感谢
埃德
是的，这是可能的。 对于每个WSUS，您可以select在哪里存储其更新 – 本地或不是。
的Technet
如果您正在编写脚本，可能可以使用命令行工具Wuinstall（ http://www.wuinstall.com ）的/ bypass_wsus选项直接从Windows获取更新 – 命令如下所示：
wuinstall / install / bypass_wsus
然而，要安装确切的更新你的wsus已经批准我会做
wuinstall /search
首先（列出从WSUS获得批准的更新，而不下载或安装）将结果更新保存到文件，然后使用/ matchfile选项与/ bypass_wsus和/ install一起正确安装来自Microsoft Update站点的更新