我们有一个Windows域，并运行WSUS来pipe理客户端更新。 这一切都工作正常，除了笔记本电脑用户带笔记本回家。 当这些计算机位于自己的专用networking上时，他们会愉快地从Microsoft Update下载更新，无论其在我们的办公networking中的WSUS的审批状态如何。
有没有人有关于如何configuration客户端的任何信息，使他们只会在办公室networking上更新，而不是当他们在一些随机的其他networking上？
谢谢
我假设你正在使用组策略部署设置？ 如果是这样，我相信这个网页包含你之后的信息：
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx
具体来说，设置：
删除链接和访问到Windows更新
如果启用此设置，自动更新从WSUS服务器接收更新。 拥有此策略集的用户无法从尚未获得批准的Windows Update网站获取更新。 如果未启用此策略，则Windows更新图标将保留在“开始”菜单上供本地pipe理员访问Windows Update网站。 本地pipe理用户可以使用它从公共Windows Update网站安装未经批准的软件。 即使您已指定“自动更新”必须从WSUS服务器获得批准的更新，也会发生这种情况。