GPO with Auto Updates Disabled Updates only from WSUS

我目前有一個使用 Windows 7 和 GPO 的環境，其中自動更新被完全禁用並且無法安裝。我想將其設置為僅從我的 SUS 伺服器下載更新。我知道我可以讓它指向 SUS 伺服器名，但不確定這是否就是我所要做的。有沒有辦法讓這兩個 GPO 共存？

是的，您可以將兩個相互矛盾的 GPO 應用於同一個對象。但是，最終，一個人會勝出，並最終將其設置應用於相關對象。（從技術上講，它們都將被應用，但其中一個會覆蓋另一個的設置。）更常見和更好的方法是更改​​ GPO 的連結位置，使用安全過濾或阻止繼承來防止多個 GPO 影響客戶端上的相同設置。

至於為 Windows 更新配置 GPO，這裡是 technet 指南。它甚至有一節介紹如何將客戶端指向您的內部 WSUS 伺服器。

引用自：https://serverfault.com/questions/569458