如何將客戶端連接到內部 WSUS 伺服器但從 Microsoft 下載批准的更新？

我有客戶端定位設置來處理我們網路上的一些遠端工作站。他們會時不時地通過 VPN 訪問——這樣他們就可以在連接時訪問內部 WSUS 伺服器。

我基本上想通過 GPO 設置他們的 Windows 更新配置以使用內部 WSUS，但要從網際網路（微軟）下載更新。我假設這是一個非常標準的配置，但我的客戶仍在嘗試從 WSUS 伺服器下載。我可以控制這個嗎？

1. 打開WSUS 管理
2. 點擊選項
3. 點擊更新文件
4. 選擇不要在本地儲存更新；電腦從 Microsoft Update 安裝更新

https://technet.microsoft.com/en-us/library/dd939910%28v=ws.10%29.aspx

引用自：https://serverfault.com/questions/787277