ใช้ WSUS เมื่อท้องถิ่น MU เมื่อรีโมต (แต่ยังคงรายงานต่อ WSUS)

ขณะนี้เรามีเซิร์ฟเวอร์ WSUS ภายในเครื่องเดียวสำหรับคอมพิวเตอร์ทุกเครื่องทั้งเดสก์ท็อปและแล็ปท็อป เซิร์ฟเวอร์ WSUS ให้บริการภายในเท่านั้น (ทั้ง VPN หรือ LAN) เรามีผู้ใช้รีโมตบางคนที่แทบจะไม่เคยใช้ VPN ในสถานที่และกึ่งบ่อย แทนที่จะให้พวกเขาดาวน์โหลด Windows Updates ผ่าน VPN ฉันต้องการทำสิ่งต่อไปนี้ให้สำเร็จ:

• ในขณะที่ลูกค้าอยู่ในเครือข่ายท้องถิ่นพวกเขาตรวจสอบเซิร์ฟเวอร์ WSUS สำหรับการปรับปรุงที่ได้รับการอนุมัติและดาวน์โหลดพวกเขาจากเซิร์ฟเวอร์ WSUS ท้องถิ่นของเรา
• ในขณะที่ไคลเอนต์อยู่ในระยะไกลพวกเขาเช็คอินไปยังเซิร์ฟเวอร์ WSUS และเซิร์ฟเวอร์ WSUS กำหนดว่าจะให้ดาวน์โหลดอัพเดตใด แต่พวกเขาดาวน์โหลดโดยตรงจาก Microsoft

จากสิ่งที่ฉันอ่านอาจเป็นไปได้โดยมีเซิร์ฟเวอร์ WSUS รองที่บอกให้ลูกค้าดาวน์โหลดจาก Microsoftและใช้ DNS netmask สั่งให้บอกลูกค้าว่าเซิร์ฟเวอร์ WSUS ใดติดต่อ มีวิธีการทำเช่นนี้กับเซิร์ฟเวอร์ WSUS เดียวหรือไม่ ไคลเอนต์ระยะไกลทั้งหมดคือ Windows 7 SP1, WSUS คือ v3 บน Server 2008 R2 SP1 การใช้ Microsoft RRAS สำหรับบริการ VPN (IKEv2 / SSTP / L2TP / PPTP)

ฉันไม่เชื่อเช่นนั้น แต่มีวิธีแก้ปัญหาอย่างหนึ่งคือการใช้พร็อกซีเซิร์ฟเวอร์ intercepting บนเครือข่ายของคุณ ซึ่งหมายความว่าคุณสามารถกำหนดค่าเซิร์ฟเวอร์ WSUS เพื่อแนะนำให้ลูกค้าดาวน์โหลดจาก Microsoft แต่ยังคงแคชเนื้อหาไว้ภายในเครื่องสำหรับเครือข่ายของคุณ (เป็นโบนัสเพิ่มเติมการอัปเดตจะถูกดาวน์โหลดเมื่อจำเป็นจริง ๆ เท่านั้นดังนั้นคุณสามารถเลือกได้น้อยลงเกี่ยวกับสิ่งที่คุณอนุมัติ)

รูปแบบของสิ่งนี้คือการกำหนดค่า WinHTTP บนเครื่องเดสก์ท็อปของคุณให้ใช้พร็อกซีเซิร์ฟเวอร์แม้ว่านี่หมายถึงแล็ปท็อปที่อยู่ในสถานที่จะยังคงดาวน์โหลดจาก Microsoft โดยหลักการคุณสามารถเขียนซอฟต์แวร์บางอย่างที่ตรวจจับตำแหน่งปัจจุบันของเครื่องและตั้งค่า WinHTTP ใหม่ตามความจำเป็น

เราลงเอยด้วยการสร้างเซิร์ฟเวอร์ WSUS ตัวที่สองเป็นแบบจำลองของเซิร์ฟเวอร์หลักที่มีความแตกต่างอย่างหนึ่งที่ลูกค้ารายใดรายงานดาวน์โหลดการปรับปรุงโดยตรงจาก Microsoft (แทนที่จะแคชการดาวน์โหลดในเครื่อง) เรามักจะใช้ GPO สำหรับลูกค้าระยะไกลทั้งหมดของเราเพื่อรายงานไปยังเซิร์ฟเวอร์ WSUS ใหม่นี้แทนที่จะใช้โซลูชัน DNS ใด ๆ 99% ของเวลาพวกเขาอยู่นอกสำนักงานดังนั้นมันจึงง่ายขึ้นในระยะยาว

จริงๆแล้วฉันไม่คิดว่านี่เป็นความคิดของ WSUS เนื่องจากคุณสามารถอนุมัติ / ปฏิเสธการอัปเดตใน WSUS ผู้ใช้ภายนอกจะไม่ได้รับผลกระทบจากนโยบายของคุณ

บางที MS Intune เป็นวิธีแก้ปัญหานี้: ดาวน์โหลดจาก Microsoft แต่คุณยังสามารถควบคุมได้