Hallo tom,

JA ... so etwas "Ähnliches" gibt es.
Die Clients via GPO so konfigurieren, dass diese sich an Deinen WSUS-Server mit Updategenehmigung und Report melden. Daher werden in der GPO ja auch 2 getrennte Einträge für den WSUS-Server benötigt (Syntax "http://MyWsus [.domain] [: port]" ).
Den WSUS-Server selber aber so konfigurieren, dass die Clients sich Ihre genehmigten Updates ausschließlich von den Microsoft-Downloadservern holen. Diese Option findest Du in einem der Konfiguration-Dialoge (ich kann jetzt nicht genau sagen welcher).
Das gilt dann leider aber einheitlich für alle Clients, die über diesen WSUS-Server verwaltet werden. 

tom@work schrieb on 14.08.10 um 11:02:50:

Nein, das geht so nicht. Der Client kommuniziert über die konfigurierten Url's anders, als wenn er direkt zu MS geht.

Gruß Dani

Nun, es sollen nicht alle Clients die Updates von MS holen, die Zentrale soll den WSUS benutzen. Lediglich die Filieale soll das nicht über die VPN tun.
Ach ja, Umgebung ist w2k8/32 SP2 und reine Win7pro Workstations.
Das Ziel ist also der Mischbetrieb.

Gruss Tom

In der Filiale gibt es nur diese paar PC's, keinen Server.

Hallo Tom,

tom@work schrieb on 15.08.10 um 20:17:41:

Tja, das ist so leider nicht möglich.
Wie Sunny schon schrieb, da bleibt Dir nur ein 2. WSUS-Server. Die spezielle Einstellung ist aber auf einen Replika realisierbar.

Gruß Dani