Windows更新服务问题

Question

我有一些关于Windows服务的问题，这些问题在MS文档中相当模糊。

我们将域服务器作为vm运行在esx服务器上(这不是我的想法，也不允许我将域服务器脱机)域服务器正在运行Windows 2003。如果需要更多的信息，请告诉我。

以下是我的问题：

1. WSUS可以与域位于同一服务器上还是与域不同？
2. 您能用服务器2003和XP管理场外计算机的更新吗？

系统管理员日快乐！

编辑:再问两个问题。因此，假设我要为此设置一个单独的服务器，那么你们建议将它添加到域中，还是最好让它拥有一个管理密码，并将其从域之外保留？

如果我要让远程客户端访问服务器进行更新，您会推荐它是内部的，并且让客户机只通过VPN访问它吗？我主要是一个苹果支持和网页开发人员，所以这样的东西对我来说还是很新鲜的。

Answer 1

微软建议不要在域控制器上安装WSUS：Technet参考

客户端使用BITS在后台下载更新，因此，如果它们位于同一个站点，只要它们具有连接性，就不重要了。

Answer 2

1. 是的，但根据你的需要，最好把两者分开。WSUS需要考虑的两个主要问题是: 1: IIS；2:足够存储缓存更新的空间。如果您没有这个空间，或者不希望IIS在您的DC上，那么将它们分开。
2. 当然，只要离站计算机可以通过WSUS正在使用的端口(S)连接到WSUS服务器--通常是标准的web端口(作为旁白:确保设置SSL)。