SCCM a aktualizace Windows přes VPN

Zdravím všechny. Hrozně potřebuji pomoc s aktualizací našich vzdálených počítačů přes VPN. Vím, že jsou tu spousty příspěvků na toto téma, ale zatím jsem nenašel nic, co by se týkalo mého konkrétního problému. Tady je scénář: Máme asi 400 počítačů, které během covidu pracují z domova. Zatímco jsou počítače připojené k VPN, můžeme na ně nasazovat aplikace celý den bez problémů. Na druhou stranu, nasazování oprav nefunguje tak, jak bychom si přáli. Na rozdíl od jiných podobných příspěvků opravdu CHCEME, aby se naše opravy stahovaly přes VPN. Nepoužíváme split tunneling a nemáme v plánu ho zavádět. Blokujeme všechny URL adresy Windows Update přes VPN během dne… hlavně kvůli tomu, aby uživatelé, kteří používají náš VPN klient na svém osobním počítači, nezabírali šířku pásma během dne. Co se tedy děje, je že žádné aktualizace se neobjevují v Software Center vůbec. Po 18 hodině (když vyprší omezení VPN URL) když na síti provedu aktualizaci politiky klienta, aktualizace se začnou objevovat v Software Center. Tyto aktualizace by neměly být omezeny naší VPN politikou, protože by měly přicházet od DP. Jsou klienti SCCM závislí jak na MU, tak na DP, aby správně fungovali? Velmi si vážím jakékoliv zpětné vazby k tomuto problému!

Nakonfigurujte svou kolekci s plánovaným údržbovým oknem, aby počítače nerebootovaly během dne.

Nastavte nasazení tak, aby nasazovalo a instalovalo aktualizace mimo plánované údržbové okno, což umožní strojům instalovat aktualizace během dne a nechat je s čekající nutností restartu při vypnutí nebo během údržbového okna.

Takto získáváme aktualizace na našich VPN klientech, kteří nemají přístup do IBCM.

Máte nakonfigurováno nějaké údržbové okno