Para estações de trabalho você deve mandar dois OUs separado e alvos do cliente definir assim dentro de WSUS.
Esta é primeiramente permitir que você teste se os remendos que você aprova/se aplica não têm nenhum impato em aplicações.
Isto na maioria dos casos/peças trata a aprovação/que instala uma atualização ao .NET, ao IE etc. que podem ter um impato adverso no proprietery/aplicação comercial que não puderam trabalhar bem com as versões mais novas de .NET instaladas. OU o acesso a um Web site particular não trabalha com a versão mais nova do IE, etc.
Você pode aplicar GPO nos estágios.
Na parte superior do domínio, o GPO definirá somente o local do intranet somente.
O GPOs que se aplica à OU do usuário, à OU da estação de trabalho e à OU da estação de trabalho do teste
Incluiria o alvo, a programação, e os ajustes do cliente.
i.e. a OU GPO do usuário terá o alvo do cliente como usuários, transfere-o e notifica-o.
A OU da estação de trabalho diferirá somente no cliente que o alvo um terá um test_workstation e o outro terá a estação de trabalho.
Você não deve ajustar o fim do prazo para atualizações porque estas atualizações em cima da instalação recarregarão forçosamente o sistema mesmo se você define o nenhum-auto reinício quando há um usuário entrado.
O efeito principal um usuário considerará se uma atualização é aplicada quando forem negócios entrados com atualizações tais como a instalação de IE8 sobre IE7. Haverá uns avisos.
as atualizações que afetam a segurança de um application/OS serão frequentemente transparentes ao usuário.
Transferência dos dados se é 20kb ou 200MB irá provavelmente despercebido pelo usuário dependendo de quais as tarefas normais do usuário são isto é se o usuário é pesadamente dependente do acesso de rede rápido, a pessoa pode considerar um slow down. Esta não pode ser uma edição se o sistema do usuário é deixado e a recuperação ocorre fora das horas.