WSUS用户更新的问题

最近在2008上配置了WSUS，公司采用的单域架构，有两个站点，一个在异地通过专线连接，如果我在域的组策略里面配置用户端从WSUS上更新的话，异地的子网内用户端是否也会从我这边来更新？这就麻烦了。流量太大。如果这样的恶化有没有好的办法控制只让本地网络的用户端更新？考虑过把本地所有用户拉到一个大的OU里面，但是不行，因为两地用户有交集（部分用户同处于一个子OU内），再一个就是有些用户会两地跑。异地暂时不考虑建立自己的WSUS服务器。有没有碰到同类问题的，借鉴一下经验

我也是单域多站点的结构，但是我会在不同的站点建立WSUS服务器，专门用来做补丁下载服务器！
3 U! G. [4 {  |( Y/ u/ _& i9 B另：是WSUS的策略是针对计算机的，所以你只要考虑计算机两边跑的问题，不用考虑用户！

大象的方法不错，需要注意的是，你在配置客户端WSUS更新的时候，你这种情况建议不要使用组策略分发的方式去做，可以使用脚本的方式去推，或者脚本本地运行。这样你比较好控制有交集的OU，而且不同站点的SUS服务器也能分辨开