您的公司采用中心辐射型拓扑，中心区域有一个中央 WSUS 服务器 (WSUS01)，分支机构有一个 WSUS 服务器 (WSUS02)。分支机构客户端必须从 WSUS02 下载更新，但所有批准和计算机组结构必须仅由 WSUS01 控制并镜像到 WSUS02。您还希望 WSUS02 能够按计划同步，而无需分支机构管理员参与。您应该采取哪两项措施？

正确答案是“在 WSUS02 上，将其配置为 WSUS01 的副本并从 WSUS01 同步”和“在 WSUS01 上批准更新，并且仅在 WSUS01 上管理所有目标组”。要实现中心辐射型拓扑中由中央服务器控制批准和计算机组结构，同时分支机构服务器提供更新下载，WSUS02 必须配置为 WSUS01 的副本服务器。副本服务器从上游服务器继承批准和计算机组，从而确保所有控制都在 WSUS01 上进行。WSUS01 负责批准更新和管理所有目标组。 “在 WSUS02 上批准更新”是错误的，因为这会使 WSUS02 成为自主服务器，与要求所有批准由 WSUS01 控制相矛盾。“将 WSUS02 配置为自主下游服务器”是错误的，因为自主服务器可以独立批准更新和管理计算机组，这与题目要求不符。“在 WSUS01 上启用客户端目标定位”是错误的，因为这会将客户端分组的控制权交给客户端本身，而不是由 WSUS01 集中管理。