WSUS без перенастройки клиентов

[is_as]

Добрый день!
Имеется очень большая сеть > 10000 компьютеров, в разных подразделениях, в
разных населенных пунктах. Все выходят в сеть через один общий шлюз. Домена
нет и не будет. Перенастроить клиентов на использование сервера WSUS - проще
застрелиться (их и за год не объедешь, на местах только юзеры).
Надо при обновлении продуктов microsoft для экономии внешнего трафика
отдавать контент с локального сервера WSUS.

При обновлении через интернет ссылки имеют вид:
http://download.windowsupdate.com/msdownload/update/software/secu/2013/06/windows6.1-kb2850851-x64-express_8653F241799466FA67F9325EF257D47D5EC17DFF.exe

Ссылки на статику должны иметь вид:
http://192.168.82.218/Content/FF/8653F241799466FA67F9325EF257D47D5EC17DFF.exe
Каталог на хранилище WSUS, в примере это "FF", определяется по последним
двум символам перед расширением, после расширения после "?" могут идти
параметры.
В хранилище WSUS файлы четырех типов: psf, exe, cab, txt (регистр расширения
может меняться)

Posted at Nginx Forum: http://forum.nginx.org/read.php?21,240928,240928#msg-240928