こんにちは。いつもお世話になります。
200台ほどのクライアントをwsusでUpdate管理してましたが、昨年COVID-19のため
在宅が急増し、社内のPCのをリモートで操作するスタイルをとりました。
Windows UpdateをするとPC再起動が伴うため業務が中断される、という理由で
配信をストップしてました（社内ポリシーで、リモート操作での再起動は不可）
しかし、脆弱点が問題になり、来月よりUpdate配信をすすめることにしました。
ステップを4つにわけて推進しますが、下記ステップ2とステップ4で疑問がありまして、
おわかりになる方いらっしゃいましたらご教示いただくと幸いです。
ステップ１：OSのBuildをすべて 1909以上にUpしてます（ほぼ完了）
ステップ２：1909用のUpdateを製品分類で追加します
【疑問1】 Windows 10, version 1903 and later だけでよいのでしょうか？
ステップ3：パイロットユーザに14ヶ月分の配信をして、挙動をみます
ステップ4：全社員に配信します
【疑問2】 一度パイロットユーザに配信したものを再度配信するときは「承認済み」 をリストして、
リリース日付をみて判断するしか手はないのでしょうか？
【疑問3】 ユーザになるべく負荷をかけないよう、GPOで設定すべき項目がないでしょうか？
以上です。よろしくおねがいします。
