我正在构建一个 SCCM 2012 虚拟实验室，我已经完成了大约 70%，但我想测试补丁，但我不想将我的虚拟实验室连接到生产环境来拉取补丁。我的环境包括以下内容：
- Hyper-V 服务器 2008 R2
- 一个开关
我确实在某处读到过，我可以通过将 Forefront Threat Management Gateway (TMG) 安装为我的虚拟实验室中的 VM 并将虚拟网络与生产 LAN 分段以连接到 Internet 以从 Microsoft.com 提取补丁来使用我的 SCCM 2012 服务器。
这可能吗？如果是这样，我将如何完成这项工作？
在这里的任何帮助将不胜感激。
谢谢
在这种情况下，TMG 将只是充当 NAT 边界。这里的 TMG 没有什么特别之处，如果您已经有防火墙或 L3 设备将您的测试环境与您的 prod 环境分开，您可以在那里配置 NAT 并省去麻烦。
但是，要回答您的实际问题，是的，如果您愿意，可以使用 TMG。
这是我一直试图找到的信息，它提供了有关使用 TMG 设置虚拟 SCCM 2012 虚拟测试实验室环境的更多信息。
http://blogs.technet.com/b/tlgs/archive/2012/07/30/system-center-configurtation-manager-2012-test-lab-guide-published.aspx
如果您只需要在测试网络和生产网络之间放置一个 NAT，您可以使用 Windows 的内置 RRAS 并获得比完整的 TMG 盒更简单的设置。
http://technet.microsoft.com/en-us/library/dd469812.aspx