В общем настраиваем WSUS в домене. Крутится на 2008R2. Все делаем по этой статье у Мелкомягких. Не забываем, что в Default Domain Policy должна быть не определен параметр Конфигурация компьютера/Политики/Конфигурация Windows/Параметры безопасности/Системные службы/Центр обновления Windows/. Ибо Default Domain Policy имеет высший приоретет и она затрет все определения этого параметра ниже. Если нужно по умолчанию ее отключить, создаем отдельную политику именно под это в корне, а в нужных OU соответсвено ее включаем