для WSUS'а нужна серверная ОС, насколько я помню. пробовал её ставить, за собой тянет ещё какие-то компоненты, не понравилось. сделал проще. на серваках, штатными средствами, настроена проверка свежих обновлений. как только появились, жду окончания рабочего дня и устанавливаю, либо утром. а на рабочих станциях сляпал простой скриптик в nnCron'e, который проверяет набор свежих обновлений для винды на серваке в расшаренной папке. паки с обновлениями качаю вот отсюда, есть на разные версии окон, но приимущественно на 7 и XP. в конце рабочего дня, при выключении компа, срабатывает скрипт и идёт проверка на свежесть пака. если он свежий, то пользователя посылают домой и в автоматическом режиме идёт установка обновлений, потом комп выключается. как-то так.