Utilise les GPO!

dans l'AD, sur l'OU computer, puisque ce sont les machine que tu met à jour et non pas les users, donc clic droit sur l'OU, propriété, tu vas dans onglet de stratégies de groupe,ouvrir,
tu cree une stratégie (WSUS par exemple), il ouvre normalement la mmc, tu vas dans :

-> configuration ordinateur
-> Modèles d'administration
-> Composants Windows
-> windows update

tu as deux choses à configurer,
1: configuration du service Mises à jour automatiques, active la, puis c est comme sur les postes,
2: Spécifier l'emplacement intranet du service de mises à jour microsoft, tu spécifie ton serveur Wsus,
exemple: http://srvWSUS

voila , normalement ca fonctionne,
si ton serveur wsus est bien configuré!