O SID não é o problema. O Windows mantém um "ID do cliente" pelo qual ele se identifica no WSUS. Sua imagem tem esse ID, então todas as máquinas feitas a partir dela também têm o mesmo ID. A solução mais fácil é excluir a entrada do registro da própria imagem, caso contrário, basta excluí-la de cada computador em que a imagem foi gravada.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
conterá 2 ou 4 entradas:
SusClientId
SusClientIdValidation
and optionally
PingID
AccountDomainSid
Exclua as entradas Sus
prefixadas. reinicie o serviço do Windows Update se for um computador em execução.