Política de grupo que os aponta para o servidor do WSUS.
A Microsoft tem informações detalhadas (oh meu, 10 segundos no google, você sabe):
As configurações relevantes da política de grupo estão em
Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Windows Update.
e aí você define o URL do servidor WSUS (incluindo o número da porta).