O servidor WSUS não entra em contato com os computadores, os computadores são configurados para contatar o servidor WSUS - que é o que os coloca no grupo.
Você desejará configurar uma política de grupo que forneça aos clientes uma configuração na configuração Specify Intranet Microsoft Update Service Location
, apontando os clientes para o endereço HTTP do servidor do WSUS.