Haverá um Objeto de Política de Grupo que está configurando a Especificar Intranet Configuração do Microsoft Update Service Location . Isso é o que está apontando as máquinas do cliente para o servidor interno do WSUS. Remova a configuração para fazer com que os clientes recuperem suas atualizações diretamente do Windows Update.
Se você não quiser que o WSUS seja usado, basta remover a função do servidor.