Parece que você precisa alterar as configurações da Diretiva de Grupo; geralmente é como os clientes são apontados no servidor WSUS, em vez de atualizações da Microsoft.
Edite GP e procure em Comp Config - > Temp. Do administrador - > Win Comp - > Win Update . Comece por certificar-se de que Especificar Intranet ... esteja desativado. Desativado == os clientes procurarão atualizações no MS.
Se a GP não estiver especificando um servidor de atualizações da intranet, talvez alguém tenha configurado manualmente as chaves de registro dos clientes. Verifique o HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows \ WindowsUpdate de um cliente para confirmar.