haste mal versucht du den clients über die group policies direkt zu sagen dass sie vom wsus die updaten holen sollen
(
Ausführen gpedit.msc, computerconfiguration, rechtsklick administrative Vorlage, hinzufügen, wuau, ok, windows-komponenten, windows update, internen pfad...., internen updatedienst (server und port eintragen), intranetserver (wsus seite eintragen)