MS SUS .
Это именно стандартный Windows Update, просто машины в сетке будут думать, что узел Windows Update теперь находится на сервере SUS.
Т.е. родной и бесплатный.

В текущей версии - никак, можно указать только язык. SUS скачает все обновления начиная с последнего SP для выбранных языков для Win2000, 2003, XP, XP MediaEdition и для всех версий IE начиная с 5, плюс последний SP для MSDE. Общий объём на сегодня для 2-х языков - рус+ анг - около 1300 Мб. Можно обмануть, если есть SP. В одном из файлов он хранит, какие файлы он будет качать с описаниями - просто скопировать SP в каталог content с именами, какие он хочет (но файлы д.б. те, какие нужно - он проверит контрольные суммы!). У меня так получилось - сэкономите половину трафика. Если сможете взять у кого-нибудь уже скачанный каталог content - просто перепишите его себе. Я так тоже делал, и тоже получилось
Вообще-то, сейчас пока не очень мешает то, что он качает патчи для 2000 - они пока есть, но скоро не будет, конечно, и будет мешать. Но летом МС обещает выпустить тоже халявный Windows Update Services - наследник SUS-а. Для экстремалов уже доступна бета-версия ;).

Для SUS не нужна клиентская часть. Стандартная служба Windows Update - это и есть её клиент. Но должна быть версия WinXP SP1, или Win2000SP2 (вроде), на Win2003 уже нужная версия. И только если у Вас версия младше - нужно обновить Windows Update (файл wua22xxx.msi). В Вашем случае - всё уже есть, потому и сопротивляется.
Удачи!

>какой файл редактировать, чтобы он не качал SP4 - я ему его подсуну?
Никакой - редактирование бесполезно (пробовал) - при синхронизации этот файл будет обновлён. Нужно просто переписать этот файл в каталог content\cabs !!!но с нужным именем!!! - и SUS подумает, что файл уже скачан, и сделает соответсвующую отметку в журнале
>как машины в локалке узнают, что обновляться нужно не с сайта microsoft а с машины в локальной сети?
Они узнают это из групповой политики. Нужно скачать файл шаблона политики wuau.adm (тот, который в поставке Windows не подойдёт), подключить его как административеый шаблон, затем настроить групповую политику - там указывается, откуда качать и много чего ещё. В общем-то всё там понятно. Подробнее описано в документации и на сайте МС.
Если сеть без домена - придётся настраивать локальную политику на каждой машине.
Удачи!

Непонятно фразу написал. Имел в виду:
Нужно просто переписать этот SP в каталог content\cabs !!!но с нужным именем!!! - и SUS подумает, что SP уже скачан

2 funikovyuri
Да, и ещё. Вчерашний ответ писал дома - не помнил точно названия каталога. Переписывать нужно не весь каталог content (можно нарваться на трудные приключения), а только его подкаталог cabs -тот, где он хранит сами патчи (ехе-шники). Всё остальное SUS сделает сам.

Запустите синхронизацию SUS. Вначале он обновится сам. Затем, когда начнёт качать патчи, прервите его. Посмотрите в направлении каталога <корень-вашего-IIS>\autoupdate\administration. Там увидите XML файлы. history-approve и history-sync. Вроде, Вам нужен history-sync. Там список файлов для закачек. У каждого файла есть описание. Поищите - и найдёте раздел для нужного файла, там же есть и имя, которое будет ему присвоено. Вот, я сейчас посмотрел:
<title>Windows 2000 Service Pack 4 Network Install for IT Professionals</title>
<itemID>com_microsoft.Windows 2000 Service Pack 4 Network Install for IT Professionals</itemID>
<fileName>w2ksp4_en_7f12d2da3d7c5b6a62ec4fde9a4b1e6.exe</fileName>

<title>Windows 2000 Service Pack 4 Network Install for IT Professionals</title>
<itemID>com_microsoft.Windows 2000 Service Pack 4 Network Install for IT Professionals</itemID>
<fileName>w2ksp4_ru_980742b1376cf5614a9e10705952dcd.exe</fileName>

Остальные ищите аналогично ;)

>А почему не подойдёт?
А найдите в нём (в том, который в поставке Windows), где указать имя сервера для апдейтов, и возможность запретить вмешательство пользователя в обновление. Еслт найдёте - тогда да, подойдёт ;)

>lissyara
Это известная, и, к сожалению, нерешаемая проблема :(. SUS, зараза, тащит все обновления дотНЕРТа на всех языках - и это никак не обойти (именно для этого я и пытался редактировать файл, где написано, что он будет качать - и тогда и узнал, что это бесполезно - он файл обновляет перед синхронизацией). Так что на данный момент (а эта тема обсуждалась во многих форумах) выход один - пусть скачивает, гад ;). Общий объём этих корейцев-японцев-китаайцев - околдо 150 метров, вроде. Но больше нигде такого эффекта нет - только на дотфреймйорке.
Удачи!

1. Это ошибка на том сервере, где стоит СУС?
2. Сообщение поподробнее - кто автор сообщения?
3. IIS после установки СУС не настраивали (осебенно доступ)? urlscan не стоит?
4. Это сообщение при обновлении машины, или СУС-а? Если машины - что в логах IIS и %windows$\Windows Update.log?