В общем-то, всё описано в доке. Если коротко:
1.Скачиваете шаблон политики для SUS (wuau.adm) - ссылка на той же странице, где и ссылка на SUS
Для не-доменных клиентов:
2. Запускаете (на клиенте) редактор политики gpedit. Цепляете скачанный шаблон.
3. Прописываете параметры.
Если нужно проверить и скачать обновления срочно:
Открываете апплет панели управления "система". На вкладке "обновления" сбрасываете галку "обновлять автоматически". Ждёте секунд 10-15. Ставите галку обратно. Минут через 5-10 начнётся закачка.
Если галка "обновлять автоматически" недоступна - запускаете gpedit, запрещаете обновление, закрываете редактор. Запускаете ещё раз, разрешаете обновления, закрываете редактор. Эффект будет тот же (редактор на локальной машине пишет прямо в реестр).
Результат можно проверить в файле Windows Update.log в системном каталоге.
Удачи!