Попробую объяснить на основе Win 2003 Server, который является контролером домена... (для 2008 го настройки не особо будут отличаться...)
Создаём какую-либо политику или используем существующую. Входим в режим её изменения - далее "Конфигурация компьютера - Административные шаблоны - Компоненты Windows - Windows Update"
В опции "Указать размещение службы..." должно быть указано NS-имя сервера, на котором запущен WSUS!
Этого должно быть достаточно! Ну и само собой на компьютерах для которых применяется данная политика - должно быть включено автоматическое обновление...