Казалось бы, что сложного – поднять WSUS. Поднял, запускаю проверку обновлений на рабочей станции – нет соединения – ошибка 80072ee6.

Оказалось что в GPO я записал адрес сервера как server.domain.local , а нужно было http://server

Грабли