Hello mas Firman,
Untuk WSUS memang client harus diredirect untuk melakukan windows update ke server WSUS bukannya ke server Microsoft. Untuk melakukan hal tersebut, settingnya memang harus dari GPO. Apakah dari Domain Policy atau bukan (yang pasti bukan Domain Controller policy, sebab hanya berpengaruh ke semua server DC saja), itu terserah mas Firman. Kalau dari Domain Policy, itu pasti berpengaruh ke semua komputer di domain (termasuk DC). Kalau kita ingin beberapa komputer saja, buat dulu OU untuk komputer2 tersebut, lalu terapkan GPO WSUS untuk OU tersebut. Atau idealnya, anda buat GPO dulu beri nama mis, : WSUS setting, lalu nanti tinggal dilink ke OU-OU yang diinginkan. Saya harap sampai sini anda tidak ada masalah.
Lalu di dalam GPO setting apa yang harus diterapkan?
1. Pilih Computer Setting -> Windows Component -> Windows Update
2. Trus pilih Update server, n masukkan disitu alamat WSUS servernya ke 2 filed yang ada, contoh : http:\\pcku.wwcorp.com. Kalau tidak menggunakan defult port 80, pastikan portnya juga dimasukkan. co. : http:\\pcku.wwcorp.com:1234. Kalau sudah implementasi SSL, jangan lupa juga pakai https:\\.
3. Kalau sudah, jangan lupa dari sisi client direfresh policinya dengan mengetikkan command gpupdate /force. lalu ketikkan juga wuauclt /updatenow untuk memaksa PC client menjalankan windows update.
4. Tuggu sekitar 10-15 menit, nanti akan muncul di daftar computer di WSUS web admin.
Gut luck.