D'après Wikipedia
« WSUS ne nécessite pas l'utilisation d'Active Directory ; la configuration des clients peut également être appliquée via une stratégie de groupe locale ou en modifiant le registre Windows. »
Cela devrait être possible en configurant un GPO pour le domaine B, pointant vers le serveur de mises à jour du domaine A.
Voici un article daté, mais toujours pertinent. D'après ma compréhension, et cela fait un moment que je n'ai pas géré un domaine AD en production, il remplace simplement le serveur Windows Update, ainsi que pro