Je suppose que vous déployez les paramètres via la stratégie de groupe ? Si c'est le cas, je pense que cette page contient les informations que vous cherchez :
http://technet.microsoft.com/en-us/library/cc720539(WS.10).aspx
La clé est le paramètre GPO « Ne pas se connecter aux emplacements Internet de Windows Update ». Quand il est activé, les clients ne contacteront que le serveur WSUS, même lorsqu'ils sont hors du réseau d'entreprise.
