Hi,
wir hatten das gleiche Problem in der gleichen Konstellation (Domäne, WSUS, etc.). Ich weiß nicht ob es DIE Lösung ist oder einfach nur ein Workaround aber es hat geholfen folgende GPO zu deaktivieren:
Computerkonfiguration\Administrative Vorlagen\Windows-Komponenten\Windows Update\Windows Update für Unternehmen\Zeitpunkt für den Empfang von Vorabversionen und Funktionsupdates auswählen
Nach einem gpupdate und einem Neustart des Windows-Update-Dienstes hat alles wieder wie erwartet funktioniert.