Olá
Sua pergunta está muito vaga. Suponho que você já tenha instalado o wsus. Para atender a sua necessidade, sugiro que você crie duas gpos, por exemplo wsus-estacoes e wsus-servidores e nelas faca as configuracoes que voce quer, por
exemplo:
wsus-estacoes -> configuracoes do computador -> diretivas -> modelos administrativos -> componentes do windows -> windows update ->
configurar atualizacoes automaticas - 4
especificar o local do servico de atualizacao na intranet da microsoft -
http://servidor:8530
permitir que usuarios que nao sao administradores..... - habilitado
nao ha reinicilizacoes automaticas..... - habilitado
Para a wsus-estacoes, acredito que você só va mudar o item
configurar atualizacoes automaticas - 2 = Avisar antes de fazer o download das atualizações e de instalá-las no computador.
no wsus, crie grupos para as estacoes e para os servidores e depois em:
Opcoes - Apravacoes automaticas: defina os grupos que receberao as atualizacoes automaticas
