Hello,
Je ne suis pas du tout expert en SUS et c'est un pote à moi qui est venu le configurer sur mon serveur, mais voilà comment il a procédé :
1. Créer une OU (appelons-la "OU_SUS" ) dans laquelle tu déplaces tous les objets "Computers" de ton Active Directory (en supposant, assez logiquement, que les mises à jours ayant lieu au niveau ordinateur et pas utilisateur)
2. Créer une GPO pour OU_SUS, dans laquelle tu mets à "Activé" (dans les WindosComponents) les 4 éléments du sous-groupe WindowsUpdate. Note que tu devras peut-être mettre les DLL à jour si tu n'as que 3 éléments et non 4, cela malheureusement je ne sais plus où ça se trouve, je suppose sur le site officile de M$
3. Les mises à jours via SUS ne se font pas à un horaire précis. C'est la synchronisation avec le serveur Microsoft qui se fait, sur ton serveur à toi, à une heure que tu détermines. Il faut en suite approuver les mises à jours avant que SUS ne les distribue sur ton réseau interne.
Quant aux mises à jours sur les stations, elles se font de manière aléatoire, et généralement quand l'ordi "a le temps", c'est totalement transparent.
Va voir ce message : http://www.susserver.com/Articles/ [...] Policy.asp
Voilà j'espère que ça te donne un coup de main, ne prends pas tout ce que je dis comme argent comptant car ce sont des constatations du fonctionnement de SUS sur mon serveur (et les 42 stations ont été correctement mises à jour), peut-être que tout peut changer d'un à l'autre 
Bonne chance
