[Werner]

Désolé, mais ça ne me dit rien... Avec SUS justement ça déploie les patchs et service pack par le Windows Update des clients. Le serveur télécharge les patchs aux heures que tu as demandé puis il suffit de paramétrer Windows Update via les stratégies de groupe (gpedit.msc) sur les clients pour indiquer que c'est ton serveur qui prend le relais et non celui de Billou.

Tu trouveras des docs sur SUS en suivant le lien pour télécharger le module serveur (à droite Related Resources).

Après tu peux peut-être t'en passer en faisant un script d'ouverture de session sur un domaine qui va chercher ton batch; mais avec SUS pas besoin d'avoir un contrôleur de domaine (d'ailleurs il ne s'installe pas sur les contrôleurs).