Да просто настраивают машину для получения обновлений из WSUS, и это должно сделать это сразу же (или можно вызвать его путем выполнения wuauctl/detectnow). Не должно быть никакой зависимости от наличия домена за исключением продвижения конфигурации с групповой политикой.
Попытайтесь посмотреть на эту статью, она могла бы помочь Вам настроить его: http://technet.microsoft.com/en-us/library/cc708449%28WS.10%29.aspx
Примите во внимание, что в лицензионном соглашении WSUS конкретно говорится, что Вы не можете использовать WSUS для обновления компьютеров, не принадлежавших организации, поэтому если они, ПК, который Вы производите, не является Вашим, затем Вы могли бы повреждать лицензионное соглашение.
Не то, чтобы существует что-либо, что остановит Вас делающий это, но думало, что необходимо знать.
Я не полагаю, что можно сделать, это, но обновления Windows выбирается просто с помощью HTTP - таким образом, они могут кэшироваться чем-то как Сервер ISA или Сквид. Каждая машина загрузит обновления нормальным способом, но Ваш кэш будет служить ему локально. У меня была эта работа хорошо до существования WSUS.