>>968
wsus自体はドメイン参加不要でローカルグループポリシーかレジストリ指定で可能。
でその指定したwsusが存在しなければ、updateはしないからわざわざサーバ2台構築する必要はないな。