не обновляется контроллер домена
 

Есть домен под 2003. WSUS 3 не в домене (и не был). Все станции (и доменные и "локальные") успешно обновляются. Единственный сервер который на WSUS так и не появился это контроллер домена (AD, DNS). wuauclt.exe /resetauthorization /detectnow - не помогает. Причём до поднятия на нём ролей контроллера и DNS он обновлялся. Как только стал самым главным перестал (зазнался :) ). В чём может быть проблема?

toro, Что-то интересное в логах пишет?

а на него ГП применяются в которых указан всус

Укажите сервер Windows Update в Domain Controller Policy.