[rayne]

Сам решил.
GPO распространяет полное доменное имя и порт в виде https://wsushost.domain_name.domain_zone:8531.
Перевыпустили сертификат в виде wsushost.domain_name.domain_zone было wsushost.


Но этого оказалось не достаточно для WINDOWS 8.1.

[rayne]

В общем опытным путём удалось разобраться. WSUS сервер не виноват ни в чём. Проблема с дистрибутивом Windows 8.1
На клиентском компе сконфигурированном для обновления с сервера WSUS, если запустить поиск обновлений, то он должен отобразиться в сетевых соединениях на WSUS.
Это можно посмотреть следующим образом:
На WSUS в командной строке выполняется команда netstat -na | findstr 853 которая показывает открытые сессии по порту на которым работает WSUS. В моём случаи 8531 и возможны не доменные клиенты 8530, по этому netstat -na | findstr 853 .

C:\>netstat -na | findstr 8531
TCP 0.0.0.0:8531 0.0.0.0:0 LISTENING
TCP 10.3.110.122:8531 192.168.116.233:49220 ESTABLISHED
TCP 10.3.110.122:8531 192.168.116.233:49221 ESTABLISHED
TCP 10.3.110.122:8531 192.168.116..27:61387 ESTABLISHED
TCP 10.3.110.122:8531 192.168.116.189:56047 ESTABLISHED
TCP [::]:8531 [::]:0 LISTENING

Если этого не происходит то мне помогла установка двух обновлений на Win.8.1 KB3138615 и потом это KB3065988. Но есть один нюанс. Что бы установить обновления предварительно нужно в настройках автоматическое обновление совсем. Если машина доменная, то её нужно вывести из домена, что бы вывести из под политик. Затем остановить службу обновления.

После чего эти обновления прекрасно установятся. Затем машину нужно перезагрузить и вернуть в домен, если её из домена выводили. И после перезагрузки машина будет видеть обновления на WSUS, качать и устанавливать.