клиенты ходят на windowsupdate - почему? - Компьютерный форум OSzone.net

Ситуация:
- домен 2003
- сервер WSUS 2
- в груповых политиках прописано ходить за апдейтами на WSUS
- все рабочие станции обновляются прекрасно

но есть интересная проблемка:
в логе ISA появляются подобные записи:

Код:

192.168.1.38        anonymous         Windows-Update-Agent        2007-10-02        00:01:18        v5.windowsupdate.microsoft.com        -        443        -        176        2831        SSL-tunnel        CONNECT        -        -        407

192.168.1.38        anonymous         Windows-Update-Agent        2007-10-02        00:01:18        v5.windowsupdate.microsoft.com        -        443        -        176        2831        SSL-tunnel        CONNECT        -        -        407

192.168.1.38        anonymous         Windows-Update-Agent        2007-10-02        00:01:18        v5.windowsupdate.microsoft.com        -        443        -        284        532        SSL-tunnel        CONNECT        -        -        407

в консоли WSUS'a эти станции видны, судя по отчетам - все регулярно получают апдейты с WSUS'a

вопрос:
чего им не хватает, и почему они с завидной регулярностью ходят на windowsupdate?

(таких клиентов около 15 штук. остальные 3 сотни никуда не ходят, обновляются только с WSUS'a)