[k_a_tumanov]

ejik_off, попробовал. Также приправил это дело gpudate /force на контроллере домена. После длительного ожидания (сначала клиент не был виден на WSUS, затем ожидался его статус) - состояние в точности такое же как было раньше.
Пока выяснил только, что если отклонить ранее одобренное обновление, а затем снова его одобрить, это обновление установится на обсуждаемого клиента. Правда при этом обновление заново скачивается из Интернет на WSUS и добавляет объёма его хранилищу. Да и многовато таких ранее одобренных обновлений...
Неужели из-за сбоя любого клиента нужно всё хранилище WSUS переодобрять и заново скачивать?!

Telepuzik, ни "wuauclt /resetauthorization", ни "wuauclt /detectnow /resetauthorization" ситуацию не меняют.