Hi,
du definierst den 2. WSUS als Replikatserver gibst aber unter Optionen->Dateien an, dass die Updates von den MS-Servern geladen werden sollen.
Das mit der GPO verstehe ich nicht so ganz, wieso du dafür 1 Monat einplanen kannst bis diese live geht! Muss da wirklich so viel getestet werden?
In Bezug auf den WSUS gibt es nichts einfacheres als die GPO außer du willst die Werte alle per Reg-Datei und Anmeldeskript in die Registry schreiben lassen.