wie schon geschrieben:
Der SUS ist NUR für HotFix zustandig. Du bekommst zum SUS auch eine ADM Datei mit der du die GPO um die Relevanten Einträge erweitern musst. Am Client verändert die GPO die Parameter für das Windows Update Service. Die Clients versuchen dann nicht mehr windowsupdate.microsoft.com zu erreichen sondern es wird dein SUS verwendet. Du stellst auch die Zeiten und den Updatemodus ein usw...
Servicepacks über ADS zu verteilen ist np
Du musst das ServicePack entpacken (geht mit einem Parameter -x Bin aber nicht ganz sicher) und an einem Zentralen punkt im Netzt ablegen und freigeben. Dann richtest dir die GPO ein (softwareverteilung)
weitere Infos findes bei
Microsoft Windows 2000 Service Pack Installation and Deployment Guide
cu Atlan