1. IIS нужен потому что обновление клиентов (через службу Автоматического обновления) происходит по протоколу http
2. нет, IIS 6.0 (для Windows 2003) устанавливается в защищенном режиме по умолчанию (защищенном от неправильного локального (активного) контента. Конечно с точки зрения IIS как сервиса - может через некоторое вреям найдутся и у него различные уязвимости, но от этого никакая служба не застрахована. а вот если IIS 5.0 ставить на windows 2000 - то придется обновления ставить (которые , впрочем, сам SUS вам и закачает
))
3. только на дистрибутиве Windows 2003 (может другой попробовать диск?)
4. только IIS установить и все.
