[Entombed]

"Доктор сказал в морг, значит в морг ... и вообще больной не занимайтесь самолечением"
А теперь по делу.
Домен контроллер это домен контроллер и ставить на него дополнительные роли крайне нежелательно (сугубо мое мнение).
Как то не приходило в голову поставить WSUS на контроллер, наверно потому что как то стремно "все яйца в одну корзину ложить".
Как по мне, так лучше поднять отдельную машину и там уже установить WSUS