В итоге сделал так:
- При установке ставится только 3173424 (Servicing stack update), 4103715 (CredSSP), 3191564 (PowerShell 5.1).
- Дальше, если машина в сети, то автоматом ставятся актуальные обновления.
- Если машина не в сети, то на обновления можно забить.
Возможно, проблема в том, что в boot.wim либо старая версия DISM, либо другого компонента. Была
похожая проблема при установке через WDS. Кстати, интересный момент: "I had errors when deploying Windows images using WDS,
with or without answers file".
Дальше разбираться пока не планирую.
