当社はwsusを利用してないのですが、グループポリシーで、WindowsUpdateの自動更新の場所で「自動でダウンロードし、インストールを通知」にしたらどうですか？
ダウンロードまでは自動で行なわれますので、インストール準備が終わったと通知されたら、昼休みに再起動を行なえば終わると思います。

各支店の規模（台数）と回線の太さはどの程度でしょうか？あと、圧迫される回線は本社側？それとも支店側ですかね。

現実的かどうかは別として、ベストな解はWindows 10にアップグレードしてしまって配信の最適化オプションを使用することでダウンロード済みの隣のPCからアップデータをもらえる機能を有効にするのがいいのかなと思うのですが、それ以外だと（導入していれば）Active Directoryのグループポリシーで深夜に自動更新・再起動をさせるように設定してしまう、とかでしょうか。

MBSA+Windows Update ISOを各支店にダウンロードして実行するというのも有りかもしれませんが、ユーザーの手間が煩雑すぎて現実的ではなさそうです。

Active Directory 導入済みで、WSUS 導入済みで有れば、グループポリシーで「更新してシャットダウン」が設定出来たはずです。この場合、各ＰＣが適当なタイミングで、Updateファイルをダウンロードしていくはずですので、大きな問題にはならないと思います。

それでも問題になる場合には下記がヒントになると思います。
WSUS 環境のネットワーク帯域制御について – Japan WSUS Support Team Blog
https://blogs.technet.microsoft.com/jpwsus/2012/03/15/wsus-4/

コメントを複数頂きありがとうございます。

自動ダウンロードが走ってしまうと、運悪く複数台重なりネットワークを利用する業務が遅くなる可能性があるので出来ないんです。

Windows10の機能も考えましたが、現状10端末が無いので…

やはり時間を深夜にさせてもらうしかないですかね。
ちなみに支店間は1〜3MBぐらいしか出ません。複数ダウンロードが走れば本社側も支店側も対応しきれないと思います。

さて、お願い資料を作成しようかな…

ありがとうございました。

本社支店間をイントラネットとして結んでいるため支店でインターネットを使用する場合も、本社経由
ウチもインターネットの出口は本社にしかなく全国の拠点がインターネットにつなぐときは本社経由です。
しかしWindowsUpdateで回線がパンクした事はないですね。

支店間は1〜3MBぐらいしか出ません
そちらのほうを見直したほうがいいかもしれませんね
ウチは動画をWAN経由で流す不届きものがいますが おそいなあ　というだけで　止まったことはありません。

gf

そういえばうちでもIISの帯域制御はかけてた。忘れてました。

まだ見られていたら後学のために教えていただきたいんですが、1〜３Mbpsしかでない回線って、
どんな回線を使用されてるんでしょう？ベストエフォート回線＋インターネットVPNつかっても
もう少し速度でそうな気が。

引き続き回答いただきありがとうございます。
回線はNTTフレッツ光100MベストエフォートでVPNです。しかし、本社と一部支店は県の端と端で、その支店間だけ平均的に遅いのです。スピード測定方法や時間帯によっても違いますが、特に昼はみんなネットを見るので遅い。

近いところは10M以上出ます。

帯域制限試してみます