winhttp autoproxy configuration v domeni

Na kratko: rad bi updatal Winse na PCjih prek WSUS strežnika, težava je, ker je strežnik (pravzaprav cel LAN) za proxyiem, nimam pa dovolj placa, da bi update hranil lokalno. WSUS se lepo poveže s MS update spletno stranjo, PCji v domeni pa ne, razen če jim ročno nastavim winhttp proxy. To ni ok rešitev, preveč PCjev, in tudi sicer niso vedno v omrežju za proxyem.

Zato sem razmišljal o procesu winhttp autoproxy configuration service, ki ga lahko za vse PCje v domeni aktiviram prek GPO in sicer Machine configuration/Windows/Security settings/system services. Tam sem omogočil prej omenjen winhttp autoproxy conf., dal ukaz gpupdate /force, in po nekaj dneh še zmeraj PCji v domeni nimajo pri ukazu proxycfg navedenega proxya, niti ne downloadajo updatov, čeprav so ti odobreni in čeprav se mašine lepo javljajo WSUS strežniku.

Kakšen nasvet/predlog kako to rešiti?