Grundsätzlich sollte alles so passen. Die Anzahl der Clients ist nicht ganz so wichtig, mehr Einfluss auf die Stabilität nimmt die Anzahl der Updates. Wenn ihr Treiber integriert, dann kann es schwieriger werden.

Weiter ist es zu empfehlen, keine automatische Genehmigungsregel einzurichten, denn da werden zu viele Updates automatisch genehmigt. Am besten via Script nur die Updates genehmigen, die auch von den Clients angefordert werden. Das geht mit diesem Script recht einfach: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Auch solltest Du ab sofort schon täglich eine Bereinigung laufen lassen. Das geht mit Hilfe von Scripten am besten. (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Mehr Scripte sind im Scriptcenter zu finden: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wenn ihr mit dem WSUS Package Publisher arbeiten möchtet, dann musst Du mit der SQL Server Express Variante arbeiten, ansonsten kannst Du einfach die WID benutzen, die mit der Rolle installiert wird. Details zum WSUS Package Publisher: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Ansonsten ist deine Vorgehensweise in Ordnung, updaten, dann Rolle installieren, Reboot und gleich wieder aktualisieren.