По факту, видимо, так и есть, но почему я не могу найти, где об этом чётко прописано? Судите сами, по указанной выше ссылке про роль WSUS в KSC ничего не говорится (причём не только на этой странице, но и во всей главе, посвящённой лицензированию). Далее, про WSUS можно прочитать в документации - здесь и на нескольких последующих страницах. Нигде там нет замечания, что для этого требуется функциональность Системное администрирование, хотя если нажать ссылку на предыдущую страницу, то увидим подобное замечание в рамке: "Функционал мастера закрытия уязвимости доступен при наличии лицензии на функциональность Системное администрирование." Но к WSUS это отношения не имеет. Далее, у меня нет функциональности Системное администрирование, но поставить галочку "Использовать Сервер администрирования в роли WSUS-сервера" я могу. Но при этом создать задачу синхронизации обновлений Windows я не могу, хотя на странице Об ограничениях базовой функциональности чётко прописано: "Запуск и редактирование задач синхронизации, поиска уязвимостей и обновления базы уязвимостей доступны всегда." Как всё это понимать?