Hola!
Los dominios son:
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://download.windowsupdate.com
http://*.download.windowsupdate.com
http://test.stats.update.microsoft.com
http://ntservicepack.microsoft.com
O sino los puertos 80 para HTTP y puerto 443 para HTTPS. (En caso de que no puedas abrir dichos puertos utiliza los dominios).
Puedes verificar más en esta nota (la cual es para configurar WSUS pero es aplicable también en este caso).
http://technet.microsoft.com/en-us/library/bb693717.aspx
Saludos.
. Responde a las consultas que te realice la comunidad, tanto si con ella obtienes una solución, como si no.
. Si crees que un comentario aporta a la consulta, vótalo como útil en la opción ubicada a la izquierda del post.
. Utiliza la opción Marcar como respuesta si con un comentario has llegado a una solución.
. Si has encontrado la respuesta a tu consulta fuera de este sitio, comparte la misma para ayudar a otros con el mismo problema.