Controlador de dominio gpo para instalar actualización

Escribo para ver si alguien puede ayudarme con lo siguiente:

Tengo un controlador de dominio con Wserver2016, y necesito crear una política para que me envié este paquete de actualización a los clientes que tengo en el controlador de dominio, y así no pasar equipo por equipo instalándola manualmente. Pero resulta que las actualizaciones están con extensión .msu y por ende, no deja crear la política, ya que se necesita que sea .msi. Si alguien sabe como solucionar esto, o si existe algún conversor.