Imas dva nacina da to rijesis... prvi je rucni preko AD, skines update pa ga dodijesli OU da se sam instalira... a drugi...
Naime Microsoft je bas za to napravio dva servisa
SUS i SMS :)
SUS je System Update Servis koji se podize na tvom serveru, znaci identican je kao microsoftow... on sam skine update a onda svi ostali korisnici skinu sa njega... naravno postoje i dva nacina krpljenja... prvi je da otvore IE i da kucaju http... (ime racunara ili ako imas dnsove onda ime i sajtya koje si namijenio samo za to).
i drugi a to je prepravka kljuceva u registryju klijenata da provjeravaju nove update na tom tvom novom serveru a ne na microsoftu i uz sve to Software je FREE sto i nije cesto za microsoft :) Imas i jos nekih opcijica korisnih, ogranicenja skidanja update, ogranicenja instalacije... velicina...
SMS je system managment servis i omogucava ti pored update OS updatujes drugi softwer koji imas na racunaru ... Office i druge proizvode MIcrosofta, pa cak i drugih proizvodjaca (tako sam procitao nisam probao).
Mislim da je SUS rijesenje tvojih muka :)
Bojan