Ha csak a frissítés a gond, tegyetek fel WSUS szervert egy gépre és onnan töltsétek le a frissítéseket. Windows Serveretek nincs? Onnan (AD-ból egész pontosan GP segítségével) nagyon szépen lehet szabályozni az erőforrásokhoz való hozzáférést.