osobně bych to řešil tak, že bych stáhl soubory s updaty na doménu a rozhodil to pomocí zásad skupiny.