[alecsandrb]

Можно новые учетки перемещать в определнный OU - например PC и назначить на этот OU групповую политику с настройками для установки обновлений
Чаще всего используется вместе с локальным WSUS, хотя можно и с инета качать
На стандартный OU Computers куда сваливаются учетки по дефолту при вводе компа в домен назначить групповую политику нельзя