[HLT]

Думаю, через месяц уберу принудительный перезагруз, когда обновления установятся. »

Сделайте новую политику:
1) Всем пользователям поставить ограничения по времени, например, с 0:00 до 23:30
2) Плитика "Поведение по окончанию времени работы" - "логофф" (а не просто "невозможность новых логонов")

В итоге в 23:30 все пользователи гарантированно будут "выгнаны" с компов, и система получит возможность спокойно перегрузиться.
Установка обновлений - как у вас и стоит, автоматическая в любое время. Например, в 3:00 (на случай, если после перезагрузки вольются новые обновления, и можно будет их сразу поставить и перегрузиться еще раз, пока пользователь не пришел)