WSUS. Удаление обновлений.
 

Приветствую всех!

Ситуация следующая:
Имеется WSUS на w2k8 r2, и несколько сотен клиентов. Все клиенты разбиты по группам в WSUS. В группы попадают согласно политике безопасности, которая на них применяется. Так же настроен параметр "automatic approve", который применяет для всех групп критические обновления и обновления безопасности. Есть пара десятков компов, которые изначально не были отмечены в WSUS (их там среди списка клиентов нет) и автоматическое обновление у них отключено. Эти клиенты все на Windows XP Pro SP3 + несколько дополнительных обновлений (которые по видимому были установлены вручную).
Собственно, задача заключается в следующем:
Нужно на этих компах, среди всех обновлений оставить только пакет SP3 и несколько дополнительных обновлений, удалив все ненужные.

Мой вариант провалился:
Я попробовал создать политику, применил на один из компов, в которой указал - включение автоматического обновления, адрес WSUS сервера в интрасети, а так же указал в какую группу в WSUS этот компьютер должен попасть. После перезагрузки рабочей станции все отработало на УРА. Куда надо попал, автоматические обновления включились. Только вот попробовав удалить через WSUS сервер одно из обновлений безопасности на этом компе - у меня ничего не получилось, соответственно. Пишет - это обновление не может быть применено к удалению. И, по видимому, большинство таких же...
Был бы SCCM, он бы может быть облегчил мою задачу, но у меня его нет.

Какие варианты предложите? Хотелось бы централизованно выполнить все действия.
Заранее спасибо!