Как отключить контроль обновлений на клиентских пк?
 

В политике домена где-то прописано, что сами не могут обновляться, как отключить это?

"В редакторе объектов групповой политики разверните узлы Конфигурация компьютера, Административные шаблоны, Компоненты Windows и выберите Windows Update".

Так вот прикол в том что там все выключено, но тем не менее обновления не доставляются

Значит, смотрите просто в обычных настройках конкретных клиентских машин.