Пишешь простой батник для установки обновления, создаешь GPO, в которой, как уже писалось выше, выбираешь этот батник.
Могу привести пример решения именно этой задачи.
http://ifolder.ru/26709090
Нужно заменить значение переменной ROOTPATH и LOGPATH на пути на вашем сервере. Предусмотрена папка с логами и резервными копиями ключей реестра (для XP < SP3). Единственное что, на висту и 2к3 обновления не ставятся из этого батника (делал для себя, висту у меня нету, а серверах руками поставил).
Кстати, не забываем про права доступа к файлам, на каталог с логами права на запись для компьютеров домена, на каталог с обновлениями - чтение для компьютеров домена.
Если нужно сделать срочно, без перезагрузки удаленного компа, то как вариант использовать psexec:
Код:
psexec \\COMPNAME -s %BAT_PATH%
