GPO WINDOWS UPDATE (NO SUS)

Hola a todos.

Utilizo directivas de grupo del Server 2003 para definir cuando quiero que
se descarguen e instalen las actualizaciones de windows en los Pc's.

Lo tengo configurado de tal manera que cada dia a la 13:00 busque si hay
actualizaciones disponibles i las instale sin preguntarle al usuario.

El problema es que hay varios equipos en los que no se aplica la directiva.
Y no hay problemas de DNS ni nada por el estilo. El problema que le veo es
que el usuario de la maquina no tiene derechos de administrador. Si el
usuario tiene derechos de administrador (pocos) si que se actualiza y todo
es correcto.

Esa es mi pregunta. Se necesitan derechos de administrador / usuario
avanzado para que se puedan instalar las actualizaciones?

Gracias. Un Saludo.