vulnerabilida y parche

Hola a todos de nuevo, ahí va mi duda:

Tengo un dominio con 2003 y WSUS 3.0 instalado, todo va correctamente. Por
otro lado tengo todavía un dominio en NT que debo mantener unos meses mas.

Ayer, los equipos del dominio NT (con XPpro) fueron infectados con un
gusano, éste aprovecha una vulnerbilidad conocida que ya tiene respuesta
en
forma de parche por Microsoft.

Por politica de la empresa los clientes en el dominio NT no tienen las
actulizaciones automaticas habilitadas (a veces han entrado en conflicto
con
otras aplicaciones), por lo que están desactualizados.

He descargado de Microsoft el parche para evitar la infección

1) Cómo puedo distribuir este parche en los clientes del domino NT?
2) ¿Cómo puedo centralizar las actulizaciones en NT?

GRACIAS,
ZIDAC