Políticas de sistema (Windows Update)

Saludos de nuevo...

Al igual que estoy probando auditar la máquina, también pruebo políticas
de
sistema, lo único que he restringido ,mucho en los usuarios es que no
puedan
modificar sus escritorios a ningun nivel, pero ahora voy a una máquina
local
y veo que no pueden hacer un update de windows update , manual, pide que
sea
un administrador quien lo haga.

No recuerdo haber tocado ninguna política de sistema que anule los
updates.

Es un servidor de dominio quien asigna las directivas a los usuarios.

Muchas Gracias

David