Mise à jour windows dans un domaine NT

Bonjour,
Je suis en train de mettre en place un domaine NT géré par linux (SME server) sur un réseau de 30 machines. Je débute dans l'administration de domaine, je rencontre quelques difficultés : les comptes utilisateurs n'ayant aucun droit d'administration, la mise à jour de windows ne se fait jamais sur les postes utilisateurs (sauf si j'ouvre une session admin sur ces postes). J'ai pourtant activé la mise à jour automatique...
Quelle est la procédure à suivre pour avoir des postes à jour sans avoir à se conecter sur chaque poste ?
Plus généralement, peut-on accorder provisoirement des droits d'administration aux utilisateurs du domaine (par exemple pour installer un logiciel), et si oui, comment ?
Merci pour votre aide...