aggiornamenti su dominio

salve a tutti, pongo una domanda.
gli aggiornamenti automatici di windows, come si possono far partire in un
dominio?
ossia se le macchine non vengono avviate con administrator di dominio non mi
si installano gli aggiornamenti, ma essendo tutti user alle 5
postazioni ci sta qualche soluzione "alla quale naturalmente non ho pensato"