Hätte auch noch einen Themenvorschlag:
BIND als alternativer DNS-Server unter Windows
Würde mich in diesem Falle auch gleich als Autor sowie als Mentor für dieses Thema melden.
Du musst auf alle Fälle auf Drittanbieter zurück greifen.
Könnte da Kerio WinRoute Pro oder Winroute Firewall 6 empfehlen.
http://www.winroute.de
http://www.kerio.com
Ist auf dem Client SP4 installiert?
Und wie siehts mit den Registryeinstellungen unter HKLM\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate und HKLM\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU aus?
Stimmt nicht, du kannst das AD auch von einem Client aus verwalten der das Adminpak installiert hat. Du musst halt auf dem Client als Domänenadministrator angemeldet sein.