To nije nikakvo poslovno okruženje, to je vrtić.
Nije vam MS kriv što ne znate podesiti ovlasti i što vrtite aplikacije koje nisu za domensko okruženje. Bar bi mogli taj nesretni WSUS podesiti da ne skida updateove za svaki PC posebno... Naravno, to zahtjeva nekog admina koji se zna time služiti i koji prati Technet.