Windows Updateが細かい管理できないの不満ならWSUS立てればいいじゃない。
SBCやVDIでもいいけど。

と言うだけなら簡単だけどさって事をほざいてみる。