Softwareverteilung

Hotfix und Patchverteilung in einer einfachen NT4Domain

Hallo und guten Tag
Wer hat Erfahrung mit den OnBoard Mittel von MS die Hotfixes und Patches in einem NT4Domain Umfeld zu verteilen? Dito gilt für die Officeanwendungen. Oder welche Einstellungen müssen geöffnet werden, damit der automatische Update von Microsoft bei den Usern (ohne Rechte) funktionieren würde, (aber nur diese Installationen sind erlaubt)?
Danke für Eure Tips
pingping