Windows Update unter Vista Ultimate in Domäne nicht möglich

Hallo !
Ich habe die neue Windows Vista Ultimate 32bit Version erstanden und sie auf einen neuen
Rechner installiert. Nun habe ich aber folgendes Problem. Wenn der Rechner mit dem
Internet verbunden ist und ausschliesslich in einer Arbeitsgruppe steckt, ist ein Windows
Update ohne Probleme möglich. Sobald ich aber den Rechner in unsere Domäne hebe (W3K-Domäne), ist kein Windows Update mehr möglich. Er zeigt mir dann zwar immer den Fehlercode 80072EFD an (Windows bietet da auch dann eine Hilfe an), nur klappt dann nach Überprüfung der Einstellungen, deaktivieren der Firewall, anpassen der Firewall usw. das Windows-Update
immer noch nicht. Wenn ich dann den Rechner wieder aus der Domäne nehme und in eine x-beliebige Arbeitsgruppe stecke, habe ich wieder keine Probleme mit dem Update. Eine Gruppenrichtlinie im ADS haben wir diesbezüglich nicht. Auch andere Policies greifen hier nicht.
Meine Vermutung lag zuerst darin, das Microsoft ein Update nur noch über WSUS oder Richtlinien steuern lassen will (von wegen Sicherheit und immer auf dem neuesten Stand sein),
aber das glaube ich eigentlich nicht. Es muss auch möglich sein, händisch ein Update anstossen zu können. Ach ja, noch was. Wenn der Rechner in der Domäne ist, und ich das Update konventionell über die Internet Update Seite von Microsoft machen will, geht das auch nicht !!!

Hat vielleicht jemand eine ähnliche Erfahrung gemacht und weiss eine Lösung ?
Habe schon gegoogelt ohne Ende, nichts ist diesbezüglich bekannt..... (zumindest von mir noch nicht gesehen....)