Paulo,
Se você tiver essas estações que você cria por demanda no domínio, WSUS funcionando e configurado corretamente e configurar a GPO corretamente com a "OPÇÃO 3" de automatically download and notify for install, você terá exatamente isso que precisa.
Mas tem que atender as condições acima.
Atendendo-as, assim que você instalar o Windows e ingressá-lo no domínio, não leva nem 5 minutos para aparecer o botão de instalar todas as atualizações pré-aprovadas no WSUS e necessárias para a versão de Windows em questão.
E se você for entregar a um client final após essa operação, basta removê-la do domínio após as instalações e entregar a máquina.
Se o post foi útil classifique!
Abraços,
Anderson Ayres.