Можно включить службу Windows Update, чтобы машины сами лезли в инет икачали.
Вы же используете ISA Server или какой ниб. другой прокси? - обновления будут кэшироваться, трафик сэкономите. Можете подкрутить настройки прокси, чтобы обновления хранились в кэше сколь угодно дольше (на ISA Server это делается довольно легко).
Скриптами.. ручками.. - можно извращаться как угодно, но специально же придумали WSUS.
И на трафике сэкономите и процесс управляемый.
