Есть 30 машин в сети, которые заведены в домен. Почти на всех стоит Windows XP SP3.
Можно ли сделать так, чтобы контроллер грузил обновления для всех машин себе, а те в свою очередь тянули обновления с контроллера?
Не много не так. Нужно установить службу WSUS (http://technet.microsoft.com/en-us/windowsserver/bb332157) и через доменные групповые политики указать его в качестве источника обновлений для ваших компьютеров.
