Se vuoi aggiornare i client devi loggarti come administrator di macchina...l'amministratore di dominio, anche quando si logga agli altri pc, viene visto come un user locale, se l'administrator locale non gli da i permessi (valido con un dominio gestito da win2k3 server SBS).