В общем как я понял должно быть так. Админ создает пакеты для каждого приложения и через политику групп обновляет самостоятельно после перезагрузки компьютера. Значит основной момент — админ должен регулярно, или по запросу обновлять пакеты и производить обновление.
И я думаю основная проблема моего админа, не очень то он умеет пакеты делать.
Это если не выдавать пользователям права. Хотя на прошлой работе у все был свой комп и своя ответственность за него — проблем небыло. Эх.