Se você tiver acesso ao Server 2003 e os computadores com o Windows 7 puderem alcançá-lo, tentarei gerenciar esse problema com o WSUS (Windows Server Update Service). Você teria controle direto sobre os computadores conectados a ele, até onde a atualização vai para qual computador. Crie um grupo e esse grupo recebe as atualizações atribuídas ao grupo e assim por diante. Eu definitivamente pesquisaria uma solução WSUS neste caso.