Existe uma solução como o WSUS para Windows, em que a atualização pode ser enviada automaticamente para todos os sistemas da rede e instalada sem que o usuário precise inserir credenciais de administrador? Atualmente, todos os usuários ligam para o suporte de TI para realizar as etapas necessárias.
Sim, isso é chamado de software de gerenciamento de patches. Existem inúmeras soluções de software de gerenciamento de patches por aí. Google software de gerenciamento de patches e você verá uma lista enorme. Coisas a considerar na hora de comprar são preço, plataformas suportadas, seja seu agente / sem agente, quais produtos não-micros suportam, você pode criar pacotes personalizados, relatórios, etc. Esse é um tópico bastante robusto e você deve fazer alguma pesquisa.
Você pode distribuir o software Java por meio da Política de Grupo no seu domínio. Tudo o que você precisa é o arquivo do instalador MSI para o software Java mais recente.
Basicamente, o instalador já contém o arquivo MSI necessário, que pode ser extraído: link
Tags java auto-updates