Não consigo instalar o Windows Updates em nenhum servidor enquanto estiver logado como administrador do domínio.
O controlador de domínio foi migrado recentemente de uma máquina do Server 2003 para uma máquina do Server 2008. Isso incluiu uma conta de administrador antiga com um nome de usuário diferente. Esta conta de usuário pode instalar atualizações.
Gostaria de me livrar da antiga conta de administrador e continuar com a nova, mas não consigo ver as diferenças entre essas duas contas que afetariam a instalação das atualizações do Windows (por exemplo, associações a grupos).
Isso não parece um problema com a conta que você está usando. Parece que você tem um GPO de Computador configurado para restringir o Windows Update. Você pode verificar isso executando gpresult /H e visualizando a saída. Deve ser óbvio onde o GPO ofensivo é.
Se esse for realmente um problema de associação ao grupo, você poderá visualizar informações detalhadas do grupo para cada conta efetuando login e executando whoami /groups .