Seus "servidores" devem estar em uma OU separada. Essa UO deve ter um GPO vinculado ou herdado a ela que controle as configurações do Windows Update para a caixa. Entre essas configurações no modelo ADM estão aquelas que suprimem a maioria dessas janelas.