Vielen Dank euch beiden

Jetzt läuft das Dingens ;D
Bitte gerne.
... falls Du noch nicht darübergestolpert bist:
Mit "wuauclt.exe /detectnow" kannst Du auf dem Client den Updater starten.
Falls Du Clients manuell in Gruppen verschiebst, solltest Du mal den Parameter "/resetauthorization" dazutippen.
Nochwas: Das "Windows-Echtheits-Überprüfungs-Tool" (Genuine Advantage ...) muß auf jedem Client mindestens einmal gelaufen sein, sonst gibt's keine "unwichtigen" Updates.
Ich würde das gleich bei der (Zwangs-)Installation des Microsoft Updaters erledigen.
Viel Erfolg.