actualizaciones con SUS

Hola a todos:

He leido o creo haber entendido, que con el SUS y
mediante el active directory se pueden instalar
automaticamente las actualizaciones criticas sin
necesidad de que el usuario tenga que hacer nada, vamos
que ni se entera, me gustaria saber si esto es asi, y
como se hace (algun enlace que lo explique o algo un poco
detallado)

Muchas gracias.