Programador de tareas y derechos de usuario

Equipos (bastantes) con Win XP Profess. con Windows Update pasado hasta la
fecha de hoy entrando con el administrador (un tostón) cada vez que hay
movidas tipo "SASSER". Existe el usuario administrador, y otros usuarios de
un dominio. Los equipo entran en red local (p.e. PCSALA) con el usuario
administrador , o bien con un usuario del dominio. Lo normal es que los
equipos una vez instalados solo los usen los usuarios del dominio. Los
usuarios del dominio están como usuarios avanzados en cada uno de los
equipos.
Hola, me ha surgido el siguiente problema:
Los usuarios del dominio no pueden hacer Windows Update, pero tampoco quiero
meterlos en el grupo de administradores. ¿Cómo lo hariais?.
Yo he intentado crear una tarea programada con el usuario administrador,
concretamente la que ya suministra el Windows> Windows Update. La
configuro para ejecutarla como otro usuario, en este caso el administrador,
y le memorizo la contraseña, PERO cuando entra un usuario avanzado (no
administrador) del dominio para el trabajo diario NO HACE NADA DE NADA.
He intentado entrar con el usuario del dominio y crear la tarea,
ejecutandola como usuario administrador y memorizando clave, todo OK hasta
que le doy Aceptar. Sale un error del Programador de tareas: Error al
intentar establecer la información...bla..
Error especifico es: 0x80070005: Acceso denegado. No tiene permisxo para
realizar operación...bla,bla,...
Bueno pues que pienso que esto lo habrán contemplado los de Windows (es una
tipica configuracion de red local con equipos y donde no se quiere que los
usuarios del dominio anden instalando/desinstalando porquerias..., pero si
que DEBERIAN PODER HACER WINDOWS UPDATE), y debo ser yo el que no da con el
truco.
Ayuda por favor.