Actualizaciones en el sus

Hola a todos del grupo, tengo una duda con respecto al

tengo aplicado el sus a traves de una politica con nivel
4, que las actualizaciones se realizando automaticamente
cuando es un usuario comun, hasta ahi todo bien.
pero cuando un administrador ingresa a una maquina de un
usuario comun le pide que realize las actualizaciones.

que los administradores pueden tener control sobre estas
actualizaciones. pero no se supone que ya se realizaron
antes con el usuario comun. porque la poltica esta
aplicada hacia el computador y no a los usuarios.
porque sucede esto? esa es mi gran duda...
gracias por sus respuestas
saludos
Marjorie
.