Спасибо! проблема решилась. теперь буду думать как сделать что бы обновления локальных компов происходило не из под учетки админа. копаю в сторону runas.