Wir haben das momentan so eingestellt, dass der Anwender dieses kleine gelbe Symbol in der Taskleiste und einen Eintrag unter Start -> Herunterfahren erhält. Dann kann er entscheiden, ob der die Updates jetzt installieren möchte oder nicht.
Ich meine, das kann der Anwender aber auch nur über einen gewissen Zeitraum machen, irgendwann meldet sich der PC wieder und forced das dann.
Bist du dir sicher, dass du die aktuelle wuau.adm benutzt? Poste die mal hier.
In der Datei werden die entsprechenden Gruppenrichtlinien-Einträge verwaltet.
Bei einer alten Version der o.g. Datei fehlt ein essentieller Punkt, der das Verschieben des Installationszeitpunktes möglich macht.