Server 2003R2 DC Windows 7 并禁用自动更新

Question

我运行的环境包含 Server 2003 R2 DC，大多数是 Windows 7 客户端，只有少数 XP 客户端。我遇到的问题是 Windows 7 PC 会自行安装更新。我们设置了 GPO，本应禁用此功能，但它们仍然继续运行。我们使用 WSUS，因此我希望以这种方式分发更新。

另外，我们将 WDS 用于图像服务器，当创建图像时，自动更新被禁用，但是当对它们进行系统准备时，自动更新就会启用，因此我怀疑我们的应答文件中存在某些东西也导致了这种情况。

所以我的问题是，我该怎么做才能解决这个问题。