Hmm, hab grad mal schnell ins Whitepaper von MS reingeschaut. Also es ist schon möglich auszuwählen, welche Rechner updates bekommen und welche nicht. Man muss auf den Clients ja per Registry (oder mit nem SUS client) eintragen, das sie nicht auf windowsupdate.com suchen sollen, sonder auf dem SUS Server.
Diesen Eintrag kannst ja bei Rechnern, auf denen keine Updates gewünscht sind, einfach weglassen.
Auch kann man anscheinend einstellen, wann die Clients die Updates installieren sollen, so das nicht mitten unterm Arbeiten die Kiste rebooten sollte.
Ich glaube aber kaum, das in der Version 2 ein NT4 support drin sein wird, da dieser von MS doch schon eingestellt wurde, oder?