Как отключить возможность обновления для обычных пользователей на терминальном сервере, но оставить доступ к обновлениям для администраторов, которые могли бы обновлять терминальный сервер вручную?

Самое простое решение состоит в том, чтобы отключить все нотификации для пользователей, а также отключить доступ к управлению обновлений через GUI.

На скриншоте можно увидеть список параметров, которые необходимо установить на терминальном сервере. Ключевой параметр, отключающий доступ к интерфейсу обновления выделен стрелкой

Поскольку, в данном случае даже администраторы не смогут пользоваться графическим интерфейсом для установки обновлений - им потребуется использовать утилиту командной настройки (опция 6 - “Скачивание и установка обновлений”):

 sconfig