Bei einigen Kunden ist dies so eingestellt, hier haben wir auch keine Probleme. Es gibt jedoch zwei oder drei Admins, die dies nicht zulassen, aus welchen Gründen auch immer.
Dann müssen sie Updates über ihr eigenes Deployment machen. Wer nicht möchte, dass Aktualisierungen per Dienst (die meiner Meinung nach sauberste Lösung) oder ähnlichem automatisch stattfinden, der muss nun einmal manuell bzw. über ein eigenes System aktualisieren. Da führt kein (sauberer) Weg dran vorbei.