Opdatering af klient maskiner på netværk ?

Hejsa,

Jeg er på udkig efter en smart måde til at sørge for at (ALLE) vores maskiner på netværket, altid er opdateret med de seneste patches fra Microsoft.

Vi kører et miljø med Windows 2000 servere med Active Directory og klienterne er enten Windows 2000 eller Windows XP Pro.

Hvad er den smarteste måde at håndtere opdateringerne på ?

1. Sætte maskinerne til automatisk at hente og installere opdateringerne fra Windowsupdate ?
2. Selv hente opdateringerne ? (Hvordan får jeg dem så lettest distribueret ud til klienterne ?)

Vi vil helst undgå at skulle investere i et nyt bekosteligt system til at håndtere disse opdateringer, så en løsning der "koster gratis" vil være at foretrække :o)

Vedr. punkt nummer 1: Det er vigtigt for os at vi har sikkerhed for at opdateringerne rent faktisk bliver hentet ned og installeret. Det vil sige at brugeren skal IKKE have mulighed for at sige nej tak til at få installeret dem.

På forhånd tak for hjælpen.