Как лучше всего обеспечить соответствие исправлений для всех систем в среде с несколькими серверами Windows?
Есть ли простой инструмент (своего рода клиент-серверное приложение?), Который позволяет создавать отчеты, показывающие состояние всех систем, так что любые, которые не исправляются автоматически, могут быть исправлены без необходимости вручную проверять каждую систему каждый раз при аудите необходим?





WSUS хорош для Windows, это для крупных распределенных предприятий.
Службы обновления Microsoft Windows Server
Microsoft Windows Server Update Services (WSUS) enables information technology administrators to deploy the latest Microsoft product updates to computers running the Windows operating system. By using WSUS, administrators can fully manage the distribution of updates that are released through Microsoft Update to computers in their network.
Сервер WSUS загрузит все указанные вами исправления для выбранных вами продуктов. Затем вы настраиваете своих клиентов на получение обновлений с локального сервера WSUS, а не напрямую от Microsoft. Вы можете сгруппировать свои клиентские машины и одобрить / отклонить исправления, которые вы хотите установить каждой группой. Сервер WSUS предоставит вам множество отчетов о том, какие клиенты нуждаются в исправлениях и т. д.
Его довольно легко настроить, если вы будете следовать официальному документу Microsoft.