Mein Erfahrung hat gezeigt, das es ab und zu gefährlich ist, Updates einfach so für alle Rechner pauschal zu genehmigen. Es kommt in dem Fall aber auch immer drauf an, welche Software eingesetzt wird..... (Herstelleranforderungen usw....) . Ich lege für jede sinnvolle "Einteilung" Gruppen an und genehmige die Updates auch immer nur gruppenweise. In meinen Strukturen gibt es meist 2-3 "Testupdategruppen" die Updates sofort genehmigt bekommen.