Есть сеть, в ней множество рабочих станций, которые разбиты по организационным единицам на несколько групп по типу операционной системы:
Win2000 pro
WinXP pro
Win7 pro

В группу WinXP pro входят рабочие станции и с SP1 и SP2 и с SP3, как правильно установить на все машины SP3 используя возможности службы каталогов?

KhodВрубить всем автоматическое обновление.
При необходимости, поставить на работе сервер обновлений.
нет, так не пойдет.

Рассказываю поэтапно как выполнял подготовку к установке:
1. Распаковал архиватором исполнимый файл с sp3 (WinXPPro-SP3-RU.exe);
2. Поместил распакованный каталог в общедоступный файловый ресурс на файловом сервере и дал к нему доступ на чтение для группы "Компьютеры домена";
3. Для подразделения, в которых собраны windowsxp pro, создал новый объект групповой политики и в разделе Установка программ добавил новую задачу на установку с указанием UNC адреса \\fs\share_directory\WinXPPro-SP3-RU\update\update.msi. (Действие выполнял с помощью Adminpack);
4. Активизировал для всей группы настройку в групповой политике Computer Configuration\administrative templates\system\logon - Always wait for the network at computer startup and logon;

но установки не происходит: - ошибка:


Хотя с машины доступ к папке есть!

Все получилось, оказалось, что я дал доступ компьютерам домена на папку с сервисным пакетом в разделе безопасность, а для сетевых свойств ресурса не добавил.
Но теперь другая проблема, как поставить обновления от ms, которые kb*, как получить из них msi пакеты?

Продолжение в тему автоматической установки! Вроде с SP разобрался, но теперь необходимо устанвить конвертер для документов MS Office >=2007, Называется он FileFormatConverter.exe, стянут с официального сафта MS. Распакован, добавлен в объект групповой политики. Все устанавливается, все хорошо! Но (!!!) есть ли возможность средствами фильтров WMI отфильтровать машины, на которых этот конвертер установлен? Например для SP3 я делал такой фильтр: