Inventarisierung + Patch-Management für virtuelle Maschinen (Vmware) gesucht

Hallo,

aufgrund der steigenden Serveranzahl (geschätzt 250 Windows Server) suche derzeit eine Inventarisierungslösung und idealerweise mit integrierter/angedockter Windows Patchmanagementlösung.

Einen WSUS betreiben wir seit Jahren. Die Übersichtlichkeit und die Reportmöglichkeiten sind deutlich verbesserungswürdig

Das händische Installieren der Windows Updates bzw. die Einplanung von Downtimes nimmt zuviel Zeit in Anspruch.

Wir haben einige Produktionssysteme/Datenbanksystem, wo man diverse Dienste vorab herunterfahren und prüfen muss, bevor man den Server neustartet...

Unsere Umgebung umfasst mittelfristig nur noch virtuelle Maschinen in Vmware. Mein VmWare Kollege brachte VM Orchestrator ins Spiel.
Damit werden bereits Linuxsysteme zuverlässig gepatcht. Mit Windows hat er so seine Probleme (Kerberos/LDAP Secure/WinRM...). Evtl. wäre die SSH Schnittstelle da fehlertoleranter?
Ich könnte mir auch vorstellen, dass jeder Kollege ein eigenes Skript (z.B. in Powershell) auf dem jew. Server bereithält, der die Dienste und Abhängigkeiten selbst prüft, zur Einspielung von Updates und deren Serverneustart....

Manche Lösung beeinhalten Monitoringsysteme - die wir nicht benötigen.

Ich hab nun z.B. diese Kandidaten auf meiner Liste:

rein Inventarisierung:
docusnap
loginventory
spiceworks Inventory
rxInventory

Inventarisierung + Software bzw. Patchverteilung:
ACMP + "CAWUM"
Managed Engine Desktop Central
RedHat Ansible (ob da Inventarisierung möglich ist, keine Ahnung?)


Habt Ihr mir noch andere Vorschläge?

Bei Vmware bin ich mir nicht ganz sicher ob es die Kombi Inventarisierung der VM selbst und die Remote Installation gibt? (vDocumentation ist ja nur für die ESXi selbst)