AD Software Deployment und Patch Management

Moin,

bin gerade dabei ein Active Directory komplett basierend auf Samba 4 DC zu evaluieren. Bisher war kein AD vorhanden, dadurch das Netzwerk aber mittlerweile ungeahnte Größen annimmt, kommt man irgendwann an einer zentralen Nutzer-/Computerverwaltung und Authentifizierung nicht mehr vorbei. Grundlegend will man sich aber nicht von Microsoft abhängig machen, es stand auch kurzzeitig der Aufbau eines OpenLDAP oder FreeIPA im Raum, was aber angesichts der vielen Windowss keinen Sinn macht. Was mich nun zu meinem Problem führt... wenn man ein AD hat, will man auch am besten gleich eine zentrale Software-Verwaltung (Verteilung und Patch/Updates).

Jetzt gibt es es ja die GPO-Softwareverteilung und damit gibt es folgende Probleme:

• MSI nicht gleich MSI... z.B. Firefox kann nicht installiert werden, weil die benötigten Definitionen fehlen; LibreOffice kann nicht installiert werden, weil zuviele Sprachpakete mit kommen und Windows damit überfordert ist; Adobe Reader macht einfach gar nichts.
• Installation nur von MSI möglich
• Kein Feedback... weder ob die Pakete installiert wurden oder was es für Fehler gab
• Bisher habe ich noch nicht ein Programm gefunden das ich benötige und ein MSI-Paket hat, das ich erfolgreich per GPO-Softwareverteilung installieren konnte

In einen Technet-Threads konnte ich entnehmen, das MS selbst nicht mehr empfiehlt diese Option zu verwenden und stattdessen zu einem WSUS rät. Dies würde aber bedeuten das ich hier mindestens eine Windows Server Lizenz anschaffen muss, wäre noch vertretbar, aber wenn es andere Optionen gibt will ich es lieber vermeiden.

Gibt es den andere praktikable Optionen neben reinen Update-Management auch eine zentrale Software-Verteilung zu realisieren, die sich ins AD integrieren lässt?

Gruß