Как настроить базовый план обновления программного обеспечения в SCCM 2012

У меня есть удаленный сайт, на котором находится около 70 систем, которые не обновлялись последние 4 месяца из-за отказа сервера WSUS, и сейчас я только приступаю к развертыванию там SCCM 2012.

Может ли кто-нибудь из вас, гуру SCCM, MCC, MVP, сказать мне, имеет ли следующий метод какой-либо смысл для вас, и если да, то насколько это хорошая идея? Между прочим, у меня уже есть пакет обновлений программного обеспечения, который я использую, чтобы добавлять обновления во вторник каждый месяц. Я просто хотел бы знать, имеет ли смысл следующая стратегия:

1. Разверните клиент SCCM 2012 в этих 70 системах.
2. Синхронизация с Microsoft, чтобы получать метаданные обновлений
3. Запустите цикл сканирования обновлений программного обеспечения, чтобы определить, какие обновления в 70 системах на удаленном сайте необходимы.
4. Создайте критерии поиска для получения обновлений, подпадающих под политику патчей моей компании (только критические и безопасные)
5. Загрузите все эти обновления в пакет и назовите его в соответствии со следующим соглашением: SUM_Baseline
6. Создайте группу обновлений программного обеспечения и назовите ее в соответствии со следующим соглашением: SUM_Baseline_YYYYMMDD
7. Разверните SUG в 70 системах, расположенных на удаленном сайте.

Как это выглядит для всех вас?

Еще одна вещь: у меня есть пакет обновления программного обеспечения, который я уже использую, но он предназначен ТОЛЬКО для исправлений Patch Tuesday, а не для базовых исправлений. Имеет ли смысл иметь два пакета: один для обновлений во вторник, второй - для базовых обновлений?

Я считаю, что пакет Patch Tuesday используется для систем, которые обновлены и не требуют предварительных исправлений. Пакет Baseline предназначен для систем, которые либо новые, либо по какой-либо причине не обновлялись в течение некоторого времени.

Кроме того, есть ли возможность просто узнать, какие обновления необходимы для подмножества систем в консоли SCCM 2012, а не для всех клиентов SCCM 2012? Я не понял, как это сделать, и возможно ли это. Могу ли я создать для этого базовый план конфигурации обновлений программного обеспечения?

Если я смогу получить здесь хорошие отзывы, я был бы очень признателен.

Спасибо всем