アクティブディレクトリをつかっているのかっていうのもあるけど、
それぐらいの規模だとWindows Server Update Servicesを使わないとハンドリングすることは難しいじゃないのかなー
その台数だと、更新タイミングをコントロールできる環境下じゃないとガクブルは間違いないですね