crakou :
Vu que personne ne te donne de reponses, si ton parc de machines est + ou - homogene et que les comptes utilisateurs sont centralises je te conseillerais d'utiliser un systeme base sur une (des) machine(s) temoin que tu update regulierement toutes les nuits puis crees une image de celle-ci posee sur un serveur.
Les autres machines rebootent chaque nuit vers 2h00 du mat. A chaque demarrage l'utilisateur choisit parmis les images proposees et si celle-ci n'a pas encore ete telechargee la machine recupere l'image en question (si elle a ete mise a jour) .
L'avantage est que tu peux proposer differentes images (pour differencier une secretaire d'un developpeur ou d'un etudiant) sous win ou linux, bsd... selon les adresses MAC des machines (selon l'architecture, le materiel, etc...)
C'est ce que nos admins ont on fait a la fac ici. Le systeme utilise est payant (il s'appelle rembo, un boot manager particulier) mais vraiment bien fait (c'est rapide et transparent). Peut-etre existe-t-il d'autres solutions (libres), mais pour un parc important et + ou - homogene que tu veux maintenir a jour (tant du point de vue anti-virus que updates systeme, etc) ca peut etre interessant.
Bref une solution a garder a l'esprit "au cas ou"