如何实现局域网环境为域用户升级系统漏洞补丁？

中华传统文化

现有环境： 1、所有终端加入域，使用域用户登陆，无可写权限，如想执行补丁需手动输入管理员账号和密码； 2、服务器和用户机全部为内网环境，无法连接互联网。 之前采用过将管理员密码发放，但涉及安全问题，所以此类方法暂时取缔； 公司要求较为严格，禁止使用除赛门铁克外的其余任何杀毒或360等产品（其实360的网管版就可以实现我想要的功能，可……）。还望大家帮忙，给些建议，谢谢