автоустановка приложений и слежение за состоянием пк

а работе довольно большой и запущенный парк ПК (1000+). До кучи еще и AD 2008. И надо на эти компьютеры устанавливать нужные приложения, удалять лишние, да еще и следить за парком. Конечно есть саппорт, но хочется им жизнь максимально облегчить. Использую всус и гпо для обновлений и установки приложений, но все это как то криво косо и отрабатывает дай бог на половине пк. Думаю использовать ансибл или терраформ, но они предназначены для развертывания виртуалок, а не за компами следить. Вот может посоветуете какое приложение (желательно опен сурс) клиент которого крутился бы на компах, а на сервере я мог бы запускать нужный скрипт и сразу он бы отрабатывал на нужных пк. И работала бы эта схема не только на винде, но и на линукс.