Hantera uppdateringar/säkerhetsuppdateringar på ett effektivt sätt?

Ni som admin:ar flera OS-X-maskiner med komplexa mjukvarumiljöer, hur gör ni för att hantera uppdateringer/säkerhetsuppdateringar på ett effektivt sätt?

Alltså, som Linux-admin brukar man ju typiskt se till att hantera installation och uppdatering av programpaket med hjälp av något pakethanteringssystem (t ex yum/rpm eller aptitude/dpkg, beroende på distro). Normalt har man då såväl centrala OS-delar som de flesta tillämpningsprogram samlade i ett och samma pakethanteringssystem.

Jag frågar helt enkelt för att jag drömmer om _ett_ allsmäktigt system, istället för att vissa paket ligger i OS-X "base", vissa i macports, vissa som manuellt hemtankade app-blobbar kopierade till Applications-katalogen, osv.

Någon som har någon bra input?

Ok, så i normalfallet får man som sysadmin själv ta ansvar för att bygga upp en "ARD-mjukvaru-repo" för de maskiner man adminar. Jag antar det kanske inte lika naturligt uppstår publika repos när man har att göra med relativt många proprietära programvaror (jämfört med de flesta Linux-system).

Ifall en klient sedan gör en softwareupdate, kommer i så fall den egenbyggda ARD-repon att ha företräde över eventuella OS-X-base uppdateringar ifrån Apple (allltså det som normalt ploppar upp i softwareupdate), så att man t ex skulle kunna blockera en uppdatering ifrån Apple?
(Eller är ARD-infraskrukturen oberoende av det normala softwareupdate)?

jaja, jag har ju inte mer än en gammal macbook att administrera, jag är bara mest nyfiken.