Обновление кучи Windows Server 2016?

Всем привет.
Есть 50+ Win Server 2016 машин в домене.
Что я пробовал:
Ansbile - невидит некоторые vmware и WinDefender апдейты.
PDQ - неудобный.
Дайте совет пожалуйста - как можно обновлять сразу все сервера переодически с ребутом за 1 раз?
Какие способы вообще используют в крупных enterprise инфраструктурах ?