Barrapunto

pues mira que lo hago casi cada dia y nunca ha pasado nada eh. Bueno, de hecho, si todo funciona bien, se actualizan solos desde tu servidor.

Y para trastear con el firewall (con el de windows) te conectas por VNC (que ya habilitastes su uso en el firewall cuando creastes la imagen del S.O). Y despues activas el escritorio remoto si quieres, tambien.
Y por cierto, el firewall tambien lo puedes administrar desde las politicas de grupo de active directory.
Por poder, con psexec puedes hacer todo lo que quieras por linea de comandos como si estuvieses sentado delante del PC remoto.

Y si estas en una empresa que tiene una infraestructura informatica medio seria, no tendrás windows home en los equipos.

Pero vaya, quizas tu prefieres darte una vuelta por 400 ordenadores en diversas sedes para actualizar el antivirus, en lugar de hacerlo todo en remoto y darte un paseo a ver que pasa con 1 o dos que se pongan reveldes, si es que no lo puedes solucionar en remoto.