[Gr@nd@d]

Есть сервак 2003 с доменом, в сети компы с хп, все купленое.
Выход в инет через линуховый прокси с авторизацией.
Хочется получать обновления централизовано один раз и раздавать внутри сети, чтоб трафик зря не тратить. В идеале: чтоб одна машинка обновлялась автоматом из инета, остальные с нее.

Подскажите, плиз, в какую сторону копать в смысле автоматизации этого процесса? Можно ли как-то организовать свой сервер обновлений внутри сети?
Или политиками надо? Или что?
Как научить сервак 2003 брать обновления и для хп тоже?

PS: есть админиский доступ и на линух и в домен.