Настройте права доступа хоста в OpenLDAP

Первая часть Вашего вопроса, имея локальный репозиторий обновления, достаточно легка, и сделанная с Windows Server Update Services. Ищите microsoft.com детали.

Вторая часть намного более тверда. Во-первых, согласуйте с поставщиком программного обеспечения, если они поддерживают локальный репозиторий.

Если они не делают, будет трудным сделать. Можно прервать сетевые вызовы к их серверам, но фальсифицирование их сервера может быть трудным и даже не могло бы быть законным.

Вы могли посмотреть на сетевой уровень cacheing решение, где первый человек, который установит программное обеспечение, должен вытянуть его по Интернету, но последующие люди получают его от кэша.

Или можно посмотреть на основанные на изображении инструменты развертывания как Microsoft System Centre, где Вы создаете первую машину со всем на ней, сделайте копию диска и затем используйте это для установки новых машин.