Предприятие BigFix является также вполне хорошей системой управления исправлениями и имеет много "сторонних" патчей, а также всех нормальных патчей MS.
Я думаю концептуально, что это лучше, чем WSUS также - Вы говорите клиентам, когда обновить, а не клиенты, перепроверяющие, чтобы видеть, необходимы ли какие-либо обновления.
Сколько времени Вы ожидали после adprep? Необходимо будет перезапустить (текущий) AD сервер или ожидать за 30-90 минут до продвижения.
Кроме того, у Вас есть SP4 на сервере 2000? Вы проверяли adprep файл журнала?
Вы выполняли adprep с флагом/forestprep? Если Вы - единственный домен, Вы являются и доменом и лесом, и нуждаются во флаге/forestprep.
Вы выполняете adprep на сервере W2K с помощью медиа W2K8 на 32 бита? В противном случае это - проблема.